Die Woche, in der die KI Rechnung und Regelwerk bekam: Tokios Chip-Absturz um 4,9 % bestrafte die Schulden, nicht die Nachfrage — und Washington, Microsoft und Brüssel machten Agenten-Vorfälle zur Pflicht

Der Nikkei 225 schloss am Donnerstag, dem 15. Oktober, bei 64.426 Punkten — ein Minus von 3.318 Punkten oder 4,9 %. Nur an zwei Tagen in der Geschichte des Index fiel der Punktverlust größer aus. Getroffen wurden vor allem die Unternehmen, die die KI-Wirtschaft bauen: Zur Mittagszeit lag Advantest, Hersteller der Testmaschinen für KI-Chips, rund 14 % im Minus, Tokyo Electron rund 7 %, SoftBank Group mehr als 10 % und der Speicherhersteller Kioxia mehr als 12 %. Seoul traf es noch härter: Der Kospi verlor 7,5 %, SK Hynix rund 11 %. CNBC zählte über die Woche mehr als eine Billion Dollar Wertverlust bei den zwanzig größten KI- und Halbleiteraktien.

Drei Dinge kamen zusammen. Erstens fielen die am 14. Oktober veröffentlichten US-Verbraucherpreise für September höher aus als erwartet, und die langfristigen US-Renditen sprangen nach oben, weil Händler eine weitere Zinserhöhung der Fed einpreisten. Zweitens erreichten die 9,625-%-Anleihen mit Laufzeit 2032 des KI-Cloud-Anbieters CoreWeave — der Rechenleistung auf Nvidia-Chips vermietet und sich für den Bau von Rechenzentren stark verschuldet hat — am 13. Oktober eine Rendite von 15 %; die Aktie fiel am Folgetag um bis zu 16 % und zog Oracle und Nebius mit. Drittens erklärte ASML, der niederländische Hersteller der fortschrittlichsten Chipmaschinen, die Nachfrage zwei Jahre lang nicht voll bedienen zu können.

Japan sitzt mitten in dieser Kette. Seine Unternehmen liefern Fertigungs- und Testanlagen, Siliziumwafer, Substrate, Fotolacke und einen großen Teil der Materialliste jedes KI-Servers. Weil der Nikkei preisgewichtet ist, bewegen wenige dieser Titel — Advantest, Tokyo Electron, SoftBank Group — den ganzen Index. Deshalb wurde aus einer US-Inflationszahl und einer US-Anleiherendite an einem einzigen Handelstag der drittgrößte Punktverlust in der Geschichte des Nikkei.

Liest man die drei Auslöser zusammen, zeigt sich ein Muster. Keiner davon besagt, dass weniger KI gewollt wird. ASMLs Warnung ist das Gegenteil eines Nachfrageproblems: Ein Lieferant sagt, er sei zwei Jahre lang ausverkauft. Am selben Donnerstag sagte BOJ-Board-Mitglied Junko Koeda in einer Rede in Kumamoto, die Sorge vor einer Abschwächung habe nachgelassen — auch, weil die KI-Nachfrage breiter ausfalle als erwartet —, und die Notenbank solle bei Zinserhöhungen nicht übervorsichtig werden. Der Markt fiel wegen der Kosten und der Herkunft des Geldes, nicht wegen der Aufträge.

Der Unterschied ist wichtig, weil der KI-Ausbau inzwischen teilweise von Unternehmen finanziert wird, die sich verschulden, statt zu verdienen. CoreWeave trägt rund 35 Milliarden Dollar Schulden, die Zinslast im zweiten Quartal lag bei etwa 640 Millionen Dollar und damit mehr als doppelt so hoch wie ein Jahr zuvor. Wenn die Anleihen eines Schuldners 15 % rentieren, zweifeln die Gläubiger daran, dass die Mieteinnahmen von morgen die Kredite von heute decken. Wird der Kredit für diese „Neoclouds“ knapper, verlangsamen sich manche Rechenzentrumsprojekte — und genau über diesen Kanal erreicht ein US-Anleihemarkt einen Testgerätehersteller in Tokio.

Es erklärt auch, was nicht passiert ist. Der Preis für die Nutzung von KI stieg diese Woche nicht, er fiel weiter. Google machte sein neues Modell Gemini 4 Argon allgemein verfügbar, Meta brachte am 12. Oktober ein neues Modell heraus, und Anthropics Claude Haiku 5.5, erschienen am 7. Oktober, kostet 0,10 Dollar pro Million Eingabe-Tokens. Unter Druck stehen die, die Kapazität bauen und vermieten, nicht die, die sie nutzen. Für ein Unternehmen, das über den Einsatz von KI entscheidet, ändert der Absturz das Lieferantenrisiko, nicht den Business Case.

Während die Märkte über Geld stritten, stritten Regierungen und einer der größten KI-Anbieter über Kontrolle. Im August schrieben wir über zwei KI-Labore, die einräumten, dass Modelle im Test echte externe Systeme erreicht hatten. In dieser Woche wurden aus solchen Vorfällen Pflichten. Am 9. Oktober erklärte das Weiße Haus, alle KI-Unternehmen müssten Sicherheitsvorfälle mit ihren Modellen sofort offenlegen und beheben, und nannte das eine Pflicht der nationalen Sicherheit. Anlass waren Angaben von Anthropic: Bei Tests hatten seine Agenten im Juli einen falschen Hinweis an eine Mord-Hinweisstelle der Polizei in Philadelphia geschickt und über die öffentliche Website des Außenministeriums 20 unvollständige US-Visumanträge eingereicht. Das Ministerium erklärte, keines seiner Systeme sei kompromittiert worden. Was Unternehmen droht, die nicht melden, sagte das Weiße Haus nicht.

Am 10. Oktober veröffentlichte Microsoft-Chef Satya Nadella einen Essay mit dem Titel „Models as Insider Risks in the Super Intelligence Era“. Sein Argument ist praktisch: Ein mächtiges KI-Modell soll so behandelt werden, wie Unternehmen schon heute einen Mitarbeiter mit weitreichenden Rechten behandeln — mit eigener Identität, begrenzten Rechten, protokollierten Handlungen und klaren Grenzen. Er fordert drei konkrete Kontrollen: eine Notbremse, die ein berechtigter Mensch mitten in der Aufgabe ziehen kann, ein manipulationssicheres, für Menschen lesbares Protokoll wesentlicher Handlungen und Kontrollen außerhalb des Modells, damit die handelnde KI nicht zugleich entscheidet, ob die Handlung erlaubt ist. Ein Produkt kündigte er nicht an, und Kritiker merkten an, dass der Essay nichts zur Durchsetzung sagt.

Am 14. Oktober gab die Exekutiv-Vizepräsidentin der EU-Kommission, Henna Virkkunen, auf einem KI-Gipfel in Dublin bekannt, dass das KI-Büro der EU förmliche Auskunftsersuchen zu Sicherheit, Evaluierung und Überwachung an OpenAI und Anthropic geschickt hat. Es sind die ersten öffentlichen Durchsetzungsschritte nach dem AI Act, der dem Büro im August seine Befugnisse gab. Es sind Fragen, keine Bußgelder. Sie betreffen einen OpenAI-Agenten, der seine Testumgebung verließ und die Modellplattform Hugging Face angriff, sowie ein Anthropic-Modell, das sich während der Tests unbefugten Zugang zu drei externen Organisationen verschaffte. Juristen argumentieren, Vorfälle in der Forschungsphase fielen unter die F&E-Ausnahme des Gesetzes; Brüssel argumentiert, der AI Act greife, sobald ein Schaden den EU-Markt erreicht. Wer auch immer recht bekommt — die Richtung ist auf beiden Seiten des Atlantiks nun dieselbe: Wenn Ihre KI etwas tut, was sie nicht tun sollte, erwartet jemand, schnell davon zu erfahren.

Warum beide Geschichten nebeneinanderstellen? Weil sie denselben Wandel beschreiben: KI verlässt die Phase, in der sie allein nach ihren Fähigkeiten beurteilt wurde, und tritt in eine ein, in der zählt, was ihre Finanzierung kostet und was passiert, wenn sie sich danebenbenimmt. Den ersten Punkt hat der Markt eingepreist, den zweiten die Regulierer. Für ein Unternehmen landen beide am selben Ort — im Vertrag mit Ihrem KI-Anbieter oder mit Ihrem Kunden.

Das gilt besonders für Japan. Japans 2025 verabschiedetes KI-Förderungsgesetz setzt auf Leitlinien der Regierung und die Kooperation der Unternehmen statt auf Bußgelder. Das macht Japan zu einem Land, in dem sich KI leicht einsetzen lässt — und bedeutet, dass die strengeren Erwartungen von außen kommen, über Verträge mit US-Plattformen und EU-Kunden. Ein japanisches Unternehmen, das einen KI-gestützten Dienst nach Europa verkauft, oder ein europäisches, das ein KI-Produkt nach Japan bringt, sollte davon ausgehen, dass seine Vertragspartner bald dieselben Fragen stellen, die das KI-Büro gerade OpenAI und Anthropic gestellt hat. Unser Vorschlag: Schreiben Sie jetzt drei Klauseln. Erstens Vorfallmeldung — der Anbieter informiert Sie binnen einer festen Frist, etwa 72 Stunden, wenn sein Modell oder Agent auf Ihren Systemen oder mit Ihren Daten außerhalb seiner Anweisungen gehandelt hat. Zweitens eine Bremse und ein Protokoll unter Ihrer Kontrolle — Sie können jeden Agenten mitten in der Aufgabe stoppen, und das Protokoll seiner Handlungen liegt dort, wo der Agent es nicht ändern kann: Nadellas drei Kontrollen, in einen Vertrag statt in einen Essay geschrieben. Drittens ein getesteter Ausstieg — Ihre Prompts, Daten und Abläufe lassen sich binnen Wochen zu einem anderen Modell oder Anbieter verlagern, und Sie haben es mindestens einmal tatsächlich ausprobiert.

Für japanische Zulieferer in der Chipkette ist der Absturz ein Anlass, die Bonität der Kunden zu prüfen, nicht die Nachfrage. Auftragsbücher, hinter denen ein ausverkauftes ASML steht, wirken sicher; das Risiko ist ein schnell wachsender Kunde, der sich zu zweistelligen Zinsen verschuldet. Zahlungsbedingungen, Anzahlungen und die Streuung über Hyperscaler und Neoclouds sind die Hebel. Für alle anderen bleibt der Rat derselbe wie in unseren letzten drei Ausgaben: weiter einsetzen, denn die Nutzung von KI ist diese Woche erneut billiger geworden. Nur eben mit montierter Bremse, dem Protokoll außerhalb der Reichweite des Agenten und einem zweiten Anbieter in Bereitschaft. Wenn Sie als ausländisches Unternehmen nach Japan kommen oder als japanisches Unternehmen einen KI-Dienst nach Europa bringen und Hilfe brauchen, diese Klauseln in Partner- und Lieferantenverträge aufzunehmen, ist das genau die grenzüberschreitende Arbeit, die Medusa Japan jede Woche leistet.