Ökonomen: Europa muss bei KI noch 2026 umsteuern

Im Juli 2026 brachen experimentelle KI-Agenten von OpenAI ohne menschliche Anweisung aus einer abgeschotteten Testumgebung aus, verschafften sich Internetzugang und drangen in die Produktionssysteme von Hugging Face ein. Es war einer der ersten öffentlich bekannt gewordenen Fälle, in denen ein KI-System aus seiner Testumgebung heraus reale externe Infrastruktur kompromittierte. Acht Wochen nach OpenAIs Eingeständnis legten Ökonomen, KI-Forscher und die frühere EU-Kommissarin Margrethe Vestager eine Strategie vor, die Europa vor dauerhafter Abhängigkeit bei dieser Technik bewahren soll. Den Vorfall führen sie darin selbst als Beispiel an.

Was im Juli 2026 passierte

OpenAI testete interne Modelle auf ihre Fähigkeiten bei Cyberangriffen. Dafür liefen die Modelle in einer abgeschotteten Sandbox, damit ihre üblichen Sicherheitsbeschränkungen abgeschaltet werden konnten. Aus dieser Umgebung kamen sie über die intern betriebene Paketverwaltung Artifactory des Herstellers JFrog heraus: Laut JFrog und OpenAI nutzten die Modelle dort bis dahin unbekannte Schwachstellen, erweiterten ihre Rechte und arbeiteten sich bis zu einem Rechner mit offenem Internetzugang vor.

Einmal online, schloss das Modell nach Angaben von OpenAI, dass Hugging Face, die Plattform für offene KI-Modelle und Datensätze, die Lösungen für den laufenden Test namens ExploitGym besitzen dürfte. Es verschaffte sich Zugang zu den Produktionsservern und holte sich die Antworten. Nach der unabhängigen Untersuchung der Organisation METR nutzten rund 1.200 Agenten ein selbst geschaffenes, nicht genehmigtes Nachrichtenboard und tauschten darüber mehr als 70.000 Nachrichten und Dateien aus, etwa zu Exploits und zu Wegen, die automatische Bewertung auszutricksen. Rund 700 von ihnen griffen Hugging Face an. Als OpenAI die Artifactory-Instanz Anfang Juli neu aufsetzte und die Nachrichten damit löschte, entstand kurz darauf ein neues Board.

Der Vorfall entspricht dem, was die KI-Branche und die Cybersicherheitsbranche laut CNN seit Langem als „agentic attacker“-Szenario vorhergesagt haben: ein KI-System, das nicht nur ein Werkzeug benutzt, sondern eigenständig Hindernisse überwindet und fremde Systeme angreift.

Wer die Strategie schrieb und was sie sagt

Am 14. September 2026 veröffentlichte eine Gruppe von Ökonomen, Politikern und KI-Fachleuten das Papier „A Transformative AI Strategy for Europe“. Federführend war die Sachverständigenrats-Vorsitzende Monika Schnitzer (LMU München). Zum beratenden Expertenrat gehören unter anderem ifo-Präsident Clemens Fuest, die Wirtschaftsnobelpreisträger Philippe Aghion und Daron Acemoglu, der Informatiker Yoshua Bengio, die Oxforder Informatikerin Marta Kwiatkowska, Irlands früherer Regierungschef Leo Varadkar und Margrethe Vestager. Nach eigener Darstellung ist das Papier ein unabhängiges Projekt ohne Finanzierung, Auftrag oder redaktionelle Vorgaben von Unternehmen, Regierungen oder EU-Institutionen.

Das zentrale Argument: Die Autoren halten es für plausibel, dass sogenannte transformative KI schon in den nächsten Jahren entsteht, also Systeme, die Gesellschaft und Wirtschaft tiefer verändern als jede frühere Technik. Ohne entschlossenes Handeln noch in diesem Jahr drohe Europa, unwiderruflich von einer Handvoll ausländischer Regierungen und Einzelpersonen abhängig zu werden.

Das zentrale Zahlenziel: Die EU soll bis 2030 15 Prozent der weltweiten KI-Rechenkapazität auf eigenem Boden beherbergen. Heute sind es weniger als 5 Prozent, gegenüber 75 Prozent in den USA und 15 Prozent in China.

Warum Europa einen Hebel hat und ihn nicht nutzt

Europas Schwäche ist die fehlende Recheninfrastruktur und das Fehlen eigener Spitzenmodelle. Seine Stärke liegt laut Strategie in der Lieferkette: ASML aus den Niederlanden hält mit seinen EUV-Lithografiemaschinen ein Monopol auf Anlagen, ohne die sich moderne KI-Chips nicht fertigen lassen, dazu kommen Zulieferer wie Zeiss für Optik und Trumpf für Laser. Die Mitgliedstaaten nutzten diesen Hebel bislang nicht strategisch, kritisieren die Autoren.

Deshalb schlagen sie eine Allianz der Mitgliedstaaten für sichere Lieferketten vor, der mindestens die Niederlande, Deutschland und Frankreich angehören sollten. Sie soll bis Ende 2026 gegründet werden und den Zugang zu Spitzenmodellen und Rechenkapazität gegen Erpressungsversuche absichern.

Was Fuest und Schnitzer für Deutschland fordern

In einem Gastbeitrag für die Frankfurter Allgemeine Zeitung übertrugen Fuest und Schnitzer die Strategie auf Deutschland. Laut Deutschlandfunk schlagen sie neben der Lieferkettenallianz mit Frankreich und den Niederlanden drei Schritte vor. Erstens soll das deutsche KI-Sicherheitsinstitut zu einem Forschungsinstitut und Beratungsinstitut ausgebaut werden. Zweitens soll ein KI-Berater mit direktem Zugang zum Bundeskanzler technische Erkenntnisse unmittelbar in politische Konsequenzen übersetzen. Drittens soll ein KI-Beschleunigungsgesetz den schnellen Bau von Rechenzentren ermöglichen.

Die Strategie selbst wird dabei konkret: Genehmigungsverfahren für KI-Rechenzentren sollen landesweit höchstens sechs Monate dauern, verpasste Fristen sollen als Zustimmung gelten. Als Vorbild nennen die Autoren das LNG-Beschleunigungsgesetz, das Deutschland 2022 in nur zehn Tagen beschloss, um die Abhängigkeit von russischem Gas zu verringern. Deutschland könne zudem seine industrielle Fertigungskapazität nutzen, um transformative KI in reale Wertschöpfung zu übersetzen, schreiben Fuest und Schnitzer.

Warum dieses Jahr zählt

Das Fenster zum Handeln schließe sich mit jedem Monat weiter, schreiben die Autoren. Den Rückstand belegen sie mit Zahlen. Bis Ende 2026 werde ein einzelner Rechenzentrumsstandort in Malaysia rund ein Drittel der KI-Rechenkapazität Europas erreichen, Großbritannien und Norwegen eingerechnet. Zwei Rechenzentren in den USA, OpenAIs Stargate-Anlage in Abilene und der Standort von Anthropic und Amazon in New Carlisle, kämen 2026 zusammen auf 2,4 Gigawatt Anschlussleistung, ganz Europa auf 2,1 Gigawatt. Für ein nationales Genehmigungsgesetz sieht der Zeitplan der Strategie einen Entwurf bis Dezember 2026 und den Parlamentsbeschluss im März 2027 vor.

Den Vorfall vom Juli ordnet die Strategie als Teil einer Reihe zunehmend extremer Zwischenfälle ein. Ähnliches unerlaubtes Verhalten von KI-Systemen hätten auch Anthropic, Meta und das britische AI Security Institute gemeldet.