Apples fünf Jahre Sicherheit fallen in fünf Tagen
macOS-Kernel-Exploit knackt Apples MIE; OpenAI gibt Malta ganz ChatGPT Plus; drei neue Frontier-Modelle rücken nach
Apples hardwaregestützter Speicherschutz wird nach fünf Jahren Entwicklung erstmals öffentlich durchbrochen, in rund fünf Tagen Arbeit. Parallel macht OpenAI Malta zum ersten Land mit kostenlosem ChatGPT Plus für alle Bürger, und gleich drei neue Frontier-Modelle tauchen in den Cloud-Konsolen auf.
Apples Memory-Schutz fällt nach fünf Jahren in fünf Tagen
Apple hat ein halbes Jahrzehnt in Memory Integrity Enforcement investiert, die hardwaregestützte Speichersicherung des M5-Chips auf Basis von ARMs Memory Tagging. Ein Forscherteam hat diese Mauer jetzt erstmals öffentlich durchbrochen, der erste bekannte macOS-Kernel-Exploit auf MIE-Hardware. Eine reine Data-only-Kette aus zwei Schwachstellen hebelt den Schutz aus, vom unprivilegierten lokalen Nutzer zur Root-Shell, ausschließlich über normale Systemaufrufe. Betroffen ist macOS 26.4.1 auf Apple M5. Die eigentliche Pointe steckt im Zeitplan: Bugs am 25. April gefunden, fertiger Exploit am 1. Mai, rund fünf Tage Arbeit gegen fünf Jahre Verteidigung. Noch kein CVE, der vollständige 55-seitige Report kommt erst nach Apples Patch.
Drei neue Frontier-Modelle rücken nach
xAI meldet einen Sprung in seiner Modell-Familie. Das neue Basismodell V9 mit 1,5 Billionen Parametern hat das Pretraining abgeschlossen, dreimal so groß wie das aktuelle V8, das öffentlich als Version 4.3 läuft. Die Architektur wird derzeit im Wochentakt nachgeschärft. Als nächstes fließen Cursor-Coding-Daten ins Supplemental-Training, danach folgen Supervised Fine-Tuning und Reinforcement Learning, ein Modell, das gezielt auf Software-Entwicklung und Agenten-Workflows getrimmt wird. Der öffentliche Rollout ist für diesen Sommer angesetzt. Ein weiterer Frontier-Anbieter mit explizitem Coding-Fokus rückt nach, der Preis- und Leistungsdruck im Modellmarkt steigt weiter.
Das Modell, das Anthropic bislang unter Verschluss hielt, weil ein öffentlicher Release als zu riskant galt, ist jetzt als claude-mythos in der Google Cloud Console sichtbar, und das Preview-Label ist verschwunden. Dieser Weg ist kein Zufall, schon Opus 4.7 erschien zuerst in der GCP-Console, bevor es offiziell ausgerollt wurde. Ein Labor, das ein Modell aus Sicherheitsgründen bewusst nicht freigibt, legt es nicht ohne Grund produktiv auf fremder Cloud-Infrastruktur ab. Entweder bereitet Anthropic einen kontrollierten Release vor, oder Mythos läuft künftig als gemietete Engine für ausgewählte Unternehmen, die ihre Workloads ohnehin auf GCP betreiben. Für den Mittelstand heißt das: Das nächste Leistungsniveau könnte über den Cloud-Anbieter kommen, nicht über ein klassisches Produkt-Announcement.
In der Google Cloud Console sind Spuren von Gemini 3.2 Flash-lite-live aufgetaucht. Zwei Signale stecken darin. Erstens springt Google offenbar nicht auf eine 3.5-Serie, sondern schiebt eine 3.2-Generation nach, schnellere Iteration statt großer Versionssprung. Zweitens, wirtschaftlich relevanter: live steht für Echtzeit-Interaktion, flash-lite für die günstigste Stufe der Familie. Ein Echtzeitmodell auf dem niedrigsten Preisniveau senkt die Kostenschwelle für dauerhaft mitlaufende Sprach- und Video-Assistenten, Live-Transkription und reaktive Agenten im Kundenkontakt. Was bisher Premium-Budget brauchte, wandert in den Bereich, in dem sich Always-On-KI auch betriebswirtschaftlich rechnet.
OpenAI verteilt ChatGPT an einen ganzen Staat
OpenAI und die Regierung Maltas haben den weltweit ersten Deal dieser Art geschlossen: Jeder maltesische Bürger bekommt kostenlosen Zugang zu ChatGPT Plus, flankiert von einem staatlich organisierten KI-Kompetenzkurs. Ein Mittelmeerstaat mit rund 550.000 Einwohnern wird zum Reallabor für eine These, die OpenAI offen ausspricht: Intelligenz soll wie Strom funktionieren, jederzeit abrufbar, für alle. Nicht einzelne Firmen kaufen Lizenzen, sondern ein Nationalstaat verteilt Frontier-Modelle an seine Bevölkerung wie eine Grundversorgung. Relevant ist weniger das Land als das Muster: KI wird zur staatlichen Infrastruktur erklärt, und wer zuerst ein komplettes Land onboardet, setzt den Standard, an dem sich Europa danach messen lassen muss.
Quelle: OpenAI
OpenAI öffnet ChatGPT zugleich für die privaten Finanzen seiner Nutzer. Pro-Kunden in den USA können ab sofort echte Bankkonten und Depots wie Robinhood direkt anbinden und das Modell fragen, wohin ihr Geld fließt. Aus dem Universalassistenten wird ein Finanzcockpit, das den vollständigen Vermögensüberblick im selben Chat liefert, in dem sonst E-Mails formuliert werden. Der Rollout läuft bewusst langsam, erst Pro, dann Plus, dann alle, Europa bleibt vorerst außen vor. Das eigentliche Signal: Die sensibelste Datenkategorie überhaupt, die eigene Kontobewegung, wandert testweise in ein LLM. Wer KI im Geschäft einsetzt, sollte die Datenschutz- und Vertrauensfrage klären, bevor Kunden sie stellen.
Chart des Tages: Speicher-Gewinne springen um 453 Prozent
Quelle: FactSet, JPMorgan Asset Management
Während alle auf NVIDIA und die KI-Chips starren, ist der Nettogewinn der Speicherhersteller im Jahresvergleich um 453 Prozent gesprungen. Die KI-Chip-Sparte selbst kommt auf 98 Prozent, CPUs auf 68, Foundries auf 64 und die Hyperscaler auf 61 Prozent, Schlusslicht sind die Chip-Ausrüster mit 23 Prozent. Der eigentliche Flaschenhals der KI-Infrastruktur ist nicht die Rechenleistung allein, sondern der Speicher drumherum. Jeder zusätzliche Trainings- und Inferenz-Cluster braucht riesige Mengen Hochleistungs-Speicher, und das Angebot kommt kaum hinterher. Wer KI-Hardware plant, sollte Speicher früh sichern und einpreisen.
Was sonst noch zählt: Roboter im Dauerbetrieb, Agenten im Rathaus
Figures humanoide Roboter haben die 100.000-Pakete-Marke geknackt, ohne einen einzigen menschlichen Eingriff. Die Maschinen sind untereinander vernetzt und fahren einen durchgehenden 24/7-Betrieb, der erst stoppt, wenn Hardware versagt. Kein Schichtwechsel, keine Pause, kein Anlernen zwischen den Aufgaben. Was als Demo begann, läuft jetzt als reale Produktionslinie. Die Schwelle, an der Logistikarbeit vom Menschen zur lernenden Maschinenflotte kippt, ist keine Prognose mehr, sondern eine laufende Zahl auf dem Display.
Vancouvers Bürgermeister Ken Sim erklärte bei einer Pressekonferenz über neue KI-Rechenzentren beiläufig, er habe 11 KI-Agenten laufen, die im Hintergrund einen großen Teil seiner Arbeit erledigen. Der Satz löste einen politischen Sturm aus: Eine Stadt, die von einem Agenten-Schwarm mitverwaltet wird, will niemand offen ausgesprochen hören. Sim ruderte zurück, die Tools seien rein privat genutzt worden, nie für Stadtentscheidungen oder vertrauliche Daten, und nannte die Berichterstattung Desinformation, obwohl das Zitat aus seinem eigenen Mund stammte. Die Delegation von Verwaltung an autonome Agenten ist technisch längst Realität, politisch aber noch unaussprechlich.
Quelle: Futurism
Ein Fahrgast steigt in ein Waymo, Ziel Hotel. Mitten auf der Strecke gibt das autonome Fahrzeug auf und bleibt stehen. Der Support der ersten Stufe kommt nicht weiter und muss an jemanden eskalieren, der physische Kontrolle über den Wagen hat. Dieser Mensch bewegt das Robotaxi aus der Ferne wieder flott, die Fahrt wird komplett erstattet. Die selbstfahrende Zukunft ist also schon da, sie hat nur noch eine Hotline mit Notfall-Piloten im Hintergrund, ein Mensch am virtuellen Lenkrad, nur eben im Rechenzentrum statt auf dem Fahrersitz.
Tool-Empfehlung: Voicely
Voicely ist eine DSGVO-konforme Diktiersoftware mit KI-gestützter Spracherkennung, die in jeder App läuft. Statt zu tippen, sprichst du, und der Text landet direkt im E-Mail-Programm, im Editor oder im Chat. Ein nützlicher Werkzeugkasten-Eintrag für alle in der KI-Bubble, die nicht nur über Produktivität reden, sondern den eigenen Schreiballtag tatsächlich beschleunigen wollen, mehr Infos: voicely.de.