Google liefert Agenten, Brüssel liefert Aufschub, Anthropic hält das gefährliche Modell zurück
Drei Tage, drei Bewegungen, die zusammen mehr verraten als das übliche Mai-Konferenzgewitter. Auf der Google I/O wird ein Universal-Agent in die App geschoben, in Brüssel wird die zentrale KI-Verordnung leise entkernt, und Anthropic erklärt öffentlich, dass es ein eigenes Modell vorerst nicht ausliefert. Drei Signale aus drei Lagern — und überraschend kohärent in der Botschaft: Die Industrie wandert vom Demo-Modus in den Betrieb, und der Betrieb stellt andere Fragen als die Demo.
Gemini Spark — der Agent wandert in die App
Bei der I/O am 19. Mai hat Google Gemini Spark vorgestellt, einen allgemeinen Agenten, der direkt in der Gemini-App sitzt und über verbundene Anwendungen hinweg Aufgaben übernehmen soll. Daneben kommt Gemini 3.5 Flash, das laut Google die Frontier-Performance zu einem Drittel bis Hälfte des Preises vergleichbarer Modelle liefert. Spark startet vorerst nur für „trusted testers“ und zahlende Ultra-Abonnenten — die übliche Reihenfolge, wenn ein Vendor nicht mehr sicher ist, ob das System sich in freier Wildbahn benimmt.
Interessanter als das Modell ist die Architektur dahinter: Spark ist kein Chat-Feature, sondern ein Vermittler zwischen Apps. Damit zieht Google an den gleichen Hebeln, an denen auch OpenAI und Anthropic gerade gleichzeitig schrauben. Das Rennen um den Universal-Agenten ist offiziell ein Mehrkampf — wer es ohne lautes Versagen in die Hand der Endkunden bekommt, gewinnt das Jahr.
EU AI Act: aus „verbindlich ab August“ wird „2027 vielleicht“
Am 7. Mai haben sich Rat, Parlament und Kommission auf das sogenannte Digital Omnibus für den AI Act geeinigt — die erste Änderung des Gesetzes seit seiner Verabschiedung 2024. Die meistdiskutierte Folge: Pflichten für Annex-III-Hochrisikosysteme wie Bewerber-Screening, Bildungsbewertung oder Kredit- und Gesundheits-Underwriting werden vom 2. August 2026 auf 2. Dezember 2027 verschoben — sechzehn Monate Aufschub. Auch die Kennzeichnungspflicht für generierte Inhalte rutscht für Altbestände um vier Monate nach hinten.
Verkauft wird das als „Vereinfachung“. In der Sache ist es ein Eingeständnis, dass weder Unternehmen noch Aufsichtsbehörden für den ursprünglichen Zeitplan bereit waren. Die EU hat sich entschieden, lieber realistisch zu wirken als ambitioniert zu scheitern — und nebenbei ein paar Kanten geschärft: „Nudifier“-Apps werden ab Dezember 2026 explizit verboten, und die Kommission hat parallel Entwürfe für die Transparenzpflichten unter Artikel 50 in die Konsultation gegeben. Wer geglaubt hat, der AI Act sei ein abgeschlossener Text, lernt gerade, dass es ein lebendes Dokument ist.
Cyber-Modelle: OpenAI öffnet, Anthropic schließt
Kurioses Bild auf der Sicherheitsseite. OpenAI hat angekündigt, der EU Zugang zu GPT-5.5-Cyber zu gewähren — einer spezialisierten Variante des aktuellen Modells, eingebettet in das „Trusted Access for Cyber“-Rahmenwerk, das vorerst nur geprüfte Sicherheitsteams erreicht. Anthropic hingegen bremst: Das eigene Cyber-Modell Mythos sei „weit voraus“ und genau deshalb noch nicht für die Allgemeinheit verfügbar. Regierungen, Banken und Versorger hätten die Veröffentlichung schon im Vorfeld als heikel kritisiert.
Zwei Häuser, zwei Strategien, eine gemeinsame Erkenntnis: Hochfähige Modelle im Sicherheitsbereich sind ohne Governance kein Produkt mehr, sondern ein Haftungsrisiko. Dass ein Anbieter ein Release stoppt, weil er den Missbrauch nicht ausschließen kann, war vor zwei Jahren noch undenkbar — heute ist es Verkaufsargument.
Agenten in Produktion — und die Sicherheitsrechnung danach
Im Hintergrund liefert die Beratungsindustrie Zahlen, die das Bild abrunden. Eine aktuelle Deloitte-Erhebung berichtet, dass 80 Prozent der Führungskräfte mit Agenten-Pilotprojekten Sicherheit und Compliance als wichtigstes Hindernis nennen — vor einem Jahr waren es noch 68 Prozent. Parallel startet Cognizant „Secure AI Services“, NVIDIA stellt eine offene Agenten-Entwicklungsplattform vor, und neue Spezialanbieter wie Devenex bewerben sich gezielt mit Governance-Infrastruktur statt mit Agenten-Capability.
Der Markt hat in einem Jahr gelernt, dass die Frage nicht mehr lautet, ob ein Agent eine Aufgabe lösen kann, sondern ob er sie ohne Schaden anrichten zu lösen wagt. Das ist eine andere Disziplin — eher Audit als Hackathon.
Was bei neothink ankommt
Genau diese Systeme implementiert neothink im Unternehmenskontext — nicht als Demo, sondern in laufende Prozesse integriert, mit Audit-Spur, Rollback-Pfaden und messbaren Ergebnissen. Wer einen Agenten in Produktion bringt, ohne vorher zu wissen, welche Aktion er nicht ausführen darf, baut keine Automatisierung, sondern ein offenes Postfach für Vorfälle. Was heute auf Konferenzbühnen demonstriert wird, läuft bei neothink in sechs bis zehn Wochen — innerhalb der Grenzen, die DSGVO und AI Act ohnehin demnächst verbindlich machen.