6 min read · 11 sources

DeepSeek hat eine Finanzierungsrunde von geschätzten 15 Milliarden US-Dollar abgeschlossen, angeführt von den chinesischen Industriekonzernen CATL und Tencent. Nur wenige Tage nachdem die USA zivilen Bundesbehörden die Nutzung der Systeme untersagt haben, verleiht diese Kapitalspritze den Open-Weight-Modellveröffentlichungen des chinesischen Labors erhebliche finanzielle Schlagkraft. Zudem leitet sie einen aggressiven Infrastrukturausbau im Vorfeld eines Börsengangs ein, der direkt auf den Schutzwall der US-amerikanischen Hyperscaler abzielt.

Das Timing fällt im Westen mit einer deutlichen Neuordnung der Plattformlandschaft zusammen. Während OpenAI exklusive Cloud-Distributionsmodelle aufbricht und bei Google Cloud einzieht, bauen Softwareanbieter und Infrastrukturteams ihre Speicher- und Runtime-Architekturen um, um dauerhaft aktive autonome Agenten mit hoher Nebenläufigkeit zu unterstützen.

Die Investitionsprognosen für KI-Infrastruktur für 2030 reichen von 1,21 bis 3,8 Billionen US-Dollar - eine Spanne, die Planer zu völlig unterschiedlichen Hardwarestrategien zwingen wird.

DeepSeek sichert sich 15 Milliarden US-Dollar zur Skalierung von Open-Weight-Clustern

Source: techcrunch.com ↗

DeepSeek hat Berichten zufolge rund 15 Milliarden US-Dollar eingesammelt - etwa 100 Milliarden Yuan. An der Konsortialrunde beteiligten sich der Batteriehersteller CATL und Tencent. Die Runde folgt auf eine 7-Milliarden-Dollar-Finanzierung im Juni 2025 bei einer Bewertung von 50 Milliarden US-Dollar und bereitet das Unternehmen auf einen Börsengang im Heimatmarkt vor.

Das Kapital verschafft DeepSeek den nötigen Spielraum, um Hardware-Exportbeschränkungen durch den Kauf einheimischer Hardware-Cluster und das Anlegen von Rechenzeitvorräten abzufedern. Für Engineering-Teams, die Modelloptionen prüfen, garantiert diese Finanzspritze, dass DeepSeeks aggressive Niedrigpreis-APIs und die regelmäßigen Open-Weight-Releases weiterhin proprietäre Hosted-Modelle westlicher Labore herausfordern werden.

OpenAI-Modelle und Codex-Agenten laufen nativ in Google Cloud

Source: openai.com ↗

In einer deutlichen Abkehr von der reinen Microsoft-Azure-Exklusivität hat OpenAI eine Partnerschaft mit Google Cloud angekündigt, um Frontier-Modelle und agentenbasierte Codex-Workflows in Google Clouds Model Garden zu integrieren. Über die Einbindung können Unternehmen OpenAI-Endpunkte direkt über den Google Cloud Marketplace beziehen und bestehende Committed-Use-Rabatte sowie Mindestumsatz-Vereinbarungen für GCP anrechnen.

Microsoft bleibt weiterhin OpenAIs primärer Infrastruktur- und Supercomputing-Partner, die kommerzielle Vertriebsbarriere ist jedoch gefallen. Die allgemeine Verfügbarkeit ist für die kommenden Wochen geplant. Enterprise-Architekten können damit bald Multi-Cloud-Stacks betreiben, ohne eigene Routing-Proxys zu konfigurieren oder fragmentierte Abrechnungssysteme zwischen Azure und GCP verwalten zu müssen.

Google Cloud plant 960.000 NVIDIA-Vera-Rubin-GPUs für agentenbasierte Inferenz

Source: blogs.nvidia.com ↗

Ausgelegt auf massive agentenbasierte Inferenz-Pipelines und das Training von Superlearners haben Google Cloud und NVIDIA die bevorstehende allgemeine Verfügbarkeit von A5X-Instanzen angekündigt. Die Instanzen basieren auf NVIDIA Vera Rubin NVL72 Rack-Scale-Systemen, kombiniert mit ConnectX-9 SuperNICs, Google Clouds Virgo-Netzwerk-Fabric und direkter Flüssigkeitskühlung auf Chipebene. Google plant den Einsatz von bis zu 960.000 Rubin-GPUs über mehrere Rechenzentren hinweg.

Die Rubin-Architektur koppelt Vera-CPUs und Rubin-GPUs eng über NVLink-Verbindungen mit hoher Bandbreite. Dies soll speicherbandbreitenbedingte Engpässe verringern, wie sie typischerweise bei erfahrungsbasierten Reinforcement-Learning-Schleifen (RL) auftreten. Zudem kündigte Google Cloud Bare-Metal-Rack-Scale Confidential Computing für die Hardware an, womit Sicherheitsteams isolierte Mandanten-Workloads auf geteilter Hardware ohne Leistungseinbußen durch Standardvirtualisierung betreiben können.

GitHub baut Git-Storage für KI-Agenten auf Quorums pro Referenz um

Source: github.blog ↗

Autonome Coding-Agenten, die automatisierte Refactorings und Pull Requests erzeugen, überlasten klassische Git-Storage-Architekturen. Um diesen Lasten standzuhalten, hat GitHub detailliert dargelegt, wie 99,99999 % der Git-Repositories migriert wurden - verteilt auf On-Premises-Rechenzentren und Azure. Lediglich die aktivsten Repositories verbleiben vorübergehend on-prem, bedingt durch eine Latenzuntergrenze von 25 ms Round-Trip-Time.

GitHubs architektonischer Ansatz entkoppelt monolithischen Git-Speicher von der Compute-Ebene, indem Sperren auf Repository-Ebene abgeschafft werden. Stattdessen leitet GitHub den Datenverkehr über seine Spokes-Routing-Schicht regional auf fünf Speicher-Replikate weiter und koordiniert Schreibvorgänge über Quorums pro Referenz. Da Schreibsperren nur noch auf spezifische Ref-Pointer (wie Branch-Heads) anstatt auf den gesamten Repository-Namespace angewendet werden, verzeichnen interne Benchmarks bei intensiven Schreibzugriffen durch Agenten einen 3- bis 4-fachen Durchsatzzuwachs.

Prognosen für KI-Infrastrukturausgaben driften bis auf 3,8 Billionen Dollar auseinander

Source: softwarestrategiesblog.com ↗

Finanz- und Technologieanalysten sind bei den langfristigen Kapazitätsprognosen für Rechenzentren tief gespalten. Ein Vergleich zeigt, dass große Analystenhäuser ihre Investitionsprognosen für 2029 und 2030 nach oben korrigiert haben, die absoluten Zahlen im Laufe des Jahres 2026 jedoch drastisch auseinandergehen. IDC markiert mit einer Prognose von 1,21 Billionen US-Dollar für 2030 das konservative Ende, während Citi 3,8 Billionen US-Dollar erwartet. Dell’Oro schraubte sein Investitionsziel für 2030 auf über 3 Billionen US-Dollar hoch, und Gartner hob die Prognose für Rechenzentrumssysteme um 58 % auf 2,16 Billionen US-Dollar an.

Die Diskrepanz liegt in grundlegend verschiedenen Betriebsmodellen begründet. Konservative Schätzungen orientieren sich strikt an den bekannten Warteschlangen für Netzanschlüsse von Energieversorgern. Aggressive Projektionen gehen hingegen davon aus, dass Hyperscaler auf netzunabhängige Eigenstromerzeugung, Small Modular Reactors (SMR) und Microgrids setzen werden. Infrastrukturplaner, die mehrjährige Verpflichtungen dimensionieren, müssen diese Gesamtzahlen mit Vorsicht behandeln und eher Lieferengpässe bei Transformatoren, Kühlsystemen und Umspannwerkskapazitäten einkalkulieren als die reine Chipverfügbarkeit.

Proaktive Agentenarchitekturen entstehen: Claude Duet und ServiceNow Arc

Source: claude.com ↗

Agenten-Runtimes entwickeln sich von reaktiven Texteingabefeldern hin zu kontinuierlichen Hintergrund-Ausführungsumgebungen mit isolierten Betriebsberechtigungen.

Anthropic startete eine Forschungs-Preview von Claude Duet, einer proaktiven autonomen Agenten-App auf Basis von Claude Opus 5.5 für Pro- und Max-Abonnenten. Duet läuft kontinuierlich in einer isolierten virtuellen Cloud-Maschine mit eigenem Headless-Browser. Das System überwacht verknüpfte Workspaces, erstellt morgendliche Briefings und führt Hintergrundaufgaben wie das Prototyping von Dashboards aus. Anthropic kapselt die Ausführungssicherheit ab, indem Credential-Sandboxing aus dem Managed-Agents-Stack mit einem automatisierten Klassifikator kombiniert wird, der bei Überschreitung von Berechtigungsgrenzen eine explizite Freigabe einfordert.

Zeitgleich gaben ServiceNow und NVIDIA die allgemeine Verfügbarkeit von Arc bekannt, einem Desktop-Agenten für Unternehmen, der auf macOS-Systemen mit lokaler NVIDIA-RTX-Spark-Hardware läuft. Die Architektur verbindet ServiceNows Super Intelligence Control Tower zur zentralen Richtliniendefinition mit der NVIDIA-OpenShell-Runtime. Statt Cloud-APIs weitreichende Systemberechtigungen einzuräumen, erzwingt OpenShell hardwarenahes Sandboxing direkt auf dem Client, um Befehlsausführungen, Dateimanipulationen und den Zugriff auf Unternehmensanwendungen durch den Agenten zu beschränken.

Microsoft setzt Enddatum für native SMS- und Sprach-MFA in Entra ID fest

Source: neowin.net ↗

Telefongestützte Multi-Faktor-Authentifizierung erreicht in Microsofts Identitätsinfrastruktur das Supportende. Microsoft hat die Einstellung der nativen SMS- und Sprachauthentifizierung für Entra ID angekündigt. Die Frist läuft für reguläre Unternehmensbenutzer am 1. Februar 2027 ab. Globale Administratoren und externe B2B-Gäste erhalten einen kurzen Aufschub bis zum 1. Juli 2027.

Unternehmen, die zwingend an Telefonie-Fallbacks festhalten wollen, müssen ab dem 30. Oktober 2026 ein Telefonie-Gateway eines Drittanbieters über den Microsoft Security Store lizenzieren und anbinden. Microsofts Empfehlung ist eindeutig: Telekommunikations-Aggregatoren komplett umgehen und das Tenant-Verzeichnis auf FIDO2, WebAuthn und Plattform-Passkeys umstellen, um Schwachstellen durch SIM-Swapping und SS7-Abfangversuche auszuschließen.

Infrastrukturbewegungen: Crusoe in Paraguay, PHP2Shell-Honeypots und Copilot-Standards

Source: crusoe.ai ↗

Rechenzentrumsbetreiber erschließen weiterhin Energiequellen abseits traditioneller Knotenpunkte. Crusoe kooperiert mit dem paraguayischen Energieunternehmen Araico, um eine Rechenzentrumsanlage zu errichten, die Grundlaststrom direkt aus dem Wasserkraftwerk Itaipú bezieht. Für Mitte 2027 ist eine IT-Kapazität von 106 MW anvisiert, mit Skalierungsoption auf rund 280 MW. Durch die Verlagerung von Rechenkapazitäten direkt an südamerikanische Wasserkraftwerke lassen sich nordamerikanische Netzengpässe umgehen, während gleichzeitig exportierbare Cloud-Workloads und die wachsende regionale Nachfrage bedient werden.

Im Bereich der Sicherheitsüberwachung meldete Amazon Threat Intelligence, dass PHP2Shell in freier Wildbahn ausgenutzt wurde. Die Angriffe wurden am 17. Oktober 2026 im MadPot-Honeypot-Netzwerk registriert - vier Tage vor der koordinierten Veröffentlichung am 21. Oktober. Angreifer nutzten automatisierte Diffs gesperrter Vorab-Patches, um funktionierende Exploits bereits Stunden vor der offiziellen Dokumentation einzusetzen. Sicherheitsteams müssen davon ausgehen, dass Embargofenster keinen verlässlichen Zeitvorsprung mehr bieten, und Erkennungsmechanismen zur Laufzeit priorisieren, anstatt auf statische CVE-Patchzyklen zu warten.

Plattform-Administratoren steht zudem eine Konfigurationsprüfung bevor: GitHub setzt bis zum 26. Oktober eine globale Standardrichtlinie durch, die allgemein verfügbare Copilot-Features und MCP-Server (Model Context Protocol) in den Business- und Enterprise-Tarifen umfasst. Das Update übernimmt für nicht konfigurierte Optionen automatisch den Status der globalen Richtlinie der übergeordneten Organisation. Explizit gesetzte Richtlinien und Preview-Schalter bleiben unverändert. Plattform-Engineers sollten das Dashboard für AI Controls dennoch zeitnah prüfen, um die unerwünschte Übernahme von Standardwerten auf Entwicklerarbeitsplätze zu verhindern.