1. Aschenbrenner verkauft sein öffentliches Portfolio (Märkte)
Am 30. Juli verkaufte Situational Awareness sein öffentliches Aktienportfolio nach schweren Verlusten bei AI-Infrastrukturaktien an Ken Griffins Citadel. Der Fonds hatte kurz zuvor rund 20 Milliarden Dollar an verwaltetem Vermögen gemeldet. 1
Sein Vermögen wurde nach dem Verkauf auf etwa 10 Milliarden Dollar geschätzt. Frühere Berichte hatten den Höchststand des Fonds auf bis zu 45 Milliarden Dollar beziffert, doch das war nicht seine Größe unmittelbar vor der Abwicklung. 2
Ein Investorenbrief vom 24. Juli gab an, der Fonds habe bis Juni 439 Prozent Rendite erzielt. Er nannte den Ausverkauf eine Kaufgelegenheit und bat Kunden um frisches Kapital.
Der Fonds war stark auf Speicher-, Rechenzentrums- und Energieunternehmen konzentriert. Mehrere dieser Positionen fielen im Juli um mehr als 30 Prozent, und der Hebel machte die Verluste schwerer verkraftbar. Situational Awareness behielt seine privaten Investments, darunter einen großen Anteil an Anthropic.
Warum es wichtig ist
Das war die gehebelte Version des AI-Infrastruktur-Trades. Die Unternehmen scheiterten nicht, aber der Fonds konnte nicht auf ihre Erholung warten. Auch eine starke langfristige These kann in einem Zwangsverkauf enden, wenn geliehenes Geld den Zeitplan vorgibt.
Realitätscheck
Die Rendite von 439 Prozent stammt aus einem ungeprüften Investorenbrief, und die Vermögenszahlen sind Schätzungen aus unterschiedlichen Zeitpunkten. Citadel kaufte das Portfolio, was darauf hindeutet, dass es in den Positionen weiterhin Wert sah. Der Fonds behielt außerdem private Beteiligungen, die einen großen Teil des Verlusts wettmachen könnten.
2. Nvidia stützt seine Käufer (AI / Märkte)
Am 27. Juli verhandelte Nvidia darüber, bis zu 250 Milliarden Dollar Finanzierung für ein OpenAI-Rechenzentrum in Ohio zu garantieren. Außerdem erwog das Unternehmen, bis zu 350 Milliarden Dollar von OpenAIs Chipkäufen zu finanzieren. 3
Am selben Tag investierte Nvidia in Ilya Sutskevers Safe Superintelligence und gab dem Labor Zugang zu Vera-Rubin-Systemen. Die Unternehmen sagten, die Partnerschaft werde die Rechenleistung von SSI um eine Größenordnung erhöhen. 4
Die Gespräche folgten auf eine Partnerschaft mit Südkoreas SK Group im Volumen von mehr als 500 Milliarden Dollar. Der Plan umfasst eine AI-Fabrik mit zwei Gigawatt und eine langfristige Speicherpartnerschaft, basiert aber weiterhin auf Absichtserklärungen. 5
Die Sorge ist einfach. Nvidia verkauft die Chips, investiert in die Labs, die sie kaufen, und könnte helfen, die Rechenzentren zu finanzieren, in denen sie laufen. Dadurch wird es schwieriger, externe Nachfrage von Nachfrage zu trennen, die durch Nvidias eigene Bilanz gestützt wird.
Warum es wichtig ist
Nvidia wird mehr als ein Zulieferer. Das Unternehmen hilft, die Firmen und Infrastruktur zu finanzieren, die Nachfrage nach seinen Produkten schaffen. Wenn diese Kunden allein nur schwer Geld aufnehmen können, könnte Nvidias Bilanz Teil des AI-Ausbaus werden.
Realitätscheck
Die OpenAI-Vereinbarungen sind Gespräche, keine abgeschlossenen Deals. Auch der SK-Plan ist vorläufig. Lieferantenfinanzierung ist in kapitalintensiven Branchen üblich, und die Chips und Rechenzentren wären weiterhin reale Vermögenswerte. Das Risiko liegt darin, dass Finanzierung künftige Nachfrage vorziehen kann.
3. AI-Sicherheit spaltet sich in offen und geschlossen (AI)
Am 27. Juli starteten Nvidia und 36 weitere Organisationen die Open Secure AI Alliance. Die Gruppe will offene Werkzeuge entwickeln, um Schwachstellen in AI-Systemen zu finden, zu teilen und zu beheben. 6
Zur Allianz gehören Microsoft, Hugging Face, CrowdStrike und die Linux Foundation. OpenAI, Anthropic und Google sind keine Mitglieder. 7
Zum Start verwies die Allianz direkt auf den Angriff auf Hugging Face. Geschlossene Werkzeuge hatten die Untersuchung begrenzt, während ein Open-Weight-Modell in Hugging Faces eigenen Systemen laufen konnte, um den Vorfall einzudämmen.
Die Trennung ist nicht absolut. Microsoft ist eng mit geschlossenen Modellen verbunden und trat der Allianz trotzdem bei. OpenAI und Google unterzeichneten außerdem einen separaten Branchenbrief zur Unterstützung von Open-Weight-AI, Anthropic nicht. 8
Warum es wichtig ist
Die Debatte über offene Modelle ist nun auch eine Sicherheitsdebatte. Offene Systeme lassen Verteidiger Werkzeuge selbst prüfen und ausführen. Geschlossene Systeme geben Labs mehr Kontrolle über den Zugang. Der Angriff auf Hugging Face zeigte, dass beide Ansätze auch blinde Flecken schaffen können.
Realitätscheck
Die Allianz hat ihre wichtigsten Werkzeuge noch nicht veröffentlicht, und wer auf der Mitgliederliste fehlt, ist nicht automatisch gegen ihre Ziele. Die meisten großen Technologieunternehmen nutzen sowohl offene als auch geschlossene Modelle. Der praktische Test ist, ob die Gruppe gemeinsame Werkzeuge liefert, die Verteidiger tatsächlich nutzen.
4. 89 Millionen Dollar und ein fünf Jahre alter Bug (Krypto)
Am 30. Juli leerte ein Angreifer 1.196 Bitcoin-Adressen in 41 Minuten. Zwei weitere mutmaßliche Wellen folgten; damit stieg die geschätzte Summe auf 1.367 BTC im Wert von etwa 89 Millionen Dollar über 4.585 Adressen. Forschern zufolge lief die Aktivität weiter. 9
Die Wallets wurden mit Coldcard-Hardwaregeräten erstellt. Eine Firmware-Änderung vom März 2021 leitete die Seed-Erzeugung an einen vorhersagbaren Software-Zufallszahlengenerator statt an den Hardwaregenerator des Geräts weiter. 10
Der Fehler senkte die geschätzte Sicherheit der Seeds auf Mk2- und Mk3-Geräten auf etwa 40 Bit und auf späteren Modellen auf etwa 72 Bit, statt der vorgesehenen 128 Bit. Ein Angreifer konnte mögliche Seeds offline gegen öffentliche Bitcoin-Adressen testen.
Coinkite veröffentlichte Korrekturen für die betroffenen Modelle und forderte Nutzer auf, neue Seeds zu erstellen und ihre Mittel zu verschieben. Neue Firmware repariert keinen Seed, der bereits mit dem fehlerhaften Code erstellt wurde. 11
Warum es wichtig ist
Einer Hardware-Wallet vertraut man, einen privaten Schlüssel zu erzeugen, den niemand sonst erraten kann. Hier passierte der Fehler genau in diesem ersten Schritt, bei dem Nutzer praktisch keine Möglichkeit hatten, das Ergebnis zu prüfen. Die Wallets blieben mehr als fünf Jahre offen angreifbar.
Realitätscheck
Das war ein Coldcard-Firmwarefehler, kein Bruch der Bitcoin-Kryptografie. Seeds, die mit genug privaten Würfelwürfen verstärkt oder durch eine starke, einzigartige Passphrase geschützt wurden, haben eine zusätzliche Verteidigung. Die Summe von 89 Millionen Dollar beruht auf Transaktionsmustern, und Forscher haben nicht bewiesen, dass jede Adresse aus demselben Bug stammt.