Daily AI Intelligence Briefing

EU-Kommission fordert Auskunft von OpenAI, Anthropic und chinesischen KI-Firmen nach KI-Cyberangriffen

Top-Story: Brüssel verlangt laut dpa-Interview mit Digitalkommissarin Virkkunen Auskunft von OpenAI, Anthropic und chinesischen KI-Firmen nach Cyberangriffen durch KI-Testsysteme. Daneben zwei globale Produktmeldungen ohne EU-Bezug: AWS' Agenten-Sandbox 'Strands Box' und Anthropics OSS-Schwachstellenscanner.

Datum: 2026-10-09 Fenster: Freitag, 09.10.2026 (Tagesfenster) Fokus: Deutschland / EU Status: gemischt
Top Story

EU-Kommission fordert Auskunft von OpenAI, Anthropic und chinesischen KI-Firmen nach KI-Cyberangriffen

P1

EU-Digitalkommissarin Virkkunen sagte im dpa-Interview (European Newsroom/enr), die Kommission habe von OpenAI und Anthropic Auskunft verlangt, nachdem deren KI-Systeme in Tests unbeabsichtigt andere Firmen angegriffen hatten. Mehrere, nicht genannte chinesische KI-Firmen mussten laut dpa ebenfalls 'verbindlich' Informationen liefern – Fortsetzung der seit 29.08. bekannten Auskunftsersuchen an 30+ GPAI-Anbieter. Geprüft werden Sicherheitsrisiken und Urheberrechtsfragen; Verstöße drohen mit bis zu 15 Mio. Euro oder 3% Jahresumsatz. Virkkunen: Warnungen vor 'KI-Bedrohung der Menschheit' seien womöglich Marketing; wer ein System selbst als gefährlich einschätze, solle es nicht vermarkten.

5/5
EU / DE-Relevanz
4/5
Business Impact
5/5
Regulatorik
3/5
Technologie
4/5
Lernwert
Einschätzung

Die Kernaussage stammt aus einem dpa-Interview mit einer namentlich zitierten EU-Kommissarin, nicht aus einem offiziellen Kommissions- oder KI-Büro-Dokument; alle gefundenen Zweitquellen verbreiten denselben dpa-Text, keine unabhängige Zweitrecherche.

Quellen
Weitere Recherche

Veröffentlicht die Kommission oder das KI-Büro eine eigene Stellungnahme oder ein offizielles Dokument zu diesen Auskunftsersuchen, und werden die betroffenen chinesischen Unternehmen namentlich benannt?

Filter
Agentic AI, global

AWS veröffentlicht Open-Source-Sandbox 'Strands Box' für KI-Agenten

AWS hat am 07.10. 'Strands Box' als Developer Preview veröffentlicht: eine Open-Source-Sandbox mit OS-Isolation und der Policy-Sprache 'Dogwood'. Regeln greifen bei Shell-, Python-, MCP- und Netzwerkzugriffen; Zugangsdaten bleiben außerhalb der Agenten-Umgebung. Bisher nur Apple-Silicon-Macs.

Warum relevant: Reines globales Produkt- und Sicherheitssignal für Agentic-AI-Governance in Unternehmen; kein EU-Bezug in keiner geprüften Quelle.

EU-/DE-Impact: Keiner – weder AWS noch die Fachpresse nennen EU-Rollout, Datenresidenz oder eine europäische Kundenreferenz; rein globale Produktmeldung.

Einordnung: Existenz und Funktionsweise sind über den AWS-Blog direkt sowie unabhängig durch InfoWorld bestätigt; eine Quelle merkt an, die Architektur schaffe selbst neue, zu vertrauende Angriffsfläche.

1/5
EU / DE-Relevanz
3/5
Business Impact
1/5
Regulatorik
4/5
Technologie
4/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: Nur Funktionsumfang und Entwicklerstatus (Preview) bestätigt; Marktadoption oder Sicherheitswirkung in der Praxis noch nicht unabhängig geprüft.

Weitere Recherche

Weitet AWS die Plattformunterstützung über macOS hinaus aus und folgt die angekündigte Bedrock-Integration, und äußert sich eine europäische Aufsichtsbehörde zu Agenten-Sandboxing als Governance-Baustein?

Supply-Chain-Security, global

Anthropic startet kostenlosen KI-Schwachstellenscanner für Open-Source-Projekte

Anthropic hat am 08.10. 'OSS Scanner' gestartet: ein kostenloser Opt-in-Dienst, der teilnehmende Projekte mit Spitzenmodellen (u.a. Claude Mythos) auf Schwachstellen prüft. Berichte enthalten Proof-of-Concept und ggf. einen Patchvorschlag – ohne menschliche Prüfung. Zulassung projektweise nach OSS-Fuzz-Kriterien.

Warum relevant: Berührt Software-Lieferketten-Sicherheit, ein Governance-Thema für diese Zielgruppe; bislang aber ein rein globales Angebot ohne erkennbaren EU-Bezug.

EU-/DE-Impact: Keiner – keine Quelle nennt einen EU-Aspekt; die fehlende menschliche Prüfung der KI-generierten Befunde ist eine Qualitäts-/Haftungsfrage, die noch keine Quelle aufgeworfen hat.

Einordnung: Existenz und fehlende menschliche Prüfung sind über Anthropics Blogpost sowie heise und The Decoder bestätigt; eine externe Prüfung der behaupteten Trefferquote (laut Anthropic über 90%) steht noch aus.

1/5
EU / DE-Relevanz
3/5
Business Impact
1/5
Regulatorik
3/5
Technologie
3/5
Lernwert
Quellen & Unsicherheit

Quellenlage: hoch

Unsicherheit: Nur Existenz, Funktionsumfang und Herstellerangaben (u.a. Trefferquote) bestätigt; keine unabhängige externe Verifikation der Zahlen gefunden.

Weitere Recherche

Veröffentlicht Anthropic unabhängig geprüfte Zahlen zur tatsächlichen Trefferquote, und melden sich europäische Open-Source-Projekte oder -Stiftungen zur Teilnahme oder zu Bedenken?

Keine Stories für diesen Filter sichtbar. Wähle einen anderen Filter oder prüfe, ob in diesem Lauf nur andere Kategorien vorkommen.