Die Warnung durch die KI Black-Swan wurde für null bewertet. Das zweite „Domino“ ist das Instrument zur Kontrolle der Exporte.

Die Tage vor dem 25-jährigen Jahrestag von 9/11 sind eine seltsame Zeit für eine Technologie, die eine Sicherheitswarnung erhält – und genau deshalb hat das House Intelligence Committee diese Zeit gewählt. In einem bipartischen Bericht, den der Vorsitzende Rick Crawford und der stellvertretende Vorsitzende Jim Himes geleitet haben, bezeichnete das Gremium…Die Grenzforschung im Bereich künstlicher Intelligenz stellt ein „Black Swan“-Risiko für die nationale Sicherheit dar.Und sie forderten die US-Spionageagenturen auf, sich vorzubereiten. Der Markt reagierte mit etwas, was eher wie ein Achselzucken war: Nvidia, das mit den meisten Anlegern besetzte AI-Aktien im S&P 500-Index, stieg an diesem Tag um etwa 1,5%. Doch der Kurs lag immer noch etwa 7 Prozent unter seinem 52-Wochenhoch.

Eine Schulterzucken ist in dieser Woche durchaus gerechtfertigt. Eine Warnung eines Komitees ist keine Gesetzgebung – außerdem nennt der Bericht keine einzige Firma. Doch das „zweite Domino“ liegt nicht im Bericht selbst, sondern in einem Mechanismus, den Washington bereits demonstriert hat: Im Juni setzte die US-Regierung zum ersten Mal Exportkontrollen auf einen lebenden KI-Modell – dadurch wurden alle Kunden dieses Modells für etwa drei Wochen ausgeschaltet. Dieser Beweis ist bereits zwei Monate alt – und wird immer noch als „null“ eingestuft. Ihr Risiko betrifft nicht ein einzelnes KI-Aktienunternehmen – es geht vielmehr darum, dass…Die zehn größten Unternehmen im S&P 500 halten jetzt etwa 41% des Gesamtmarktes.Vom Gewicht des Index abgesehen, macht Nvidia allein etwa 8%.

Der Bericht verknüpft die Warnung bezüglich der KI mit…Ihre formale Prüfung der Empfehlungen der 9/11-KommissionUnd beschreibt die Bedrohung in den allmöglichsten, unverständlichsten Begriffen:Ein „9/11-Stil“-Blind SpotDie Frontier-Modelle senken laut dem Bericht die Barrieren für Terroristen oder Gegner, um gefährlichere Waffen herzustellen und kritische Infrastrukturen anzugreifen. Die von den Sicherheitsbehörden eingerichteten Schutzmaßnahmen sind möglicherweise nicht ausreichend, um mit den Entwicklungen der Technologie Schritt zu halten. Was das Panel tatsächlich empfiehlt, ist das, was in den Berichten meist übersehen wird: Anstatt die Nutzung von KI einzuschränken, sollte die Geheimdienste ihre Einführung beschleunigen und in „sicheren KI-Tools für die Sammlung, Analyse und Warnung“ investieren – unter Berücksichtigung von Tests und menschlicher Überwachung.

Diese zweigeteilige Antwort – Angst auf der Seite des Gegners, Kauf auf unserer Seite – ist im Grunde die ganze Geschichte in einem Satz. Der Markt hat die beiden Aspekte völlig unterschiedlich bewertet.

Beginnen wir mit dem Regelwerk. Im Januar 2025 hat die Abteilung für Exportkontrolle des Handelsministeriums, BIS, Regeln erlassen, die sich auf fortschrittliche AI-Chips beziehen – und zum ersten Mal auch auf andere Aspekte.Die trainierten Parameter der leistungsfähigsten ModelleIm Juni 2026 nutzte man diese Befugnis direkt auf einem Produkt. Am 9. Juni beschränkte Washington den Zugang zum neuesten Modell von Anthropic, dem Claude Fable 5.Über eine angebliche Schwachstelle und mögliche Verbindungen zu ChinaDie Beschränkungen gelten für ausländische Staatsbürger, einschließlich der Mitarbeiter von Anthropic, die keine US-Bürger sind. Außerdem gilt diese Regelung auch für das Unternehmen selbst.Es war nicht möglich, die Nationalität des Benutzers in Echtzeit zu überprüfen.Es unterbrach den Zugang für jeden Kunden auf der Welt. Etwa drei Wochen später, nachdem Anthropic berichtet hatte, dass das Problem behoben wurde, konnte der Zugang wieder hergestellt werden.Es war das erste Mal, dass Exporteinschränkungen angewandt wurden.Gegen ein Grenzmodell von KI – und es gibt noch keine veröffentlichte Struktur, die erklärt, wann ein Modell als solches gilt.

Jetzt soll diese „Levers“ auf große Skala angewandt werden. Die Warnungen des Sicherheitsausschusses bezüglich dieses Mechanismus haben bereits eine praktische Demonstration gegeben – dabei wurde klar, dass die Liste der Ziele nicht festgelegt ist. Die Maßnahmen, die ein privates Labor betrafen, könnten auch auf die Modelle übertragen werden, die über die größten Cloud-Plattformen verteilt sind. Oder auf die Chips, die bei den wichtigsten Produktionsprozessen verwendet werden. Jedes dieser Phänomene ist ein Vertragsbezogenes Ereignis – globale Zugänglichkeit, verfügbare Einnahmequellen, Produktionszyklen – für Unternehmen, deren Wachstum der gesamte Index jetzt abhängig ist. Der Markt kümmert sich jedoch nicht darum. An dem Tag, an dem der Sicherheitsausschuss sein Produkt mit dem „9/11-Blindpunkt“ verglich, stieg das teuerste AI-Aktienpaket im Index an.

Hier trifft die Kette auf drei verschiedene Uhren.

Erste Landung: Die „Ausgabenfeder“.Die konkreten Ressourcenverteilung im Bericht bezieht sich auf mehr staatliche Mittel für sichere KI-Lösungen – das ist eine echte Nachfrage von KI-Anbietern, die für den Staat tätig sind. Das ist der einzige Aspekt, bei dem der Markt bereits seine Preise neu berechnet hat. In etwa einem Monat hat sich der Wert von Palantir, dem führenden Anbieter von KI-Lösungen für den Staat, um etwa 48% erhöht. Der Aktie wird inzwischen eine Marke von fast 150 Mal den Durchschnittsbetrags der Gewinne angegeben. Der offensichtliche Nutzen des Unternehmens wurde richtig eingeschätzt, als das Chartbild vertikal wurde.

Zweite Landung: Die Beschränkungen – und das wird immer noch falsch bewertet.Die demonierte Maßnahme ist keine Verbotsmaßnahme – es handelt sich vielmehr um eine gezielte, unbemerkt durchgeführte Maßnahme, die innerhalb weniger Wochen wirkt. Dabei gibt es keinen Vorwarnzeitpunkt und auch keine öffentliche Meldung. Das Verhalten der Unternehmen ändert sich: Die Labore ändern ihre Entwicklungszyklen, die Unternehmen hören auf, kritische Arbeitsabläufe auf einem einzigen Modell zu basieren. Die dauerhafte Folge dieser Maßnahme ist eine Kostenbelastung für die Compliance-Anforderungen sowie eine Verringerung der Einnahmen. Das ist die wirkliche Gefahr, die in diesem Bericht beschrieben wird – unvorhersehbar, mit großen Auswirkungen, und offensichtlich im Nachhinein. Die Auswirkungen entstehen über Zeiträume von Quartalen, nicht über Tagen.

Dritte Landung: Der Index.Der Grund dafür, dass die Einschränkung eines einzelnen Modells zu einem Portfolioproblem wird, ist das Gewicht der Einzelwerte. Die zehn wichtigsten Aktien des S&P 500-Index machen etwa 41 Prozent des Indexumsatzes aus – dabei erbringen sie nur etwa ein Drittel der Einnahmen des Indexes. Das ist fast doppelt so viel wie der Anteil von 19 Prozent, den diese Aktien im Jahr 2015 hatten. Ein „Black Swan“, der an einem bestimmten Punkt beginnt, muss nicht direkt auf Ihr Portfolio wirken – er erreicht Ihren Index durch Konzentration der Aktien. Das ist also der Weg von einer Berichterstattung auf Capitol Hill bis hin zum 401(k)-Plan.

Es handelt sich dabei um einen Verstärker – und er ist strukturell, nicht dramatisch. Es geht um Konzentration, um reflexartige Verkäufe, wenn der Markt überlastet ist, sowie um eine Art „aufspezifische“ Regelung ohne veröffentlichte Schwellenwerte. Die Unvorhersehbarkeit selbst ist die Kraft, die das Ganze vorantreibt. Das ist der „Firewall“ – und er ist real. Die Demonstration im Juni ist beendet: Die Kontrollen wurden nach etwa drei Wochen aufgehoben. Seitdem versucht die Regierung, Entscheidungen landesweise zu treffen, anstatt eines globalen Rahmens. Die Bilanzen berücksichtigen den Lärm: Alphabet allein hatte etwa 144 Milliarden US-Dollar an Nettocash, und im letzten Jahr erzielte es etwa 53 Milliarden US-Dollar an freien Cashflows – während es gleichzeitig etwa 132 Milliarden US-Dollar für die Kapazitäten ausgab. Der Bauverkehr geht weiter – und der Bericht fordert mehr inländische Investitionen in KI, nicht weniger. Im Basisszenario bleibt die Warnung nur auf Papier – und die Geschäfte entwickeln sich in diesem Quartal nicht weiter.

Der Kontrolltest vollendet die Karte. Der gleiche Bericht wirkt sich auf beide Seiten aus – und der Markt hat genau eine Preissteigerung erlebt. Palantir – die Seite „Buy Secure AI“ – wird neu bewertet. Nvidia – die Seite „Diese Technologie ist ein Black Swan für die Nationale Sicherheit“ – liegt nahe ihrem Höchstwert, ohne jeglichen Bonus. Ein Teil dieser Maßnahmen ist eine gemeinsame AI-Strategie – aber das ist keine Beweis für einen bestimmten Mechanismus. Wichtig ist vielmehr die Form der Divergenz. Washingtons AI-Threat-Positionierung bringt heute Ausgaben mit sich – und später gibt es noch die Möglichkeit, Zugang zu erhalten. Nur die erste Hälfte dieser Aussage hat einen Preis.

Das ist also die begrenzte Lesung.Die Warnung ist aktiv und bedingt.Die Kette endet nur dann weiterlaufen, wenn der „Lehrer“ erneut mit nachhaltigen Auswirkungen gezogen wird – also wenn keine Verbesserungen eintreten, eine Sicherheitsprüfung die Veröffentlichung eines neuen Produkts verzögert oder Exportbeschränkungen den echten Markt verkleinern. Die Kette stoppt, wenn das Muster vom Juni anhält: gezielte Maßnahmen, kurze Dauer, wiederhergestellte Situation, wobei die Cash- und Capex-Ressourcen der Mega-Unternehmen unverändert bleiben. Der „Tripwire“ ist nicht der Preis von Nvidia – sondern die Exportbeschränkungen. Es geht darum, ob diese Beschränkungen dieses Mal länger als drei Wochen anhalten werden.