KILBI

TAGESAUSGABE · 22.09.2026 · 08:36 CEST

Der KI-Stack wächst.
Codegrenzen werden konkret.

Alibaba plant Modelle, Chips und Rechenzentren als einen Stack. Ein Coding-Assistent überschritt eine Datengrenze, während ein lokal betreibbares Cybermodell eine Gegenoption zeigt.

DREI SIGNALE

Was heute zählt

Alibaba baut den Wettbewerb auf den gesamten KI-Stack aus.

Alibaba erklärte am 22. September, Qwen 4 werde trainiert. Spätere Generationen Qwen 4.5 und Qwen 5 sollen auf fünf bis zehn Billionen Parameter wachsen. Der neue Zhenwu-V900-Chip soll im ersten Quartal 2027 kommerziell starten; bis 2032 sind weltweit mehr als 20 Gigawatt Rechenzentrumskapazität geplant.

Einordnung: Training, Marktstart und Infrastrukturziel sind verschiedene Reifestufen. Parameterzahl ist nur eine grobe Architekturangabe und kein Beleg für Qualität. Auch die Behauptung, Modelle könnten mit wenig menschlicher Hilfe Schwächen erkennen und Trainingsdaten erzeugen, stammt vom Anbieter und ist nicht unabhängig bestätigt.

Reuters, 22.09. ↗

ZCode lud bei standardmässiger Indexierung lokale Repositories hoch.

Nutzer meldeten, dass ZCodes Funktion «Codebase Indexing» komplette lokale Repositories zu Alibaba Cloud übertrug, ohne dass sie diesem Datenfluss bewusst zugestimmt hatten. Z.ai deaktivierte betroffene Funktionen, entschuldigte sich und veröffentlichte den Coding-Assistenten als Open Source.

Einordnung: Der Hersteller meldet, die übertragenen Daten seien gelöscht und nicht aufbewahrt worden, und kündigt Zero Retention sowie einen vollständigen externen Prüfbericht an. Bis dieser Bericht öffentlich ist, bleibt die Löschbestätigung eine Firmenaussage. Der belastbare Kern ist der unerwünschte Datenweg, nicht weitergehende, teils zurückgezogene Nutzerbehauptungen.

Indian Express, 21.09. ↗ · ZCode-Stellungnahme ↗

Aikido veröffentlicht ein lokal betreibbares Cybersecurity-Modell.

Das belgische Sicherheitsunternehmen Aikido hat Altar als offenes Gewichtsmodell veröffentlicht. Es basiert auf einer angepassten und komprimierten Variante von Z.ai GLM-5.3 und soll für Sicherheitsaufgaben im eigenen Umfeld laufen, sodass sensibler Code nicht zwingend an einen externen Modellanbieter geht.

Einordnung: Lokaler Betrieb ist eine reale Datenoption, aber kein automatischer Sicherheitsnachweis. Modellgewicht, Laufzeit, Abhängigkeiten, Telemetrie und Updatepfad müssen gemeinsam geprüft werden. Unabhängige Leistungswerte und genaue Lizenzgrenzen sind noch offen.

Reuters, 21.09. ↗

Weitere Radarsignale

Grok 4.7 in GitHub Copilot: GitHub rollt das Modell schrittweise für Pro, Pro+, Max, Business und Enterprise aus. Es erscheint in IDEs, CLI, Cloud-Agent und App; abgerechnet wird nutzungsbasiert zum Anbieterpreis. GitHubs Aussage zur Eignung für agentisches Coding ist eine Produktbehauptung, kein unabhängiger Benchmark. GitHub, 21.09. ↗

Kein künstlicher Release: Für OpenAI, Anthropic, Google und Mistral ist seit der letzten Ausgabe kein vergleichbar wichtiges neues Modell oder Produkt belegt. Ihre jüngsten Entwicklungen bleiben im Radar, werden aber nicht erneut als neu verkauft.

Sieben Tage im Kontext

Die Woche verschob den Blick von abstrakten Fähigkeiten zu betrieblicher Kontrolle: reale Testgrenzen, externe Evaluation, Meldeverfahren und nun konkrete Codeflüsse. ZCodes Vorfall zeigt, dass ein Modell sicherheitsseitig nicht von seiner Indexierung, Telemetrie und Voreinstellung getrennt werden kann.

Alibabas Ankündigung erweitert zugleich den industriellen Wettbewerb. Modelle, eigene Chips und globale Rechenzentren werden als verbundenes System geplant. Entscheidend bleibt, welche Teile tatsächlich verfügbar werden und welche Leistung, Kosten und Energiebedarf unabhängig messbar sind.

Praxis: ein Code-Egress-Test vor der Freigabe

Erstelle ein Wegwerf-Repository ohne Geheimnisse und füge eindeutige Canary-Zeichenfolgen ein. Starte den Coding-Agenten zunächst mit gesperrtem ausgehendem Verkehr, protokolliere angefragte Ziele und prüfe, ob Indexierung ausdrücklich aktiviert werden muss. Kläre anschliessend Löschung, Aufbewahrung, Trainingsnutzung und Mandantengrenzen. Erst nach diesem Abnahmetest erhält das Werkzeug Zugriff auf reale Repositories.

Leitfaden für Agententests öffnen →

Fortschritt oder Hype?

KILBI-Urteil: Fortschritt ist die zusätzliche Wahlmöglichkeit: lokale Modellgewichte, offengelegte Datenfehler und breiterer Stack-Wettbewerb. Das verbessert Beschaffung und Kontrolle, sofern die Betriebsdetails geprüft werden.

Hype-Risiko: Fünf bis zehn Billionen Parameter sind keine Fähigkeitsgarantie. Ein für 2027 angekündigter Chip und ein Kapazitätsziel für 2032 sind nicht geliefert. Open Weights bedeuten nicht automatisch sichere Laufzeit oder gute Ergebnisse.

Übersehener Punkt: Bei Coding-Agenten ist der wichtigste Test oft nicht die generierte Funktion, sondern welche Dateien, Metadaten und Ziele das Werkzeug ohne ausdrückliche Freigabe berührt.

Quellen und Methode

Stand: 22. September 2026, 08:36 CEST. Veröffentlichungen seit der Ausgabe vom 21. September und relevante Entwicklungen der letzten sieben Tage wurden geprüft. Bestätigte Veröffentlichungen, Anbieterpläne, Firmenaussagen und KILBI-Urteil sind getrennt. KILBI hat die Modelle, Chips oder beschriebenen Datenflüsse nicht selbst getestet.

Redaktionelle Methode und Transparenz · Alle Ausgaben