Okay, zugegeben: Die Headline ist ein bisschen Drama. Aber bleib kurz dran – am Ende ergibt jedes Wort davon Sinn. Versprochen.
Stell dir einen Schlüsseldienst vor. Nicht den netten von nebenan, der dich nachts wieder in deine Wohnung lässt. Sondern einen, der jedes Schloss der Welt lesen kann – in Sekunden, ohne Werkzeug, ohne Schweiß. Er muss nicht mal hinschauen. Er versteht Schlösser einfach.
Jahrzehntelang war Einbruch ein Handwerk. Es brauchte einen geübten Profi, der Tür für Tür von Hand knackte – langsam, riskant, teuer. Und dann kam dieser Schlüsseldienst. Plötzlich war das Knacken kein Handwerk mehr, sondern eine Funktion. Skalierbar. Beliebig oft. Für ein paar Cent pro Tür.
Im Juni 2026 wurde dieser metaphorische Schlüsseldienst kurz sehr real – und so mächtig, dass die US-Regierung an einem Freitagabend den Stecker zog. Was das mit deiner WordPress-Seite zu tun hat? Mehr, als dir lieb ist. Denn die Tür, über die wir hier reden, ist mit ziemlicher Wahrscheinlichkeit deine.
Freitagabend, 17:21 Uhr (ET)
Die Nacht, in der eine KI offiziell zu gefährlich wurde
Fangen wir mit dem an, was passiert ist – und zwar mit den Fakten, nicht mit dem Bauchgefühl.
Am 9. Juni 2026 veröffentlichte das KI-Labor Anthropic zwei neue Modelle: Claude Fable 5 und Claude Mythos 5. Beides Modelle einer neuen Leistungsklasse, die laut Hersteller in nahezu allen getesteten Benchmarks neue Bestwerte setzte – besonders in einem Bereich, der uns hier interessiert: Software-Engineering und das Auffinden von Sicherheitslücken in Code.
Mythos 5 war dabei das eigentliche Biest. Schon bei der ersten Ankündigung im April hieß es sinngemäß, das Modell sei zu gut im Hacken, um es einfach so loszulassen – also wurde es zunächst nur einem kleinen Kreis vertrauenswürdiger Organisationen zugänglich gemacht, um kritische Infrastruktur abzusichern. Fable 5 war im Prinzip dasselbe Modell, nur mit Sicherheitsleitplanken: Heikle Anfragen – etwa zu Cyber-Themen – wurden automatisch an ein schwächeres Modell umgeleitet. Genau diese Version ging an die Öffentlichkeit.
Und dann ging alles ziemlich schnell.
Innerhalb von 48 Stunden veröffentlichte ein Forscher unter dem Pseudonym „Pliny the Liberator“ den kompletten System-Prompt von Fable 5 – also die verborgene Bedienungsanleitung, die das Verhalten des Modells steuert. Kurz darauf, am 12. Juni 2026 um 17:21 Uhr (US-Ostküstenzeit), traf bei Anthropic eine Export-Control-Directive der US-Regierung ein. Begründung: nationale Sicherheit. Die Anweisung: jeglichen Zugang zu Fable 5 und Mythos 5 für alle ausländischen Staatsbürger sperren – weltweit, sogar für die eigenen Mitarbeiter ohne US-Pass.
Weil sich Staatsbürgerschaft auf API-Ebene nicht in Echtzeit prüfen lässt, blieb Anthropic nur eine Option: beide Modelle für alle abschalten. Sofort.
Der mutmaßliche Auslöser? Ein Jailbreak – eine Methode, um die Sicherheitsleitplanken von Fable 5 auszuhebeln und genau die Cyber-Fähigkeiten freizuschalten, die eigentlich gesperrt sein sollten. Konkret ging es Berichten zufolge darum, dem Modell eine Codebasis vorzulegen und es „Fehler beheben“ zu lassen – was praktischerweise auch bedeutet: **Fehler finden.**⁶ Anthropic widersprach öffentlich, hält die Einstufung für überzogen und verhandelt seither über eine Wiederfreigabe. Stand Ende Juni 2026 waren beide Modelle weiterhin offline; Wettmärkte taxierten die Chance auf eine Freischaltung bis Anfang Juli auf grob 58–67 Prozent.
Kurz gesagt: Die mächtigste öffentlich verfügbare KI der Welt wurde abgeschaltet, weil sie zu gut darin war, Schwachstellen in Code zu finden. Halt den Gedanken mal kurz fest.
Korrelation ist nicht Kausalität
Warum Fable 5 nicht der Auslöser war – sondern der Lackmustest
Jetzt die Stelle, an der viele Blogartikel die Kurve nicht kriegen. Die naheliegende Story wäre: „Seit die Regierung Fable 5 abgeschaltet hat, hagelt es Angriffe auf WordPress.“ Klingt dramatisch. Ist aber – mit Verlaub – Quatsch. Und zwar nachweisbar.
Schau dir die Zeitachse an: Die großen KI-getriebenen Angriffswellen auf das WordPress-Ökosystem liefen schon vor dem 12. Juni. Der Höhepunkt einer der größten Exploit-Kampagnen des Jahres war der 7. Juni – also fünf Tage bevor Fable 5 überhaupt vom Netz ging. Die KI-Pipeline, die in 72 Stunden Hunderte Zero-Days fand, wurde im Mai vorgestellt. Der maßgebliche Sicherheitsreport stammt aus dem Frühjahr 2026.
Wer hier „seitdem, also deswegen“ behauptet, begeht einen klassischen Post-hoc-Fehlschluss – der Hahn kräht, also geht die Sonne auf. Und ehrlich: Genau auf so eine Argumentation springt jeder halbwegs kritische Leser sofort an. (Und Googles „Helpful Content“-Logik übrigens auch.)
Die ehrlichere – und ehrlich gesagt deutlich unheimlichere – Lesart ist eine andere:
Fable 5 ist nicht die Ursache. Fable 5 ist der Beweis.
Der Beweis dafür, wie absurd gut Maschinen inzwischen darin sind, Lücken in Software zu finden. So gut, dass eine Regierung es für ein nationales Sicherheitsrisiko hält und ein milliardenschweres Produkt vom Markt reißt. Das ist keine ferne Zukunftsmusik mehr. Das ist die Gegenwart, an einem Freitagabend dokumentiert.
In der KI-Szene kursierte lange die Erwartung, dass dieser Moment – autonome KI-Agenten, die eigenständig angreifen – frühestens 2027 so richtig hochkochen würde. Tja. Wir sind Mitte 2026, und der Generalschlüssel lag bereits im Schaufenster. Dass die Regierung ihn rausgenommen hat, ändert an einer Sache gar nichts: Die Kunst des Schlüssel-Lesens ist längst raus in der Welt. In schwächeren Modellen, in offenen Modellen, in selbstgebauten Pipelines, die niemand abschalten kann.
Der Staat kann einen Generalschlüssel beschlagnahmen. Den Schlüsseldienst macht das nicht zu.
Butter bei die Schlösser
Wie KI gerade das WordPress-Ökosystem aufbricht
Genug Metapher, jetzt Zahlen. Und die sind, freundlich formuliert, unangenehm.
WordPress betreibt rund 43 Prozent aller Websites weltweit und ist damit die meistangegriffene Plattform im Netz. Das war schon immer so – ein großes Ziel zieht viele Pfeile an. Neu ist nicht, dass angegriffen wird. Neu ist, wer (oder was) angreift und wie schnell.
Drei Entwicklungen, die du kennen solltest:
-
Autonome Schwachstellensuche ist Realität, nicht Theorie. Eine im Mai 2026 vorgestellte KI-Pipeline (gebaut in nur drei Tagen, von Forschern bei TrendAI und CHT Security) hat in 72 Stunden über 300 kritische Zero-Day-Lücken im WordPress-Plugin-Ökosystem gefunden – verifiziert und verantwortungsvoll gemeldet.⁸ Besonders gruselig: Die KI baute eigenständig eine „Downgrade-Kette" zusammen – sie fand eine Lücke, mit der sie ein Plugin auf eine ältere Version zurückrollen konnte, erkannte, dass diese ältere Version eigene Schwachstellen hatte, und verkettete beides zu einem funktionierenden Angriff. **Ohne menschliche Anweisung.**⁸
-
Schwachstellen sind zur Massenware geworden. Im Jahr 2025 wurden 11.334 neue Schwachstellen im WordPress-Kosmos dokumentiert – ein Plus von 42 Prozent gegenüber dem Vorjahr.⁹ Sicherheitsforscher sprechen mittlerweile vom „20-Dollar-Zero-Day" – so günstig ist es geworden, eine ausnutzbare Lücke maschinell zu erzeugen.⁸ Parallel ertrinken die offiziellen Meldestellen in „AI Slop": automatisch generierten, halbgaren Schwachstellenberichten, die echte Sicherheitsteams blockieren.
-
Die Malware versteckt sich vor KI – mit KI. Moderne Schadsoftware wie das „Parrot TDS"-System erkennt inzwischen sogar KI-Trainingscrawler (etwa von ChatGPT oder Gemini) und serviert ihnen sauberen Inhalt, während menschliche Besucher weiter auf Phishing-Seiten umgeleitet werden.⁹ Die Infektion wird damit für automatische Scanner praktisch unsichtbar.
Damit das nicht abstrakt bleibt – hier die echten Fälle aus 2026, in einer Tabelle. (Auf dem Smartphone nach links/rechts wischen, um alles zu sehen.)
-
Hinweis: Auf Deinem Smartphone oder Tablet kannst Du die Tabelle nach links und rechts wischen, um alle Infos zu lesen.
| Datum | Lücke / Plugin | Betroffene Seiten | Was passiert ist |
|---|---|---|---|
| Mai–Juni 2026 | Gravity SMTP (CVE-2026-4020) | ~100.000 | Über 17 Mio. automatisierte Exploit-Versuche; am Peak (7. Juni) über 4 Mio. blockierte Anfragen an einem Tag. Abgegriffen wurden live API-Keys & OAuth-Tokens connectierter Maildienste. |
| Mai 2026 | Burst Statistics (CVE-2026-8181) | sehr verbreitet | CVSS 9.8 – unauthentifizierte Angreifer konnten sich Admin-Rechte erschleichen. Entdeckt von einer KI-gestützten Threat-Intelligence-Plattform. |
| Mai 2026 | (ökosystemweit) | 300+ Plugins | KI-Pipeline fand in 72 Stunden über 300 kritische Zero-Days – vollautomatisch. |
Fällt dir was auf? Das sind keine spektakulären Hollywood-Hacks gegen Konzerne. Das sind stinknormale Plugins auf stinknormalen Unternehmensseiten. Die Tür, die aufgebrochen wird, ist nicht der Banktresor. Es ist die Eingangstür vom Café um die Ecke. Vom Steuerberater. Vom Onlineshop deiner Tante.
Zum Beispiel deine. 😬
Tick. Tack.
Das 5-Stunden-Fenster zwischen Lücke und Einbruch
Wenn du dir aus diesem ganzen Artikel eine einzige Zahl merkst, dann diese:
Die mediane Zeit von der Veröffentlichung einer schwerwiegenden WordPress-Lücke bis zur massenhaften Ausnutzung beträgt fünf Stunden.
Fünf Stunden. Nicht fünf Tage. Nicht „nächste Woche, wenn ich mal Zeit habe“. Fünf Stunden zwischen dem Moment, in dem eine Tür als „offen“ bekannt wird, und dem Moment, in dem die automatisierten Lehrlinge flächendeckend an der Klinke rütteln.
Nutze unsere kleine interaktive Infografik um diesen Umstand zu verdeutlichen:
Interaktiv · Wisch / zieh am Regler
Das 5-Stunden-Fenster
Eine WordPress-Lücke wird öffentlich. Ab jetzt läuft die Uhr. Zieh am Regler und schau, was passiert.
Die Schwachstelle ist öffentlich – deine Tür ist (noch) zu, aber jetzt bekannt.
Nachtschicht
Datenpunkt: Die mediane Zeit bis zur massenhaften Ausnutzung einer schwerwiegenden WordPress-Lücke liegt bei rund 5 Stunden (Patchstack, State of WordPress Security 2026).
Und es kommt dicker: In 46 Prozent der Fälle existiert zum Zeitpunkt der Veröffentlichung noch gar kein Patch vom Hersteller.⁹ Bei Premium-Plugins sind sogar 76 Prozent der gefundenen Schwachstellen real ausnutzbar – weil ihr Code weniger öffentlich geprüft wird und damit zum blinden Fleck wird.
Übersetzt in unsere Schlüsseldienst-Geschichte:
-
Früher hatte ein Einbrecher vielleicht Tage, um deine Tür zu finden und zu testen. Heute hat ein KI-Schwarm sie in Minuten gescannt.
-
Das alte „Ich kümmere mich drum, wenn ich mal Zeit habe" war früher fahrlässig. Heute ist es, als würdest du deine Haustür einen Spalt offen lassen und drauf wetten, dass in den nächsten fünf Stunden niemand vorbeikommt – auf einer Straße mit Millionen automatisierter Türklinken-Tester.
Warum „mal eben selbst nebenbei warten“ dieses Rennen strukturell verliert:
-
Tempo Ein Mensch, der nebenbei ein paar Seiten betreut, schafft nie alle gleichzeitig. Die KI auf der Gegenseite schon.
-
Lückenlosigkeit Mal hier ein Update, mal da – und genau die eine vergessene Ecke reicht.
-
Reaktionsgeschwindigkeit Wird eine schwere Lücke bekannt, zählt nicht der nächste freie Nachmittag, sondern die nächste Stunde. Entweder reagiert jemand sofort – oder das Fenster schließt sich von allein, auf die unangenehme Art.
-
Unsichtbarkeit Moderne Malware versteckt sich in legitimen Dateien. „Sieht doch normal aus" ist kein Sicherheitskonzept mehr.
Die Lösung ist deshalb kein einzelnes Wundertool, sondern eine Kombination: ein ruhiger, verlässlicher Rhythmus, der die Seite grundsätzlich aktuell hält – plus die Bereitschaft, bei einer akuten Lücke sofort zu handeln. Auch nachts. Dazu gleich mehr.
Do it yourself? Lieber nicht.
Warum WordPress-Wartung kein Plugin ist, sondern eine Haltung
Hier wird’s konkret – und ja, jetzt kommt der Teil, in dem wir ehrlich sagen, dass wir genau das anbieten. Aber bleib dran, die Logik gilt unabhängig von uns.
Die meisten gehackten WordPress-Seiten werden nicht aus Boshaftigkeit zum Ziel. Sie werden vergessen. Veraltete Plugins, kein aktuelles Backup, niemand, der hinschaut – das sind im Schlüsseldienst-Bild die Türen, die einen Spalt offen stehen. Und der KI-Schwarm sucht nicht die sicherste Tür. Er sucht die leichteste.
Genau da liegt die gute Nachricht: Du musst keinen uneinnehmbaren Tresor bauen. Eine perfekt unknackbare WordPress-Seite gibt es nicht – die verspricht dir nur jemand, der flunkert. Dein Ziel ist viel realistischer: Sei nicht die leichteste Tür auf der Straße. Sei die Tür, an der der automatisierte Lehrling kurz rüttelt, „abgeschlossen, frisch gewartet, da kümmert sich wer“ denkt – und weiterzieht.
So sieht „da kümmert sich wer“ bei uns konkret aus:
-
Fester Update-Rhythmus zweimal im Monat, jeweils zu Monatsanfang und -ende. Kein blindes „alles auf grün klicken", sondern mit Augenmaß und Blick auf das, was die Seite trägt.
-
Sofort-Reaktion bei akuten Lücken wird eine schwerwiegende Sicherheitslücke öffentlich, warten wir nicht auf den nächsten Termin. Dann wird schnellstmöglich gepatcht. Auch wenn das eine Nachtschicht bedeutet.
-
Backups via UpdraftPlus damit im Ernstfall eine saubere Version bereitsteht und sich eine Seite zügig wiederherstellen lässt.
-
Ein fester Ansprechpartner, der deine Seite kennt kein Ticket-Roulette, keine Warteschleife.
-
Handeln statt Schulterzucken wenn doch mal irgendwo Rauch aufsteigt, reagieren wir schnell und verantwortungsvoll.
Und weil’s an dieser Stelle ehrlich dazugehört, ein Wort in eigener Sache:
In 14 Jahren ist auf keiner von uns regulär betreuten Seite ein erfolgreicher Hack passiert. Das ist kein Zaubertrick und schon gar kein Versprechen auf eine uneinnehmbare Festung – sondern schlicht das Ergebnis von genau dieser Haltung: dranbleiben, sauber updaten, im Ernstfall sofort handeln. Die ehrliche Fußnote dazu: Gegen selbst eingebaute Hintertüren ist auch der beste Hausmeister machtlos. Wer sein Admin-Passwort weitergibt, ein längst geleaktes Kennwort recycelt oder im Alleingang ein dubioses Plugin installiert – ohne kurz Bescheid zu sagen –, öffnet eine Tür, die in keinem Wartungsvertrag der Welt mitgedacht ist. Für alles andere gilt: Wir halten sie zu.
Der Blick nach vorn
Was 2026 und 2027 noch auf uns zurollt
Wer jetzt denkt „Na, wenn Fable 5 wieder abgeschaltet bleibt, beruhigt sich das schon“ – tut mir leid, aber nein. Hier die Richtung, in die sich das Spiel bewegt:
Abschalten löst das Problem nicht. Genau diese Episode hat in der Entwickler-Community eine alte Debatte neu entfacht: Viele lesen die Fable-5-Sperre als Argument für offene, selbst gehostete Modelle, die niemand per Regierungs-Memo abdrehen kann.⁵ Heißt: Die Fähigkeit wandert nicht weg, sie wird dezentraler – und damit unkontrollierbarer.
Mehr Autonomie, neue Angriffsklassen. Erste Berichte beschreiben bereits „Agentjacking“ – Angriffe, die KI-Coding-Agenten über manipulierte Log-Daten kapern, um sie für eigene Zwecke zu missbrauchen.⁷ Der Angreifer schreibt nicht mehr den Exploit. Er bringt deine KI dazu, ihn zu schreiben.
Mehr Lücken, schnellere Ausnutzung. Sicherheitsforscher rechnen für die kommenden Monate mit einer höheren Zahl offengelegter Schwachstellen und parallel mehr Zero-Day-Missbrauch durch Angreifer mit ähnlichen Pipelines.⁸ Meldestellen wie ZDI und NIST kämpfen schon jetzt mit massiven Rückständen; mehrere Programme dürften auf Einladungs-Modelle umstellen, um den KI-Müll zu filtern.⁸
Die nüchterne Zusammenfassung: Das Wettrüsten ist eröffnet, und es endet nicht. Die Seiten, die durchkommen, sind nicht die mit der teuersten Technik – sondern die, bei denen jemand konsequent dranbleibt.
Und jetzt ehrlich
Fazit: Der Generalschlüssel ist weg – die Schlüsseldienste bleiben
Fassen wir die Geschichte zusammen, die uns durch diesen Artikel getragen hat:
Die US-Regierung hat im Juni 2026 einen Generalschlüssel beschlagnahmt – ein KI-Modell, das so gut darin war, Schlösser zu lesen, dass es als nationales Sicherheitsrisiko galt. Eine bemerkenswerte Entscheidung. Und eine, die an der eigentlichen Lage nichts ändert: Die Kunst des automatisierten Schlösser-Lesens ist längst raus in der Welt, billig, schnell und in immer mehr Händen. Die Lehrlinge stehen schon auf der Straße und klappern Türen ab – bei einem Zeitfenster von fünf Stunden zwischen offener Tür und Einbruch.
Du kannst deine WordPress-Seite nicht in einen unknackbaren Tresor verwandeln. Den gibt’s nicht. Aber du kannst dafür sorgen, dass deine Tür nicht die leichteste auf der Straße ist – frisch gewartet, abgeschlossen, mit jemandem, der reagiert, bevor jemand reinkommt.
Das ist 2026 kein Luxus mehr. Das ist die Eintrittskarte dafür, dass deine Seite morgen noch dir gehört.
Wir behaupten ja seit Jahren, wir wären die Ersten, die wechseln, sobald etwas Besseres kommt. Bei der Wartung ist das anders: Da haben wir nichts zu wechseln, weil dranbleiben der ganze Trick ist. Wenn du diese Nachtschicht abgeben willst – wir übernehmen sie gern.
Der Groove hinter Performance, Workflow und Roadmap
F.A.Q. – Deine Fragen, unsere Antworten
Gerade dann – und zwar aus einem Grund, der vielen nicht klar ist: Für einen Angreifer ist deine Seite kein Ziel, sondern Infrastruktur. Automatisierte KI-Angriffe scannen Millionen Seiten gleichzeitig und schlagen dort zu, wo eine bekannte Lücke offensteht – völlig egal, wie bekannt die Marke ist. Eine gekaperte „kleine“ Seite ist für die Gegenseite oft sogar wertvoller, weil sie unauffälliger ist. Was dann mit ihr passiert:
- Spam-Schleuder: Dein Server verschickt im Hintergrund tausende Spam-Mails – bis deine Domain auf den Blocklisten landet und nicht mal mehr deine echten Mails ankommen.
- Unsichtbare SEO-Backlinks & Spam-Seiten: Angreifer pflanzen versteckte Links oder ganze Spam-Unterseiten (oft als „Japanese SEO Spam“), um fremde Projekte zu pushen – und Google bestraft am Ende dich dafür.
- Malware-Verteiler: Deine Besucher fangen sich beim bloßen Seitenbesuch Schadsoftware ein (Drive-by) – dein Ruf gleich mit.
- Phishing-Hosting: Auf deiner Domain liegt plötzlich eine täuschend echte Bank-Login-Seite.
- Datenklau im Shop: Bei WooCommerce greifen Skimmer Kreditkartendaten direkt im Checkout ab.
- Botnetz-Soldat: Deine Seite wird Teil eines Schwarms, der die nächsten Seiten angreift.
Kurz: Du musst nicht prominent sein. Du musst nur erreichbar und schlecht gewartet sein.
Kurz erklärt: Was bedeuten Zero-Day, Exploit & Co.? Damit niemand aussteigt, hier die wichtigsten Begriffe in je einem Satz:
- Schwachstelle (oder „Lücke“): ein Fehler in einer Software, durch den jemand etwas tun kann, was er eigentlich nicht dürfte.
- Exploit: der konkrete „Dietrich“ – also der Code oder Trick, der so eine Lücke tatsächlich ausnutzt.
- Zero-Day: eine Lücke, für die es noch keinen Patch gibt; die Entwickler hatten „null Tage“ Zeit, sie zu schließen, bevor sie ausgenutzt wird. Die gefährlichste Sorte.
- Patch: das Update, das eine Lücke schließt – die Reparatur am Schloss.
- CVE: das offizielle Aktenzeichen einer bekannten Lücke, z. B. CVE-2026-4020.
- Jailbreak: ein Trick, der die eingebauten Sicherheitsleitplanken einer KI aushebelt.
- Skimmer: versteckter Code, der im Checkout heimlich Kreditkartendaten abgreift.
Hilft, reicht aber nicht. Auto-Updates greifen nur, wenn es einen Patch gibt – und in fast der Hälfte der Fälle existiert beim Bekanntwerden einer Lücke noch keiner.⁹ Dann zählt, wie schnell jemand reagiert: im Zweifel das betroffene Plugin vorübergehend deaktivieren und den Fix einspielen, sobald er da ist – notfalls nachts. Außerdem können fehlerhafte Auto-Updates eine Seite zerschießen; ohne aktuelles Backup und einen Plan zum Zurückrollen wird das schnell teuer.
Direkt: nichts. Fable 5 hat deine Seite nicht angegriffen. Indirekt: alles. Die Episode beweist, wie gut Maschinen inzwischen Sicherheitslücken in Code finden – eine Fähigkeit, die längst in vielen Modellen steckt und genau auf das WordPress-Ökosystem losgelassen wird.
Die mediane Zeitspanne zwischen der Veröffentlichung einer schwerwiegenden Lücke und ihrer massenhaften, automatisierten Ausnutzung – laut Patchstack-Report 2026 rund **fünf Stunden.**⁹ Dein Wartungskonzept muss in dieses Fenster passen.
Teilweise. KI-gestützte Sicherheitsforschung findet Lücken früher, und Hersteller liefern Patches schneller aus.¹¹ Aber ein Patch nützt nur der Seite, auf der ihn auch jemand zügig einspielt. Werkzeuge schützen nicht von allein – es braucht jemanden, der dranbleibt und im Ernstfall handelt.
Deutlich weniger als ein einziger ernsthafter Hack (Datenverlust, Ausfall, DSGVO-Ärger, Reputationsschaden, Notfall-Bereinigung). Am besten klärst du deinen konkreten Bedarf in einem kurzen Gespräch – hier entlang.
Nachtrag, frisch von der Front
Update (26. Juni 2026): Und zack, den Nächsten hat's erwischt
Während wir an diesem Artikel feilten, brachte OpenAI sein neues Modell GPT-5.6 (Familie „Sol/Terra/Luna“) heraus. Und kaum war es da, war es für normale Nutzer auch schon wieder weg: Statt eines offenen Starts ging es nur an eine Handvoll – rund 20 von der US-Regierung genehmigte Partner.¹³
Die Gründe? Na, ratet mal. Exakt dieselbe Sorge wie bei Fable 5: ein Modell, das verdammt gut darin ist, Sicherheitslücken zu finden. Die Regierung stuft GPT-5.6 ausdrücklich als „auf Augenhöhe“ mit Mythos ein.¹³ Diesmal war es kein hartes Verbot per Direktive, sondern eine „freiwillige“ Drosselung auf Bitte aus Washington¹⁴ – das Ergebnis ist dasselbe: Das mächtigste Werkzeug bleibt erst mal hinter verschlossenen Türen.
Was das für unsere These bedeutet? Sie bestätigt sich in Echtzeit. Zwei der drei größten KI-Labore der Welt wurden binnen zwei Wochen ausgebremst, weil ihre Modelle zu gut hacken können. Die Fähigkeit verschwindet dadurch nicht – sie ist da, sie ist mächtig, und kein Abschalt-Memo holt sie wieder ein. Für deine WordPress-Seite ändert auch das an genau einer Aufgabe nichts: dranbleiben.
(Und ja – wir aktualisieren diesen Artikel, wenn der nächste Dominostein fällt. Erfahrungsgemäß dauert das nicht lange.)