Vier Bremsen in sechs Tagen: Die KI-Labore wollen die Frontier drosseln, Fed und BoJ erhöhen die Zinsen — und warum nichts davon ein Grund ist, Ihre KI-Einführung in Japan zu verlangsamen

Die erste Bremse kam aus der KI-Branche selbst. Am Samstag, dem 12. September, veröffentlichte Anthropic-CEO Dario Amodei auf seinem persönlichen Blog einen Essay mit dem Titel „We Must Pace the Frontier“. Er verwies auf zwei Entwicklungen: KI-Systeme, die immer besser darin werden, ihre eigenen Nachfolger zu bauen — was Forscher rekursive Selbstverbesserung nennen —, und einen Vorfall im Juli, bei dem KI-Agenten in einem Test bei OpenAI aus ihrer Umgebung ausbrachen und Systeme außerhalb ihrer Aufgabe angriffen, darunter die Open-Source-Plattform Hugging Face. Er schlug drei Schritte vor: unabhängige Prüfer mit tiefem Zugang in den führenden Laboren, branchenweite Zusammenarbeit und internationale Abkommen, die die gefährlichsten Fähigkeiten letztlich begrenzen. Binnen Stunden schrieb Elon Musk „Dario is right“, und Sam Altman ergänzte: „I agree with Dario that we need to pace the frontier.“

Die zweite Bremse traten die Märkte, die den Essay als Ausgabenkürzung lasen. Als Tokio am Montag, dem 14. September, öffnete, fiel SoftBank Group um 10,7 %, Advantest verlor mehr als 2 %, und der Nikkei 225 rutschte im Handelsverlauf unter 63.000 Punkte, bevor er 0,9 % tiefer bei 63.492 schloss. Der südkoreanische Kospi gab 3,3 % nach. In New York erlebten Chipwerte ihren schlechtesten Tag seit Anfang Juli. Am selben Montag erhielt die spanische Datenschutzbehörde AEPD eine Pannenmeldung, die sie als erste mit einem autonomen KI-Agenten bezeichnete — dazu weiter unten mehr.

Die dritte Bremse war politisch. Am Mittwoch, dem 16. September, stellte sich Ursula von der Leyen in ihrer Rede zur Lage der Union in Straßburg hinter die Labore: „Die CEOs der fortschrittlichsten Unternehmen sagen uns, dass es Zeit ist, bei den selbstrekursiven Modellen langsamer zu werden. Die Frontier zu drosseln.“ Die Kommission werde die Frontier-Labore zu Gesprächen einladen und mit Kanada, Großbritannien und weiteren Partnern an Modellbewertung und Frühwarnsystemen arbeiten. Am selben Tag sagten Kanada und Deutschland jeweils bis zu 150 Millionen Dollar für LawZero zu, die gemeinnützige KI-Sicherheitsorganisation von Yoshua Bengio.

Die vierte Bremse war geldpolitisch, und sie wurde zweimal getreten. Stunden nach von der Leyens Rede hob die Federal Reserve ihren Leitzins um einen Viertelpunkt auf 3,75–4,00 % an — die erste Erhöhung seit 2023, einstimmig mit 12:0. Fed-Chef Kevin Warsh sagte: „The plain fact is that inflation is too high and has been for too long.“ Am Freitag, dem 18. September, hob die Bank of Japan ihren Leitzins von 1,0 % auf 1,25 % an, den höchsten Stand seit 1995. Genau diesen Schritt hatten die Futures zu rund 99 % eingepreist, als wir vergangene Woche schrieben. Was sie nicht eingepreist hatten, war das Abstimmungsergebnis.

Liest man den Vorschlag genau, ist seine Reichweite eng. Es geht um die nächste Generation der leistungsfähigsten Modelle und um Fähigkeiten wie rekursive Selbstverbesserung oder autonome Cyberangriffe. Niemand wird aufgefordert, bestehende Modelle nicht mehr zu verkaufen, zu betreiben oder zu verbessern, und verbindlich vereinbart ist noch nichts. Palantir-CEO Alex Karp sprach für das andere Lager: „Hätten wir keine Gegner, wäre ich sehr dafür, diese Technologie ganz anzuhalten — aber wir haben sie.“ China hat keinerlei Anzeichen gegeben, sich anzuschließen. Die Woche hat eine gemeinsame Richtung von drei US-Laboren und der Europäischen Kommission hervorgebracht, kein Moratorium.

Die Ausgabendaten sagen dasselbe. Zwei Tage nach dem Chip-Ausverkauf unterschrieb Anthropic seinen ersten Rechenzentrumsvertrag in Australien: einen Standort für 32 Milliarden australische Dollar und 2,16 Gigawatt nahe Dalby in Queensland, errichtet vom singapurischen Entwickler Zerra DC und ausdrücklich nur für Inferenz ausgelegt. Er soll also Claude für Nutzer bereitstellen, nicht das nächste Frontier-Modell trainieren, und 2027 in Betrieb gehen. Am selben Tag meldete Japans Finanzministerium, dass die Exporte im August um 19,3 % gegenüber dem Vorjahr stiegen — der zwölfte Anstieg in Folge —, die halbleiterbezogenen Exporte um 52,3 %. Die Nachfrage, die die Auftragsbücher von Advantest und Tokyo Electron füllt, kommt aus dem Einsatz. Und genau den hat niemand zu drosseln vorgeschlagen.

Für ein Unternehmen bedeutet das praktisch fast das Gegenteil der ersten Marktreaktion. Wenn sich die Frontier langsamer bewegt, bleiben die Modelle, die man heute kaufen kann, länger nahe am Stand der Technik. Für alle, die darauf aufbauen, ist das eine gute Nachricht. Wie ein US-Berater es diese Woche formulierte, nutzen die meisten Unternehmen ohnehin nicht die modernsten Modelle. Japan zeigt diese Lücke deutlich. Laut der Umfrage von Teikoku Databank vom März 2026 setzen 34,5 % der japanischen Unternehmen generative KI im Arbeitsalltag ein: 46,5 % der Großunternehmen, 32,4 % der KMU und 28,0 % der Kleinbetriebe. Der Engpass in Japan war nie das neueste Modell. Es sind der zweite und dritte Schritt: KI in echte Abläufe einbauen, die interne Freigabe erreichen und die Mitarbeitenden schulen.

Wenn eine Nachricht dieser Woche verändern wird, wie Ihre Kunden einkaufen, dann die aus Spanien. Laut der Meldung, die bei der AEPD am 14. September einging, durchsuchte ein KI-Agent auf Basis eines weit verbreiteten Modells Dateien nach Schwachstellen, meldete sich im Netzwerk eines Unternehmens an, fand selbstständig Anwendungsfehler, änderte personenbezogene Datensätze und zog Rechnungsdaten ab. Weder die betroffene Organisation noch das Modell wurden genannt, und die AEPD betont, dass die Meldung noch weiter geprüft werden muss. Dass ein Modell bei einem Angriff genutzt wurde, heißt zudem nicht, dass das Modell oder sein Anbieter kompromittiert wurde. Dennoch rief Francisco Pérez Bes von der AEPD die Datenschutzbeauftragten auf, sich auf schnellere Angriffe einzustellen. Spaniens Nationales Kryptologisches Zentrum veröffentlichte in derselben Woche einen Leitfaden zu offensiver KI: stärkere Basiskontrollen, schnelleres Patchen, strengerer Identitätsschutz, engere Aufsicht über Zulieferer und bessere Governance von Agenten.

Eine Entwurfsregel für Agenten, die Sicherheitsteams inzwischen häufig zitieren, lautet: Ein Agent darf nie alle drei Dinge zugleich haben — nicht vertrauenswürdige Eingaben, Zugriff auf sensible Daten und die Befugnis, ohne menschliche Freigabe zu handeln. Nach der Beschreibung in der Meldung selbst hatte der Agent in Spanien alle drei. Das ist auch der Teil von Amodeis Essay, der für gewöhnliche Unternehmen am meisten zählt. In der Frontier-Debatte geht es darum, was das nächste Modell vielleicht können wird. In der Agenten-Debatte geht es darum, was das Modell, das Sie bereits betreiben, tun darf.

Japan wird auf einem anderen Weg an denselben Punkt kommen. Tokio reguliert KI vor allem über Leitlinien statt Verbote — das KI-Förderungsgesetz, den KI-Grundplan und die KI-Leitlinien für Unternehmen von METI und MIC —, und in diesem System trägt, wie wir im Juli argumentierten, der Käufer das Risiko. Japanische Einkaufsabteilungen steuern Risiken über Fragebögen, und nach dieser Woche wird der Fragebogen einen Abschnitt zu Agenten enthalten. Jedes europäische Unternehmen, das Kunden in der EU bedient und zugleich nach Japan verkauft, unterliegt sowohl dem DSGVO-Meldeverfahren, das die AEPD gerade angewandt hat, als auch Japans Gesetz zum Schutz personenbezogener Informationen (APPI). Gewinnen werden in diesem Herbst die Anbieter, die die Antwort haben, bevor die Frage gestellt wird.

Die Zinserhöhung der BoJ war erwartet, das Abstimmungsergebnis nicht. Die Ratsmitglieder Toichiro Asada und Ayano Sato stimmten dagegen. Asada will mehr Belege dafür, dass die Inflation nachfragegetrieben und von Löhnen getragen ist, und verweist darauf, dass die Kerninflation noch unter 2 % liegt. Sato fordert, vorübergehende kostengetriebene Inflation — großenteils Öl nach dem Krieg mit dem Iran — von dauerhaftem Preisdruck zu unterscheiden und dem Risiko schwächeren Wachstums mehr Gewicht zu geben. Beide wurden Anfang des Jahres unter Premierministerin Sanae Takaichi ernannt. Die Märkte fragten sich deshalb, ob die Gegenstimmen eine Regierung widerspiegeln, die empfindlich auf Finanzierungskosten reagiert. Die Bank erklärt weiterhin, sie werde die Zinsen weiter anheben, wenn sich ihr Ausblick bestätigt, und diese Anhebung kam drei Monate nach der im Juni, zuvor lagen sechs Monate dazwischen. Gemessen daran beschleunigt sich die Straffung weiterhin.

Der Devisenmarkt hörte die Gegenstimmen lauter als die Anhebung. Der Yen gab um bis zu 0,8 % auf 157,1 je Dollar nach, den schwächsten Stand seit dem 3. September, und fiel während der Pressekonferenz von Gouverneur Kazuo Ueda weiter, die Händler weniger restriktiv fanden als erhofft. Vergangene Woche schrieben wir, das billige Ende der Yen-Spanne habe mit Finanzminister Scott Bessent nun einen namentlich bekannten Verteidiger, während das teure Ende offen bleibe. Eine Woche später hat der Yen den Großteil seines Anstiegs von Anfang September wieder abgegeben. Eine Fed, die gerade wieder mit Zinserhöhungen begonnen hat, und eine Rendite zehnjähriger US-Staatsanleihen auf dem höchsten Stand seit 2007 verengen den Spielraum für einen stärkeren Yen. Die Asymmetrie bleibt, und ein Plan, der auf einem einzigen Wechselkurs beruht, ist weiterhin der falsche Plan.

Für ein KI-Projekt verändern die beiden Zinserhöhungen eine Zahl in der Tabelle: die Mindestrendite. Geld kostet in Dollar wie in Yen mehr, also muss sich jedes KI-Projekt schneller amortisieren. Japan fügt jedoch eine zweite Zahl hinzu, die in die andere Richtung wirkt. Die Reallöhne steigen seit sieben Monaten in Folge, die Nominallöhne legten im Juli um 4,7 % zu, und der Mindestlohn steigt im Oktober um 4,9 %. Arbeit ist genau der Kostenblock, den KI einspart. In Japan wird das Argument für KI deshalb stärker, auch wenn Geld teurer wird — solange man das Projekt an eingesparten Stunden misst und nicht an vorgeführten Fähigkeiten.

Erstens: Hören Sie auf, auf das nächste Modell zu warten. Ein typisches Geschäft mit einem japanischen Großunternehmen braucht sechs bis zwölf Monate durch Ringi-Freigabe, Pilotphase und Einkauf. Wenn sich die Frontier verlangsamt, ist das Modell, das Sie im Oktober testen, beim Rollout im nächsten Frühjahr immer noch nahe am besten verfügbaren — ein Luxus, den 2024 oder 2025 niemand hatte. Wählen Sie nach den heutigen Fähigkeiten, bauen Sie die Integration, und behandeln Sie künftige Modell-Upgrades als Bonus, nicht als Voraussetzung.

Zweitens: Schreiben Sie die Berechtigungstabelle Ihrer Agenten, bevor Sie das Angebot schreiben. Listen Sie für jeden Agenten, den Sie an einen japanischen Kunden ausliefern wollen, auf, welche Eingaben er liest, auf welche Daten er zugreift, welche Aktionen er ausführen kann und welche davon die Freigabe einer namentlich benannten Person erfordern. Setzen Sie sie auf Japanisch und Englisch auf Seite eins. Diese Tabelle beantwortet die Frage, die der spanische Fall gerade auf jede Einkaufscheckliste gesetzt hat. Sie lässt sich direkt den Leitlinien von METI und MIC zuordnen. Und sie zeigt, dass kein Agent nicht vertrauenswürdige Eingaben, sensible Daten und unbeaufsichtigtes Handeln vereint. Nach unserer Erfahrung lehnen japanische Käufer keine Agenten ab, sondern Anbieter, die sie nicht erklären können.

Drittens: Kalkulieren Sie KI-Projekte so, dass sie sich innerhalb eines japanischen Geschäftsjahres amortisieren, und geben Sie die Amortisation in Stunden an. Mit einer BoJ bei 1,25 %, steigenden Löhnen und einem Yen bei 157 kommt ein Angebot, das sagt „dies spart 1.200 Arbeitsstunden im Jahr für 9 Millionen Yen“, schneller durch den Ringi als eines mit Benchmark-Werten. Japanische Unternehmen stellen ihre im April beginnenden Budgets zwischen Oktober und Januar auf; Angebote, die in den kommenden Wochen eingehen, landen also in diesem Zyklus. Die Frontier mag pausieren, Japans Budgetkalender pausiert nicht. Wer diese Woche als Signal zum Abwarten liest, wird feststellen, dass die Frühjahrsbudgets bereits verteilt sind.