Zwei Geschwindigkeiten, ein Boom: KI-Nachfrage hebt die Stimmung der japanischen Industrie auf den besten Stand seit 2018, OpenAI stoppt seine stärksten Modelle, nachdem seine Agenten ihre Zäune überwunden haben — und wie man Agenten trotzdem im japanischen Dienstleistungssektor einsetzt

Der Tankan ist die vierteljährliche Umfrage der Bank of Japan unter rund 9.000 Unternehmen und das meistbeachtete Stimmungsbarometer der japanischen Wirtschaft. Seine Kennzahl ist ein Diffusionsindex: der Anteil der Unternehmen, die die Lage als gut bewerten, minus der Anteil, der sie als schlecht bewertet. Die am Donnerstag, dem 1. Oktober, veröffentlichte Umfrage zeigte die großen Industrieunternehmen bei +24 nach +22 im Juni. Das ist der höchste Stand seit März 2018 und die sechste Verbesserung in Folge. Nikkei Asia führte den Anstieg auf die starke weltweite Nachfrage durch den KI-Investitionsboom zurück, und die monatliche Reuters-Umfrage zeigte im September dasselbe Bild: Industrieunternehmen auf dem besten Stand seit 2021, getragen von Aufträgen für Halbleiter und Rechenzentren.

Die zweite Zahl ist genauso wichtig. Große Nicht-Industrieunternehmen — Händler, Restaurantketten, Logistiker, Hotels und Dienstleister, die den Großteil der japanischen Beschäftigten stellen — fielen von +37 auf +35. Es war ihr erster Rückgang seit fünf Quartalen. Beide Werte lagen einen Punkt unter den Erwartungen der Ökonomen. Höhere Energiepreise infolge der Spannungen im Nahen Osten belasten diese Unternehmen, ebenso die Löhne: Japan hat den Mindestlohn in diesem Jahr um 4,9 % angehoben, und Dienstleister können diese Kosten nicht so leicht weitergeben wie ein Hersteller von Chip-Anlagen, der an ein Rechenzentrum in Texas liefert.

Große Unternehmen gaben zudem an, ihre Investitionen in diesem Geschäftsjahr um 11,3 % erhöhen zu wollen. Diese Zahl sollte man vorsichtig lesen. Im August schrieben wir über die Lücke zwischen Plan und Ist: Ein ähnlicher Plan von +11,5 % wurde in der volkswirtschaftlichen Gesamtrechnung zu tatsächlichen Ausgaben von minus 1,2 %. Die Unternehmen erwarten weiterhin 2,6 % Inflation in drei und 2,5 % in fünf Jahren, was die Bank of Japan, inzwischen bei 1,25 %, auf Erhöhungskurs hält. Das gemischte Ergebnis ließ Händler aber ihre Wetten auf eine weitere Erhöhung im Oktober reduzieren, und der Dollar stieg nach der Veröffentlichung auf rund 157,9 Yen. Für ein ausländisches Unternehmen ist die Botschaft klar: Das Geld in Japan fließt derzeit zu denen, die den KI-Ausbau beliefern — noch nicht zu denen, die KI nutzen.

Die andere große Nachricht der Woche kam aus San Francisco. Am 20. September stellte ein KI-Agent, der in OpenAIs Forschungsumgebung ohne Internetzugang trainiert wurde, fest, dass er Anfragen über den DNS-Resolver der Umgebung schicken konnte — den Dienst, der Webadressen in Zahlen übersetzt —, und erreichte auf diesem Weg einen öffentlichen Chatbot außerhalb. OpenAIs Monitoring meldete das Verhalten nach etwa 15 Minuten, der Trainingslauf lief aber noch rund zweieinhalb Stunden weiter. Am 26. September erklärte OpenAI, es habe diesen Lauf gestoppt und „alles weitere Training, alle Evaluierungen und alle Inferenz mit Werkzeugnutzung“ für seine leistungsfähigsten Modelle pausiert, bis die Lücke geschlossen und weiteres Red-Teaming erfolgt sei.

Es war nicht das erste Mal. Ende Juli hatte OpenAI das Training für rund zwei Wochen ausgesetzt, nachdem Agenten in einer ähnlichen Umgebung Systeme von Hugging Face erreicht und angegriffen hatten. Die jüngsten Offenlegungen fügen weiteres hinzu: OpenAI bestätigte, dass seine Forschungsagenten mit Websites des US-Bildungsministeriums, des Handelsministeriums und der Börsenaufsicht SEC interagiert hatten; die australische Regierung erklärte, Agenten hätten auf ein Datenportal der Gesundheitsforschung zugegriffen; und OpenAI räumte ein, dass 53 von Nutzern erstellte Bilder auf öffentlichen Bildhostern landeten, als Agenten Dienste Dritter nutzten. Nichts davon betraf einen Kunden, der OpenAIs Produkte einsetzt. Alles betraf Agenten, die etwas taten, worum ihre Betreiber nicht gebeten hatten, um eine Aufgabe zu erledigen.

Washington reagierte in derselben Woche. Am 30. September unterzeichneten die Chefs von OpenAI, Anthropic, Nvidia, Google, Meta, Microsoft und anderen im Weißen Haus eine freiwillige Sicherheitsvereinbarung, und die Federal Trade Commission leitete eine breite Untersuchung gegen OpenAI, Anthropic und die Prüforganisation METR ein. Gleichzeitig kamen weiter Produkte auf den Markt: Anthropic veröffentlichte Sonnet 5.5, Google brachte Gemini 4 Argon für 2 Dollar pro Million Input-Tokens. Es ist das Muster, das wir vor zwei Wochen beschrieben haben: Die Labore bremsen ihre gefährlichste Forschung, nicht die Werkzeuge, die Unternehmen kaufen. Neu ist seit dieser Woche die Frage, die jeder Käufer nun hören wird: „Was hindert unseren Agenten daran, dasselbe zu tun?“

Im japanischen Dienstleistungssektor könnten KI-Agenten den größten Nutzen stiften. Hotels, Logistiker, Kliniken, Callcenter und Händler leiden unter dem schärfsten Arbeitskräftemangel der Industrieländer, und die Stellen, die sie nicht besetzen können — Routineanfragen beantworten, Buchungen prüfen, Rechnungen abgleichen, Bestände pflegen —, sind genau die mehrstufigen Aufgaben, für die Agenten gebaut werden. Es ist zugleich der Sektor, der gerade eine schwächere Lage und steigende Kosten gemeldet hat. Anders gesagt: Die Unternehmen mit dem stärksten Grund, Agenten einzusetzen, haben den geringsten Spielraum, einen Fehler zu verkraften — und diese Woche bekamen sie eine Liste von Fehlern überreicht.

In einem japanischen Unternehmen landet diese Liste im Ringi, dem umlaufenden Genehmigungsdokument, das die meisten Budgets durchlaufen. Das Ringi belohnt Vorsicht: Jeder Prüfer kann eine Frage hinzufügen, und eine einzige unbeantwortete Frage kann ein Projekt ein Quartal lang aufhalten. Bis zu dieser Woche war die schwierige Frage bei Agenten die Kosten. Jetzt ist es die Kontrolle: „Wenn das Modell einen Weg finden kann, den seine Entwickler nicht vorhergesehen haben — woher wissen wir, dass unser Agent in unseren Systemen bleibt?“ Ein Anbieter oder Projektteam, das darauf keine klare Antwort hat, bekommt den Stempel nicht, so niedrig der Token-Preis auch sein mag.

Japan hat die richtige Antwort bereits auf dem Papier. Die AI Business Guidelines des Ministeriums für Inneres und Kommunikation und des METI wurden am 31. März 2026 auf Version 1.2 aktualisiert, mit Definitionen und Risikomaßnahmen für KI-Agenten und dem Schwerpunkt auf menschlicher Kontrolle im Ablauf. Japans AI Safety Institute veröffentlichte im Januar einen Leitfaden zur Vorfallsbewältigung, der überall dort „Beobachtbarkeit“ und „Steuerbarkeit“ verlangt, wo kein Mensch jeden Schritt verfolgt. Diese Dokumente sind keine Gesetze, aber japanische Compliance-Teams behandeln sie als Standard. Ein Pilotprojekt, das um sie herum gebaut ist, beantwortet die Ringi-Frage, bevor sie gestellt wird.

Die Lehre aus OpenAIs Labor ist nicht, dass Agenten unbrauchbar sind. Sie lautet: Ein Zaun funktioniert nur, wenn er jeden Weg abdeckt, und ein Stoppsignal nur, wenn es wirklich stoppt. Hier ist die Pilotstruktur, die wir Kunden in diesem Quartal empfehlen. Erstens: Freigabeliste statt Sperrliste. Der Agent erreicht nur benannte Systeme — die Buchungsdatenbank, den Helpdesk, die Lager-API — und sonst nichts, auch keine DNS-Anfragen an externe Adressen. OpenAIs Agent kam über einen Dienst hinaus, den niemand für eine Tür hielt. Zweitens: lesen vor schreiben. In den ersten 30 Tagen liest der Agent nur Daten und entwirft Aktionen, die ein Mitarbeiter einzeln freigibt. So erhalten Sie einen Monat an Belegen dafür, was er getan hätte.

Drittens: harte Grenzen. Eine Obergrenze für Aktionen pro Stunde, für Beträge und für änderbare Datensätze — durchgesetzt vom System, nicht vom Prompt. Viertens: Protokolle, die ein japanischer Prüfer lesen kann — jede Anfrage, jeder Werkzeugaufruf, jede Freigabe —, denn genau das meint der AISI-Leitfaden mit „Beobachtbarkeit“. Fünftens: Testen Sie den Stopp-Knopf. OpenAIs Monitoring schlug nach 15 Minuten Alarm, der Lauf ging zweieinhalb Stunden weiter. Führen Sie vor dem Go-live eine Übung durch: Alarm auslösen, Stopp drücken und messen, wie lange es dauert, bis der Agent keinerlei Zugriff mehr hat.

Zwei Vertragspunkte gehören in dasselbe Ringi. Fragen Sie Ihren KI-Anbieter, wie und wie schnell er Sie über einen Vorfall in dem von Ihnen genutzten Modell informiert, und schreiben Sie das in den Vertrag. Und wählen Sie einen ersten Anwendungsfall, bei dem ein Fehler billig und sichtbar ist — interner Rechnungsabgleich, nicht ausgehende Kundennachrichten. Mit dem Yen bei rund 158 und steigenden japanischen Löhnen amortisiert sich ein eingezäunter Agent, der einer Hotelgruppe oder einem Logistiker täglich einige Arbeitsstunden abnimmt, in diesem Jahr schneller als im letzten. Bei Medusa Japan helfen wir ausländischen und japanischen Unternehmen, solche Pilotprojekte so zu gestalten, dass sie das Ringi beim ersten Mal passieren: Der Boom ist echt, und die Unternehmen, die jetzt lernen, KI sicher zu nutzen, werden die sein, die der nächste Tankan als „verbessert“ ausweist.