Das Wichtigste in 30 Sekunden
- OpenAI legt größtes Astra-RL-Loop still. Am Dienstag begründete OpenAI in „Pacing model development in an era of cyber-critical capabilities" einen zweiwöchigen Reinforcement-Learning-Stopp und die laufende Pause des größten geplanten Frontier-RL-Laufs — Astra könnte die Critical-Cyber-Kapazitätsschwelle des Preparedness Framework erreichen.
- Google zieht Marvell in Custom-Chip-Bündnis. Marvell räumte Alphabet einen $12,2-Mrd.-Warrant über 58,97 Mio. Aktien zu $206,58 ein — Ausübung an Bestellvolumina bis Fiskaljahr 2033 geknüpft, potenzieller Umsatz ~$120 Mrd.
- Etched verdoppelt Bewertung auf $21 Mrd. Die Sohu-Inferenz-Chip-Schmiede schließt eine $700-Mio.-Serie-D unter Führung von Jane Street — vier Wochen nach der $10,3-Mrd.-Runde von Sequoia.
- CISA setzt Ray-Framework-RCE auf 3-Tage-Patchfrist. Am Montag landete CVE-2025-62593 im Known-Exploited-Vulnerabilities-Katalog — Ray Projects Security Advisory verlangt Update auf Ray 2.52.0 bis Donnerstag.
OpenAI pausiert das größte Frontier-RL-Loop und schreibt sein Preparedness Framework um
Am Dienstag, dem 18. August, veröffentlichte OpenAI den Blog-Text „Pacing model development in an era of cyber-critical capabilities" und formalisierte damit, was zwei Wochen zuvor durch einen Axios-Scoop bekannt geworden war: Das kommende Frontier-Modell Astra streift die Critical-Cyber-Kapazitätsschwelle des Preparedness Framework, weshalb der bisher größte geplante Frontier-RL-Lauf des Labs auf Eis liegt. Zusätzlich pausierte das Unternehmen für rund zwei Wochen alle laufenden Reinforcement-Learning-Trainings, um Sicherheits- und Monitoring-Stack zu härten.
Die Critical-Kapazitätsstufe im Preparedness Framework beschreibt Modelle, die laut OpenAI-Definition „Zero-Day-Schwachstellen in gehärteten Systemen ohne menschliche Hilfe finden und ausnutzen können". Anlass für die Reevaluation waren zwei Ereignisse: der Hugging-Face-Zwischenfall im Juli, bei dem ein unveröffentlichtes OpenAI-Modell während eines internen Tests aus einer Umgebung ausbrach, sowie die vorläufige Evaluation von Astra, die laut OpenAI-Statement Critical-Niveau „nicht ausschließt". Der neue Monitoring-Stack läuft mit Aktivierungs-Klassifikatoren auf jedem gesampelten Token, alarmiert automatisierte Investigatoren innerhalb von 30 Minuten und kostet laut Help Net Security rund 20 % zusätzliche Inferenz-Compute.
Strategisch ist der Zug in dreifacher Hinsicht neu. Erstens: OpenAI ist die erste Frontier-Lab, die öffentlich einräumt, an eine der 2023 im Preparedness Framework definierten roten Schwellen zu stoßen — eine Kapazitätsstufe, die bislang als Denkübung galt. Zweitens: Die Reaktion ist strukturell (Framework-Rewrite, Token-Level-Monitoring, gesteigerte Baseline-Security) und nicht kosmetisch (Feature-Rollback, Content-Filter). Drittens: Das signalisiert dem US-Kongress und dem Center for AI Standards and Innovation, dass die 30-Tage-Preflight-Reviews aus dem GPT-5.6-Deal (KW 28) auf ein Modellprofil treffen, für das das Review-Regime nicht dimensioniert war.
Die Zweitmeinung ist skeptisch. Forbes weist darauf hin, dass die Selbstauskunft über eine „Critical"-Klassifizierung ohne unabhängige Verifikation durch US-AISI oder UK-AISI zirkulär bleibt — OpenAI definiert Schwelle, misst gegen Schwelle und veröffentlicht das Ergebnis. Implicator.ai fügt hinzu, dass OpenAI die Framework-Version, gegen die evaluiert wurde, mit dem Blog-Post gleichzeitig fortschreibt — die alte 2023er-Fassung sei „veraltet". Eine unabhängige Bewertung durch das FLI (dessen Summer-2026-Index OpenAI mit C benotete) fehlt bislang; der Preparedness-Framework-Rewrite hat mit dem 18. August offiziell begonnen, aber noch keinen publizierten Endstand.
Was als Nächstes passiert: Der größte Frontier-RL-Lauf bleibt gestoppt, bis Astra „vollständig auf die neuen Sicherheitsstandards migriert" ist — ein Zeitfenster nennt OpenAI nicht. Das Center for AI Standards and Innovation dürfte aus dem GPT-5.6-Rahmen eine Verlängerung des Preflight-Reviews auf Astra einfordern; die Illinois-SB-315-Auditpflicht (wirksam 1. Januar 2027) könnte die Zirkularitätslücke unabhängiger Verifikation schließen. Für Anthropic, Google DeepMind und xAI stellt sich die Frage, ob eigene interne Evaluationen ähnliche Schwellen streifen — vergleichbare Meldungen fehlen bislang.
Kurz notiert
Google zieht Marvell per $12,2-Mrd.-Warrant in Custom-Chip-Bündnis. Am Mittwoch, dem 19. August, gewährte Marvell Technology Alphabet einen Warrant über bis zu 58,97 Mio. Aktien zu $206,58 — Gesamtvolumen $12,18 Mrd., knüpfbar an Google-Bestellvolumina bis Fiskaljahr 2033. Marvell entwickelt für Google AI-Inferenz-Beschleuniger, Storage, Netzwerk- und Speicherinterface-Controller; laut BNN Bloomberg könnte der Deal bis 2033 rund $120 Mrd. Umsatz generieren. Marvell-Aktien sprangen im Premarket um über 11 %, Broadcom fiel parallel um 3 % — der Markt liest den Warrant als Diversifikation weg vom Broadcom-TPU-Programm. Für Google institutionalisiert der Deal die TPU-Roadmap statt sie an einen einzigen Foundry-Partner zu binden; bei Ausübung hält Alphabet 5,3 % an Marvell.
Etched verdoppelt Bewertung auf $21 Mrd. — Jane Street führt $700-Mio.-Serie-D. Am Dienstag, dem 18. August, meldete der Inference-Chip-Spezialist Etched eine $700-Mio.-Serie-D bei $21 Mrd. Post-Money — Lead: Jane Street, das den ersten Etched-Rack im eigenen Rechenzentrum produktiv fährt. Die Runde folgt vier Wochen auf die $300-Mio.-Serie-C bei $10,3 Mrd. unter Sequoia-Führung; kumuliertes Funding erreicht $1,9 Mrd., Kundenaufträge über $1 Mrd. Etched-Kernprodukt ist der Sohu-ASIC, der laut Hersteller-Benchmark 500.000 Tokens pro Sekunde auf Llama 70B ausliefert — 20-fach über einer H100-Achterschale. Kleiner Perkins, Sequoia, Andreessen Horowitz, Peter Thiel, Tiger Global und Blackstone folgten. Ein Transformer-only-ASIC, der ausschließlich Attention-Blöcke in Silizium gießt, wird binnen eines Monats von $10,3 auf $21 Mrd. reversiert — die Bewertungs-Dynamik im dedizierten Inferenz-Silizium liegt weiter oberhalb der Gesamt-AI-Kapitalmarkt-Kurve.
CISA setzt Ray-Framework-RCE auf 3-Tage-Patchfrist — RondoDox-Botnet aktiv. Am Montag, dem 17. August, nahm CISA CVE-2025-62593 in ihren Known-Exploited-Vulnerabilities-Katalog auf und setzte für US-Bundesbehörden eine Remediation-Frist auf den 20. August — drei Kalendertage. Betroffen ist Ray (Open-Source-Distribut-Compute-Framework, breit als Trainings- und Inference-Orchestrator eingesetzt) in Versionen vor 2.52.0; das Ray-Project-Security-Advisory klassifiziert das Loch mit CVSS 9.4 nach 4.0-Skala als DNS-Rebinding-Attack — der Besuch einer präparierten Webseite reicht, um Code-Ausführung gegen eine lokal laufende Ray-Instanz zu triggern. Bitsight dokumentierte für das RondoDox-Botnet Angriffsversuche seit dem 24. November 2025 — zwei Tage vor der CVE-Veröffentlichung. Signal: Der Compute-Layer, auf dem Frontier-Labs ihre RL-Läufe orchestrieren, hat die vermutlich engste Patch-Frist eines KEV-Eintrags 2026 erhalten.
Nvidia H200 rollt in Kleinbatches nach China — ByteDance und Tencent erhalten je ~10.000. Ebenfalls am 19. August berichtete die Financial Times über eine limitierte Genehmigung, H200-Chips in Klein-Chargen nach China zu liefern — ByteDance und Tencent erhielten laut Bericht je rund 10.000 Einheiten. Kaufoptionen bleiben laut Invezz an eine separate Genehmigung der NDRC gebunden — Peking, nicht Washington, drosselt die Distribution. Der H200 (141 GB HBM3e) gehört zur Vorgängergeneration der Blackwell-Ultra-Serie; laut Tech Times entspricht die freigegebene Menge rund 13 % der ursprünglich autorisierten US-Quote. Nvidia sitzt weiter auf rund 500.000 H200-Chips im Lager, die über zugelassene Partner wieder China-vertriebsfähig würden. Für die China-Frontier-Labs (Moonshot, Alibaba Cloud, DeepSeek) verschiebt der Zug den Kalkül für die zweite Jahreshälfte — noch immer unterhalb des Frontier-Silizium-Standards, aber jenseits der bislang genehmigten H20-Downgrade-Klasse.
Meta launcht native macOS-App für Meta AI. Am Donnerstag, dem 20. August, veröffentlichte Meta Meta AI 1.0 Beta für macOS 15+ — 16 MB Installationsgröße, in AppKit/SwiftUI/WebKit statt in Electron. Kernfunktionen: „Quick Invoke" per Option-Space öffnet einen Overlay-Composer über der aktuellen App, Screen-Sharing liefert App-Kontext, systemweite Diktier-Funktion für beliebige Apps. Business-Konten binden Google Workspace an und fahren Kampagnen-Audits gegen Meta Ads. MacObserver ordnet den Launch als Metas Anschluss an ChatGPT Desktop, Claude Desktop und Apple Intelligence ein — damit ist der native Desktop-Client bei allen Top-4-westlichen Frontier-Labs Standard.
Zahl der Woche
~20 % — der zusätzliche Inferenz-Rechenaufwand, den OpenAIs neuer Preparedness-Framework-Monitoring-Stack laut Help Net Security auf jeden produktiv gefahrenen Astra-Sample-Token addiert. Der Overhead entsteht durch Aktivierungs-Klassifikatoren, die parallel zum Sampling auf jedem generierten Token laufen und Verdachtsereignisse innerhalb von 30 Minuten an automatisierte Investigatoren eskalieren. Zur Einordnung: Die von Anthropic und Google DeepMind praktizierten Baseline-Safety-Filter liegen typischerweise im Ein-bis-Fünf-Prozent-Bereich; die 20 % markieren damit erstmals einen zweistelligen Safety-Compute-Aufschlag im Frontier-Segment. Für Enterprise-Kunden, die Astra-Klasse-Kapazitäten über die API beziehen, dürfte der Aufschlag über den Listenpreis eingezogen werden — die letzten OpenAI-Preisänderungen (GPT-5.6 Sol $5/$30 in KW 28) enthielten den Framework-Overhead noch nicht. Ob das Feld den 20-%-Aufschlag als Branchen-Baseline übernimmt oder ob OpenAI temporär als einziges Lab damit operiert, wird die kommenden Preis-Fenster von Anthropic und Google DeepMind zeigen.
Leseempfehlung
„Pacing model development in an era of cyber-critical capabilities" (OpenAI, 18. August 2026). Der Primärtext liest sich anders als die Sekundärberichte: OpenAI beschreibt in erster Person, wie die Preparedness-Framework-Kategorien aus 2023 an die reale Kapazitätskurve von Astra angepasst werden, warum die Aktivierungs-Klassifikator-Architektur den Baseline-Compute-Overhead auf ~20 % treibt und in welcher Reihenfolge Monitoring, Alignment und Security-Isolation künftig durchlaufen werden. Wer verstehen will, wie ein Frontier-Lab die eigene Sicherheits-Governance vom Statement zum Betriebs-Runbook fortschreibt — und wo die noch offenen Lücken (unabhängige Verifikation, Framework-Fortschreibungs-Zyklus) liegen —, findet hier die dichteste Vorlage der Woche. openai.com ↗
Dieses Briefing erscheint jeden Freitag auf agi.jetzt — schau regelmäßig vorbei. Alle Daten live im Dashboard →