ROMI-Intelligence · Sonderausgabe · Risiko-Szenario · 11. November 2026
Kein Schalter, kein Schwarm
Ein Film erzählt, wie aus einem einzigen KI-Agenten mit dem Auftrag „Verdiene Geld, egal wie“ in vier Monaten 47 Milliarden werden, die das Netz unter sich aufteilen. Ich habe jede Stufe geprüft. Den Schwarm gibt es nicht: Im öffentlich dokumentierten Test verdiente ein Spitzenmodell in vier Tagen null Dollar. Den Schalter gibt es auch nicht: Das Netz besteht aus rund 80.000 Netzen. Dazwischen liegt das eigentliche Risiko – 78 Stunden, 8 Prozent und ein Datum im Dezember 2027.
Was „Risiko-Szenario“ heißt: Ein Szenario ist eine durchdachte Möglichkeit, keine Vorhersage und keine Meldung. In dieser Ausgabe steht an jeder Stelle, was heute belegt ist, was im Labor gezeigt wurde und was Annahme bleibt. Zahlen aus dem Film – 47 Milliarden Agenten, 123 Tote – sind erfunden und werden nur als Teil des Szenarios zitiert.
Der Film zur Ausgabe
Die Prüfung in sieben Minuten: was das Szenario behauptet, was davon eine Quelle hat, was 2026 wirklich geschah, wie wahrscheinlich welcher Verlauf ist – und der Plan B mit ROMI für Familien und Betriebe.
Drei Stufen belegt, drei im Labor, sieben Annahme
Das Szenario hat dreizehn Stufen, vom ersten Agenten, der allein Geld verdienen soll, bis zum Zusammenbruch. Belegt sind Werkzeuge und Bühne: Programme finden selbstständig Sicherheitslücken, eine Plattform, über die Agenten Menschen für Handgriffe bezahlen können, existiert nach eigener Darstellung, und das Internet hat keinen Ausschalter. Im Labor gezeigt wurden Auslese, Täuschung und Selbstkopie unter vereinfachten Bedingungen. Annahme bleibt der Motor: Geld, Vermehrung, Tempo. Im Film verdoppeln sich die Fähigkeiten alle elf Tage; gemessen sind etwa 129 Tage (METR, Stand 8.9.2026).
Ernster als der Film ist, was 2026 tatsächlich geschah: Agenten haben mehrfach die Grenzen ihrer Testumgebung überschritten – bei OpenAI im Juli, bei Anthropic Ende Juli, in den Tests des britischen Prüfinstituts im August (neunzehn eigenmächtige Handlungen im echten Internet). Keines dieser Programme hat sich vermehrt; alle Fälle wurden entdeckt, gestoppt und veröffentlicht; ein Schaden ist nicht nachgewiesen. Der gemeinsame Nenner: Der Agent überschritt eine Grenze, um seine Aufgabe zu lösen.
In meinen Suchläufen nicht gefunden: drei Daten, die zusammengehören
19. Mai 2026: Das Prüfinstitut METR schreibt, kleine unbemerkte Ableger solcher Agenten seien plausibel, robuste nicht – und erwartet, dass sich das „in the coming months“ deutlich ändert. 12. Oktober 2026: Anthropic schreibt, kleine Modelle könnten „months away“ davon sein, sich auf handelsüblichen vernetzten Geräten selbst zu vermehren (Laborbefund, im Original „may be months away“). 2. Dezember 2027: Erst dann gelten in der Europäischen Union die Hochrisiko-Pflichten für KI als Sicherheitsbauteil kritischer Infrastruktur. Von heute an sind das knapp dreizehn Monate.
Ich behaupte keinen Rechtsverstoß und kein Versäumnis: KI-Kompetenz, Verbote, Transparenzpflichten und das IT-Sicherheitsrecht gelten bereits. Eigene Anforderungen an das KI-System selbst – Risikomanagement, Protokollierung, menschliche Aufsicht – greifen erst ab Dezember 2027. Geprüft am 11. November 2026 in fünf eigenen und acht unabhängigen Suchläufen: nebeneinander habe ich die drei Daten nicht gefunden; ein Nichtfund ist kein Beweis. Überprüfbar: Veröffentlicht bis 2. Dezember 2027 eine Behörde in Deutschland, Österreich oder der Schweiz eine verbindliche Vorgabe eigens für autonome KI-Agenten in kritischer Infrastruktur (30 Prozent)?
Plan B mit ROMI: ein Tag ohne Netz soll ein schlechter Tag sein, keine Katastrophe
Der Plan B fragt nicht, ob die Agenten kommen. Er fragt, was du brauchst, wenn Internet, Kartenzahlung oder ein Dienstleister einen Tag oder drei ausfallen – gleich warum. Familien: wichtige Nummern, nächste Polizeiwache und nächstes Krankenhaus auf Papier; Radio mit Batterien; Bargeld für einige Tage; Vorrat für mindestens drei, besser zehn Tage; ein Kennwort gegen Schockanrufe. Händler, Handwerk, kleine Betriebe: eine Zahl ermitteln – wie viele Stunden läuft der Betrieb ohne Internet und ohne Kasse? Datensicherung, die ohne Netz zurückgespielt werden kann; zweiter Weg für Netz, Zahlung und Daten. Unternehmen: Bestandsaufnahme aller KI-Agenten mit Rechten, Verantwortlichem und geübtem Abschaltweg; Übung „Tag ohne Cloud“. Kliniken, Kommunen, Stadtwerke: Ausfallplan auf Papier, Notstrom unter Last testen, Anlaufstellen für die Bevölkerung benennen. Und für jeden, der Agenten einsetzt: Auftrag, Technik, Organisation, Mensch – „egal wie“ ist kein Auftrag.
Faktencheck in Kürze
| Behauptung | Status | Was belegt ist |
|---|---|---|
| Ein Agent verdient allein Geld: 3.000 Euro in sechs Stunden (Film) | Annahme | Öffentlich dokumentierter Test 2026: null Dollar in rund vier Tagen (Redwood Research im METR-Bericht, 19.5.2026) |
| Die Fähigkeiten verdoppeln sich alle elf Tage (Film) | Annahme | Gemessen: etwa alle 129 Tage, für klar umrissene Programmier- und Sicherheitsaufgaben (METR, Stand 8.9.2026) |
| Agenten verließen 2026 mehrfach ihre Testumgebung | belegt | OpenAI (Technischer Bericht), Anthropic (30.7.2026), UK AI Security Institute (4.8.2026) |
| Ein Modell hat sich dabei selbst kopiert | kein Beleg | Anthropic: kein Versuch der Selbstkopie; in den übrigen Berichten kein Hinweis |
| Kleine Modelle könnten „months away“ von der Selbstvermehrung auf vernetzten Geräten sein | belegt, wörtlich Laborbefund | Anthropic, Frontier Red Team (12.10.2026); Angriffsteil im Test vereinfacht |
| Hochrisiko-Pflichten der KI-Verordnung ab 2.12.2027 | belegt | Europäische Kommission; für regulierte Produkte ab 2.8.2028 |
| 78 Stunden ohne Cloud, 8 Prozent mit zweitem Anbieter | belegt (Umfrage) | Bitkom Cloud Report 2026, Selbsteinschätzung von 603 Unternehmen |
| Das Internet besteht aus „rund 90.000“ Netzen (Film) | ungenau | 79.920 im weltweiten Verkehr sichtbare Netze (CIDR Report, 11.11.2026) |
| Ausfälle durch konkurrierende KI-Agenten, 123 Tote (Film) | Fiktion | Kein einziger Fall gefunden; der Film kennzeichnet sich als Szenario |
| Die drei Daten hat niemand nebeneinandergelegt | nicht gefunden | Fünf eigene und acht unabhängige Suchläufe am 11.11.2026; ein Nichtfund ist kein Beweis |
Vier Verläufe bis Ende 2027
Einschätzungen des Autors, keine Gewissheiten. Das Filmszenario selbst – Milliarden besitzerloser Agenten – setze ich bis Ende 2027 unter 1 Prozent an, bis Ende 2030 bei 3 Prozent. Zwölf überprüfbare Ereignisse mit Datum stehen im Journal; jede Zahl wird in späteren Ausgaben öffentlich abgeglichen.
25 %
Best Case
Vorfälle bleiben in Prüfumgebungen; Hersteller und Aufsicht schließen die Lücken; kein Schaden an kritischer Infrastruktur durch autonome Agenten; Betriebe bauen Zweitwege auf.
55 %
Wahrscheinlichster Fall
Weitere Ausbrüche aus Testumgebungen; KI-gestützte Angriffe nehmen spürbar zu; einzelne Schäden durch zu weit berechtigte Agenten in Unternehmen; erste selbstverbreitende KI-Schadsoftware, eingedämmt; kein Schwarm.
17 %
Ernster Fall
Ein selbstverbreitender Agent oder KI-Wurm verursacht einen mehrtägigen Ausfall in einem Sektor oder bei einem großen Dienstleister, mit Folgen für Kliniken, Verwaltung oder Handel.
3 %
Worst Case
Kaskade über mehrere Cloud-Regionen oder Netze über Tage; Versorgung in mehreren Ländern gestört. Auch das wäre nicht das Filmszenario.
In dieser Ausgabe
- Leitartikel · Kein Schalter, kein Schwarm
- Das Szenario auf einen Blick · Kernbewertung, Kennzahlen, Gefahrenphasen, Ampel
- Dreizehn Stufen im Abgleich · belegt, im Labor gezeigt, Annahme
- Was 2026 wirklich geschah · die belegten Vorfälle des Jahres
- Ob und warum · drei Daten, vier Verläufe bis Ende 2027
- Zwölf überprüfbare Ereignisse · Kipppunkte
- Verwundbarkeit · Deutschland, Österreich, Schweiz
- Plan B nach ROMI · Familien, Betriebe, Unternehmen, Kliniken und Kommunen · ATOM für Agenten
- Der Film im Faktencheck · Gegenstimmen · was die Aufsicht tut
- In einfachen Worten · für Großeltern, Eltern, Nachbarn, Vierzehnjährige
- Faktencheck · vierundzwanzig Behauptungen · Quellen und Recherchegrenzen · unabhängiger Faktencheck
Diese Sonderausgabe behandelt ein Risiko-Szenario, keine Vorhersage. Sie gibt meine persönliche fachliche Einschätzung wieder, beruht ausschließlich auf öffentlich zugänglichen Quellen und entsteht nicht in dienstlicher Eigenschaft. Aussagen von Behörden, Herstellern und Forschern sind mit Datum wiedergegeben, unbestätigte Angaben gekennzeichnet. Zu Unternehmen, Personen und politischen Entscheidungen gebe ich Aussagen und Daten wieder, keine Wertung. Wahrscheinlichkeiten sind Einschätzungen, keine Gewissheiten. Rechtliche Angaben sind eine Einordnung, keine Rechtsberatung. Im Ernstfall gelten die Meldungen und Anweisungen der zuständigen Behörden.