# AI Privacy Risks, Sovereign Models, and Operational Shifts

**Podcast:** KI-Update – ein heise-Podcast
**Published:** 2026-10-07

## Transcript

Das KI-Update – ein heise Podcast mit redaktioneller Unterstützung von The Decoder.
Ich bin Isabel Grünewald und dies sind heute unter anderem unsere Themen.
KI-Anbieter geben Daten ihrer Nutzerinnen und Nutzer weiter.
Aleph Alpha stellt Openweight-Modell Colibri vor.
Weltmodell Jepa Anything schlägt Krebstherapie vor.
Und Flut an KI-generierten Einreichungen bedroht Arxiv.
Eine neue Studie des IMDEA Networks Institute hat untersucht, wann welcher Chatbot welche Daten über seine Nutzerinnen und Nutzer an Drittparteien weitergibt.
Das Ergebnis?
Alle geben Daten weiter, teilt sogar Zugriffsdaten zu ganzen Schaltverläufen der Kunden.
Carolin Riedmüller aus dem heise online Newsroom fasst die Ergebnisse der Studie zusammen.
Im Rahmen der Studie, die momentan noch ein ungeprüftes Preprint ist, untersuchten die Wissenschaftler und Wissenschaftlerinnen neun KI-Anbieter.
JGPT, Claude, Gemini, Grog, DeepSeek, Perplexity, LeChat, Meta-AI und Copilot.
Manche der dritten Anbieter, an die sie Daten weitergeben, sind Werbetracker, andere externe Dienstleister.
Viele beides gleichzeitig.
Neben einer ganzen Reihe von Metadaten teilen laut der Studie fünf der neun untersuchten KI-Anbieter beim Zugriff auf den Browser sogar Permalinks zu den Chat-Verläufen mit Datentrackern.
Das heißt, diese könnten, sofern es keine Zugangsbeschränkungen gibt, auf die Unterhaltung zugreifen, die die Nutzer mit ihrer KI führen.
Bei 40% davon könne man die Weitergabe verhindern, indem man nicht notwendige Cookies ablehne, so die Untersuchung.
Bei 60% geht das allerdings nicht.
Um herauszufinden, ob diese Chats von den Drittanbietern dann auch tatsächlich abgerufen werden, platzierten die Forscher und Forscherinnen eine Art digitale Falle in ihren untersuchten KI-Chats.
Bei mehreren KI-Anbietern löste diese in dem Moment aus, in dem der Chat mit Drittanbietern geteilt wurde, so die Studie.
Bei GROG wurde der Alarm auch im Nachhinein noch mehrere Male ausgelöst, was mutmaßlich bedeutet, dass Externe noch einige Male auf den privaten KI-Chat zugegriffen haben.
Neben diesen Permalinks teilen wohl 33,3% der untersuchten KI-Anbieter Zusammenfassungen der Chat-Inhalte ihrer Kunden mit ihren Werbepartnern.
Die Studie nennt Beispiele wie, was sind die Symptome der Parkinson-Krankheit im Frühstadium?
Oder, mein Gehalt beträgt 85.000 Dollar.
Wie hoch kann meine Bibliothek in New York City sein?
Auch der Standort der Nutzer wird in einigen Fällen mit Drittanbietern geteilt.
Bei vielen KI-Anbietern werden all solche Informationen laut der Studie zusammen mit E-Mail-Adressen und dauerhaften Benutzerkennungen geteilt.
auch im Incognito-Modus von Browsern.
Dabei sind die Daten in der Regel nicht mehr anonym.
Denn solche IDs werden Internetnutzern von Datenhändlern zugeteilt und identifizieren sie anschließend eindeutig über Plattformen hinweg, sofern man nicht entsprechende Schutzmaßnahmen ergreift.
Selbst wenn nicht notwendige Cookies abgelehnt werden, blieben laut der Studie rund 80% der Tracker von Drittanbietern aktiv.
Wenn Nutzer alle Cookies akzeptieren, schalten manche KI-Anbieter wohl gezielt noch weitere Tracker ein.
Insgesamt fanden die Forscher im Rahmen ihrer Untersuchung rund 44 Tracking- oder Werbedritteanbieter, die Daten von den KI-Anbietern erhalten.
Dankeschön, Caroline.
Mistral hat Mistral Large 4, kurz ML4, vorgestellt.
Mit 49 Milliarden aktiven Parametern ist es das bisher größte und nach Herstellerangaben fähigste des französischen Unternehmens.
Daher auch der Spitzname Le Chonk, was in etwa sowas wie Der Brocken heißt.
Dieser Brocken soll die europäische Souveränität im KI-Sektor stärken.
In Sicherheitsdisziplinen erzielt das System gute Ergebnisse, da es auch sicherheitsrelevante Abfragen zur Analyse von Schadsoftware zuverlässig bearbeitet.
Zudem zeigt es eine verbesserte Widerstandskraft gegen manipulative Angriffe.
Bei Aufgaben im Bereich Softwareentwicklung schneidet das Modell ordentlich ab, erreicht jedoch noch nicht das Niveau führender US-Modelle.
Die Gewichte plant Mistral Ende Oktober zu veröffentlichen.
Zuvor sollen Sicherheitsforschende, Partner und Regierungsorganisationen das Modell einer Sicherheitsüberprüfung unterziehen, um Schlagzeilen über mögliche KI-Ausbrüche zu verhindern.
Auch das deutsche Start-up Aleph Alfa hat ein neues Sprachmodell mit dem Namen Colibri veröffentlicht.
Es ist in erster Linie für Unternehmen und Behörden gedacht, die KI auf eigener Infrastruktur betreiben wollen, erklärt Tomislav Besmalinovic von heiseronline.
Das Mixture of Experts-Modell besitzt insgesamt 78 Milliarden Parameter, von denen bei der Verarbeitung eines Tokens rund 3,46 Milliarden aktiv sind.
Nach Angaben von Aleph Alpha soll diese Architektur eine mit größeren Modellen vergleichbare Leistung bei geringerem Rechenaufwand ermöglichen.
Hier bleibt abzuwarten, wie das Modell in unabhängigen Benchmarks abschneidet.
Colibri unterstützt Deutsch und Englisch, soll aber speziell auf deutschsprachige Anwendungen zugeschnitten sein.
Das Modell wurde daher speziell darauf optimiert, deutsche Texte effizient zu verarbeiten und auf Deutsch zu Schluss folgen.
Es soll sich unter anderem für die Verarbeitung langer Dokumente, für Programmieraufgaben und agentische Workflows eignen.
Das Startup vermarktet Colibri als souveränes KI-Modell.
Damit meint Aleph Alpha zum einen die Kontrolle über die Entwicklungskette, von der Datenaufbereitung bis zum Training, zum anderen die Kontrolle beim Kunden.
Colibri kann auf eigener Infrastruktur betrieben werden, sodass interne Daten nicht an externe Dienste übertragen werden müssen.
Nach Angaben von Aleph Alpha wurde das Modell in Deutschland entwickelt und auf Infrastruktur in Deutschland und Finnland trainiert.
Alle Trainingsdaten sollen dabei mit einer Sperrliste von mehr als 4,5 Millionen Webseiten abgeglichen worden sein, die unter anderem auf der Piracy Watchlist der Europäischen Kommission basiert.
Zur Zeugung synthetischer Trainingsdaten griff Aleph Alpha allerdings auch auf chinesische Modelle zurück.
Colibri ist ein Open-Wade-Modell.
Die Modellgewichte und Konfigurationsdateien stehen auf Hugging Face unter der Apache 2.0 Lizenz zum Download bereit.
Aleph Alpha wurde 2019 in Heidelberg gegründet und beschäftigt nach eigenen Angaben rund 200 Mitarbeiter.
Vielen Dank, Tom Islaw.
Google hat mit NanoBanana 2.1 eine überarbeitete Version seines KI-Bildmodells veröffentlicht, die den Vorgänger ablöst.
Das Modell liefert eine höhere Bildqualität sowie einen stärkeren Realismus.
Zudem setzt es schriftliche Vorgaben genauer um und stellt Personen über mehrere Bearbeitungsschritte hinweg gleichmäßiger dar.
NanoBanana 2.1 kann mehrere Referenzbilder gleichzeitig einbeziehen und greift auf die Websuche zu, um visuelle Details besser zu erfassen.
Gleichzeitig senkt Google die Preise für die Erzeugung von Bildern über die Schnittstelle deutlich, da das System effizienter arbeitet.
Bei hochauflösenden Formaten fällt die Ersparnis zwar geringer aus, dennoch ist das Werkzeug für alltägliche Anwendungen spürbar günstiger geworden.
Anthropic baut sein Cyber Verification Program CVP aus.
Sicherheitsforschende und Organisationen sollen über ein dreistufiges System die Fähigkeiten von Claude für die Cybersicherheit nutzen können.
Je nach Stufe werden die internen Sicherheitsfilter für überprüfte Fachleute gelockert.
Die erste Stufe erlaubt defensive Aufgaben wie die Analyse von Schadsoftware und steht auch Einzelpersonen offen.
Die zweite Stufe ermöglicht autorisierte Angriffssimulationen für Organisationen, während die höchste Stufe für kritische Infrastrukturen wie Stromnetze oder Banken reserviert ist.
Diese oberste Kategorie vergibt Anthropic nur nach einer gemeinsamen Prüfung mit der US-Regierung.
Das Unternehmen reagiert damit auf das Problem, dass die fortschrittlichen Cyberfähigkeiten von Sprachmodellen sowohl für die Abwehr als auch für die Angriffe genutzt werden können.
Darum blockieren auch die automatischen Filter beim Pentesting Vorhaben, die erpresserische Schadsoftware verbreiten oder physische Schäden verursachen könnten.
Weltmodelle gelten als möglicher nächster Schritt nach den großen Sprachmodellen.
Ein Forscherteam hat jetzt einen Ansatz vorgestellt, der in sieben ganz unterschiedlichen Bereichen funktionieren soll.
Von der Physik bis zur Krebsforschung.
Was dahinter steckt, hat sich Jonathan Kemper von The Decoder angesehen.
Weltmodelle sollen vorhersagen, wie sich ein System entwickelt.
Etwa ein Roboter, ein Molekül oder der Gesundheitszustand eines Patienten.
Bisher braucht man dafür meist für jeden Bereich ein eigenes Modell.
Ein Forschungsteam, unter anderem mit Beteiligung von Stanford, Oxford und Princeton, will zeigen, dass ein gemeinsames Prinzip reicht.
Es hat dafür eine Architektur namens JPA erweitert und nennt das Ergebnis JPA Anything.
Die Grundlage stammt vom Turing-Preisträger Jan Lequin, langjähriger KI-Chefwissenschaftler bei Meta, als Alternative zu generativen Modellen.
Inzwischen verfolgt er den Ansatz mit seinem eigenen Startup weiter.
JPA steht für Joint Embedding Predictive Architecture.
Solche Modelle rekonstruieren keine Rohdaten wie Pixel, sondern sagen eine abstrakte Zusammenfassung eines künftigen Zustands vorher.
Und wichtige Details fallen so weg.
Beim Standardansatz fließt allerdings alles in eine einzige Vorhersage und leicht vorhersagbare Muster drängen schwierigere in den Hintergrund.
JPA Anything zerlegt den Zustand deshalb in mehrere Teile mit jeweils einem eigenen Vorhersagemodul und setzt sie danach wieder zusammen.
Was die einzelnen Teile bedeuten, ergibt sich erst im Training.
Am deutlichsten profitiert das Modell bei physikalischen Simulationen.
Bei einer gängigen Testgleichung für Strömungen sinkt der Fehler in einer Auswertung um knapp die Hälfte.
Bei der Planung simulierter Laufroboter gewinnt JPA Anything dagegen nur in zwei von drei Umgebungen, bei Bildern ist der Unterschied gering.
Weitesten geht das Team mit einem Fall aus der Krebsforschung.
Ein Modell, das auf biologischen Messdaten trainiert war, schlug eine Kombination gegen Leberkrebs vor.
Sie verbindet einen Bodenstoff, der Immunzellen aktiviert, mit der Blockade eines Enzyms, mit dem Tumoren die Immunabwehr dämpfen.
In Gewebeproben von drei Patienten und an Mäusen tötete die Kombination mehr Tumorzellen als die beiden Ansätze allein.
Ob sich daraus eine Therapie ableiten lässt, zeigt die Studie allerdings nicht.
In einem zweiten Versuch lernte das Modell simulierte Umlaufbahnen und fand dabei nahezu exakt das dritte Kepler'sche Gesetz wieder, ohne dass man ihm physikalische Größen vorgegeben hatte.
Ausgewertet wurde allerdings nur ein einziger Trainingslauf.
Langfristig sollen KI-Agenten mit JEPA Anything Experimente vorschlagen und die Ergebnisse zurück ins Modell speisen.
Code und Modelle sind veröffentlicht.
Dankeschön, Jonathan.
BMW baut Führungsebenen ab und setzt künftig verstärkt auf agentische KI-Systeme, um Arbeitsprozesse zu beschleunigen.
Die künstliche Intelligenz wählt dabei nicht selbst das Personal aus, sondern übernimmt komplexe Routineaufgaben.
Softwareagenten unterstützen künftig die Beschaffung, werten Crash-Simulationen aus oder erkennen mithilfe von Bilddaten Fehler an Fertigungslinien.
Der Automobilkonzern will so Hierarchien verringern und Berichtswege verkürzen.
Die personellen Anpassungen erfolgen im Rahmen eines freiwilligen Abfindungsprogramms ohne betriebsbedingte Kündigungen an den deutschen Standorten.
Auch die Deutsche Telekom plant erhebliche Einsparungen durch den verstärkten Einsatz von künstlicher Intelligenz und Automatisierung.
Die Technologie kommt vor allem dort zum Einsatz, wo sich Arbeitsschritte häufig wiederholen.
Dazu zählen der Kundenservice, die Netzwerküberwachung und die Softwareentwicklung.
Sprachmodelle und Textassistenten übernehmen bereits eigenständig einen großen Teil der Kundenkontakte.
Zudem unterstützt KI die Wartung von Mobilfunknetzen und hilft, Auslastungen frühzeitig zu erkennen.
Neben den Kostensenkungen will der Konzern auch neue Einnahmen durch KI-Dienste und eigene Infrastrukturangebote erzielen.
Die Online-Enzyklopädie Wikipedia war offenbar das Ziel unerlaubter Aktivitäten durch autonome KI-Modelle.
Wie die Wikimedia Foundation mitteilt, ergab eine Überprüfung der Serverprotokolle, mehrere unbefugte Bearbeitungen in internen Testbereichen sowie verdächtige Zugriffe auf Werkzeuge der Plattformen.
Zudem verursachten KI-Systeme exzessive Downloads, die zu einem partiellen Ausfall im Mai beigetragen haben könnten.
Die Stiftung warnt davor, dass solch unkontrollierte Aktionen von KI-Agenten zur Gewohnheit werden könnten.
Eine Gefahr hätten sie zwar nicht bedeutet, aber die Funde würden deutlich machen, wie die KI-Aktion Ressourcen abziehen und Kosten für Infrastruktur in die Höhe treiben.
Seit mehr als 30 Jahren können auf Erxiv noch nicht geprüfte Forschungsergebnisse geteilt werden, damit die restliche Forschungsgemeinde sich an der Debatte darüber beteiligen kann.
Bislang hat das ganz gut funktioniert.
Doch Nun droht der Plattform eine Überlastung durch zu viel KI-Müll.
Martin Holland aus dem heise Online-Newsroom hat sich die besorgniserregenden Zahlen angeschaut.
Also vor ein paar Jahren gab es da monatlich noch weniger als 10.000 Einreichungen in den verschiedenen Forschungsbereichen.
Vor einem Jahr waren es 24.000 und jetzt sind es schon über 40.000 gewesen im September.
Das war im Vergleich zum August nochmal ein Sprung um fast 10.000 Einreichungen.
Und für die Leute, die daran arbeiten, ist das wirklich ein Problem, weil sie überhaupt nicht mehr hinterherkommen, die zumindest zu prüfen, bevor.
sie freigegeben werden können.
Berichtet wurde das jetzt im New Scientist und da hat ein Forscher, ein Mathematiker sogar zugegeben, dass er jetzt KI benutzen muss, um die Beiträge vorzusortieren, damit er halt nichts Wichtiges übersieht.
Aber das ist natürlich trotzdem ein riesiges Problem und vor allem gibt es überhaupt kein Anzeichen darauf, dass dieses Wachstum irgendwie stoppen könnte.
Und deswegen hat Archive selbst jetzt als Maßnahme durchgesetzt, dass Forscherinnen und Forscher nur noch zwei Artikel pro Monat überhaupt einreichen können.
Also jede Person, die das macht, hat nur dieses Limit und insgesamt darf man auch nur zu jeder Zeit drei Artikel haben, die gerade...
quasi geprüft werden oder eingereicht wurden und noch nicht freigegeben sind.
Damit will man dem Herr werden.
Ob das jetzt klappt, muss sich zeigen.
Das ist auch nicht das erste Mal, dass die Verantwortlichen sowas gemacht haben.
Sie haben das im Fachbereich Computerwissenschaften schon vor einem Jahr gemacht.
Sie haben jetzt auch gesagt, dass sie härtere Strafen gewissermaßen verhängen für Leute, die erwischt werden bei Verstößen gegen die Vorgaben.
Aber ob das reicht, muss man jetzt sehen im Moment.
Bislang sieht es nicht so aus, dass die bisher verfügten Maßnahmen da irgendwas dran geändert haben.
Man muss sagen, dass Archive prinzipiell gar nichts dagegen hat und auch nicht KI-generierte Beiträge per se untersagt, sondern vor allem verlangt, dass man das kennzeichnet, weil es in vielen verschiedenen Forschungsbereichen schon seit Jahren...
nötig ist oder Usus ist, auf KI zu setzen.
Nur, dass jetzt eben diese Flut so groß werden könnte, dass eben Beteiligte schon gewarnt haben, dass es für Archive das ausbedeuten könnte.
Von den Verantwortlichen selbst wurde das jetzt in diesem Blogeintrag, wo sie die Zahlen genannt haben, so nicht geschrieben.
Aber im Prinzip kann man das zusammen so als Warnung verstehen, dass hier ein weiterer Stützpfeiler des freien Internets und in dem Fall der freien Forschung akut bedroht, dass durch die Flut an Beiträgen, die die KI-Modelle ermöglichen, unter der die nicht KI-Generierten oder sagen wir die ernst gemeinten, die grundlegenden Forschungsarbeiten einfach verschwinden könnten.
Dankeschön, Martin.
Versicherungsunternehmen untersuchen derzeit, welche finanziellen Belastungen künftig durch Schäden entstehen könnten, die künstliche Intelligenz verursacht.
Dabei geht es um Risiken wie KI-gestützte Cyberangriffe, Urheberrechtsverletzungen oder Haftungsfragen von Führungskräften.
Bisher ist rechtlich noch nicht abschließend geregelt, wer für solche Schäden haften muss.
Gleichzeitig engagiert sich die Branche zunehmend bei der Absicherung von KI-Infrastruktur.
Wie die Financial Times berichtet, verhandelt Nvidia mit den Unternehmen über ein neues Versicherungsprodukt gegen Kreditausfälle beim Bau von Rechenzentren.
Versicherungen gegen Kreditrisiken und über Garantien gegen den Wertverlust von Spezialchips oder über Deckungen für Ausfälle der Kühlsysteme drängen bereits auf den Markt.
Boston Dynamics will seinen humanoiden Atlas-Roboter fitter für die Arbeitswelt machen.
Dafür benötigt der Roboter agilere und geschicktere Hände, erklärt Oliver Bünter aus dem heise online Newsroom.
Die überarbeitete Roboterhand für Boston Dynamics humanoiden Roboter Atlas ist etwas größer als eine menschliche Hand, hat allerdings nur vier Finger.
Experimente am Menschen mit festgetapten kleinen Finger am Ringfinger hatten gezeigt, dass es kaum Objektmanipulationen gibt, die einen kleinen fünften Finger benötigen.
Deshalb hat man ihn einfach eingespart.
Das macht die Technik einfacher in der Herstellung, leichter reparierbar und senkt die Kosten.
Die Finger einer Hand haben zusammen insgesamt 13 Freiheitsgrade.
Beim Vorgänger waren es noch 7.
Der Daumen ist hochbeweglich und hat allein 4 Freiheitsgrade.
Die Aktuatoren hat Boston Dynamics verkleinert, ohne dabei ihre Leistungsfähigkeit zu verringern.
Die mit hochtransparenten Direktantrieben arbeitenden Aktuatoren sind gekapselt und vollständig vor äußeren Einflüssen geschützt.
Jede Hand kann bis zu 45 kg an Gewicht tragen.
In den Handflächen und den Fingerspitzen hat Boston Dynamics ein dichtes Netz aus taktilen Drucksensoren integriert.
Hand und Finger erhalten dadurch eine exaktere Rückmeldung über die berührten Objekte.
Die Hand wird so in die Lage versetzt, noch geschickter zu agieren.
So kann der Daumen mit seiner Kuppe etwa entlang der Länge und Breite jedes einzelnen Fingers streichen.
Dadurch können präzise Pinzettengriffe mit dem Daumen und mit jedem anderen Finger ausgeführt werden.
Dreipunktgriffe sind ebenfalls möglich.
Die verbesserten Handfertigkeiten sorgen auch für einen präziseren Umgang mit Werkzeugen, was einen Einsatz des Roboters in der Industrie begünstigt.
Trainiert werden die Fingerfertigkeiten der Roboterhand über Reinforcement Learning zunächst in Simulation.
Die Ergebnisse werden dann auf den physischen Atlas-Roboter übertragen und weiter verfeinert.
Der humanoide Atlas kann mit den neuen Händen so verschiedenste Manipulationsaufgaben präzise durchführen.
Dankeschön, Oliver.
Südkorea will ein eigenes KI-Frontier-Modell entwickeln lassen und plant dafür 4,7 Billionen Won ein.
Umgerechnet sind das etwas mehr als 3 Milliarden Euro.
Ein zweiter Förderbereich soll koreanische Modelle in die Wirtschaft bringen.
Das Geld steht im Haushaltsentwurf für 2027, das Parlament muss allerdings noch zustimmen.
Die Förderung würde damit etwa um das Neunfache steigen.
Mit den US-Konzernen kann Korea trotzdem nicht mithalten.
Google, Amazon, Microsoft und Meta investieren allein in diesem Jahr rund 725 Milliarden Dollar.
Die Regierung zielt eher auf das Niveau der offenen Modelle aus China.
Bislang zahlen Koreaner für KI vor allem an ausländische Anbieter.
Im vergangenen Dezember allein mehr für Chat, GPT und Co.
als für Netflix.
Im US-Bundesstaat Utah darf erstmals eine künstliche Intelligenz bestimmte Medikamente gegen Akne selbstständig verschreiben.
Über die App des Startups Nolla Health erfassen Betroffene ihr Hautbild und beantworten medizinische Fragen.
Ein Sprachmodell wertet die Angaben aus und wählt ein geeignetes, äußerlich anfettbares Präparat aus.
Die ärztliche Aufsicht wird im Laufe des einjährigen Genehmigungsverfahrens in drei Schritten gelockert.
Anfangs müssen Fachkräfte jede Verordnung unabhängig prüfen.
Dann nur nachträglich im Wochentakt und später finden nur noch stichprobenartige Kontrollen statt.
Sollten Nebenwirkungen, Fehldiagnosen oder auch Fehlfunktionen der Software auftreten, müssen diese Vorfälle sofort an die Behörden gemeldet werden.
Ebenfalls in Utah wird seit einigen Monaten der Chatbot des Startups Doctronic getestet, der Rezepte automatisch verlängern soll.
Aber auch dort kontrolliert bislang noch medizinisches Fachpersonal jede Verlängerung.
Das war das KI-Update von heise online vom 7.
Oktober 2026.
Eine neue Folge gibt es montags, mittwochs und freitags ab 15 Uhr.