ingest(youtube): c't 4004 #30 — Open Weights, Chinese Models, PoisonAI

- raw: youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md
- wiki NEW: concepts/llm/poisonai-knowledge-poisoning.md
- wiki UPDATE: people/dario-amodei.md (Open Weights Debate)
- wiki UPDATE: institutions/anthropic.md
- wiki UPDATE: concepts/llm/glm-5.2-zai-coding-model.md (c't-Referenz)
- wiki UPDATE: concepts/llm/chinese-model-cost-routing.md (c't-Validation)
- wiki UPDATE: index.md, log.md

raw/youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md

@@ -0,0 +1,103 @@
+---
+type: youtube
+source_url: https://www.youtube.com/watch?v=Q6QkzJwcrEc
+retrieved: 2026-07-02
+channel: "c't 3003"
+title: "Anthropic-CEO in Panik | c't 4004 #30"
+duration_sec: 4318
+views: 2707
+published: 2026-07-02
+tags: [open-weights, chinese-models, glm-5.2, qwen, dario-amodei, anthropic, poisonai, knowledge-poisoning, ai-regulation, europe-sovereignty, cost-routing, cloud-exit]
+hosts: ["Jan-Keno Janssen", "Christian Lutz-Weicken"]
+---
+
+# Anthropic-CEO in Panik | c't 4004 #30
+
+## Metadata
+
+| Feld | Wert |
+|------|------|
+| Kanal | c't 3003 (Heise) |
+| Folge | c't 4004 #30 |
+| Datum | 2026-07-02 |
+| Länge | 1:11:58 |
+| Aufrufe | 2707 (zum Zeitpunkt des Abrufs) |
+| Likes | 235 |
+| Hosts | Jan-Keno Janssen, Christian Lutz-Weicken |
+| Kategorie | Science & Technology |
+| URL | https://www.youtube.com/watch?v=Q6QkzJwcrEc |
+
+## Kapitelmarker
+
+| Zeit | Thema |
+|------|-------|
+| 0:00 | Intro & Feedback |
+| 16:55 | Take der Woche: Chinas Open Weights killen die KI-Blase |
+| 27:20 | Dario Amodei hated on Open Weights |
+| 35:35 | Microslops Quantencomputer: Python-Bug? |
+| 38:39 | Würdest du lieber: Cloud Gaming oder alte Spiele? |
+| 47:20 | KI-Erkennungsvideo & Söder-Wurst-Debatte |
+| 53:00 | Music AI Dataset Trouble: Suno klaut Millionen Songs |
+| 1:00:00 | Musiktipp: Der Assistent |
+| 1:02:20 | Trump an Tollwut? r/PoisonAI |
+| 1:04:40 | Kojimas OD Knock & Death Stranding-Film |
+| 1:07:20 | Resident Evil 2: Boyfriend-Mystery gelöst |
+| 1:09:47 | Shoutout: Jahrgangstreffen |
+| 1:11:20 | Outro |
+
+## Erwähnte URLs (aus Videobeschreibung)
+
+- Microsoft Quantencomputing-Doubt: https://www.theregister.com/research/2026/06/24/boffin-claims-microsofts-supposed-quantum-leap-does-not-compute-due-to-basic-python-errors/5260489
+- Atlantic-Artikel AI-Musik & Datasets: https://www.theatlantic.com/technology/2026/06/ai-music-generators-suno-google-udio/687485/
+- Sloptracker (AI-Artist-Datenbank): https://sloptracker.org/
+- Musiktipp Der Assistent: https://derassistent.bandcamp.com/ und https://youtu.be/XPazJAdNVWM
+
+## Key Takeaways
+
+### 1. Open Weights & chinesische Modelle — "Killen die KI-Blase" (16:55)
+
+Chinesische Open-Weight-Modelle (GLM-5.2, Qwen/Dance-Modelle) verringern den Rückstand zu US-Frontier-Modellen dramatisch bei extrem geringeren Kosten. Große Unternehmen wechseln weg von US-Cloud-Anbietern zu selbst gehosteten Modellen.
+
+**Für Europa:** Chance zur Emanzipation von US-Hyperscalern. US-Sanktionspolitik als kurzsichtig kritisiert — statt China aufzuhalten, beschleunigt sie die Entwicklung unabhängiger KI-Kapazitäten im Rest der Welt.
+
+### 2. Dario Amodei vs. Open Weights (27:20)
+
+Amodei warnt vor offenen Gewichten und nennt "Open Weights" irreführend, weil Menschen Weights nicht "lesen" können. Die Hosts kontern:
+
+- **Closed-Cloud-Modelle sind noch weniger nachvollziehbar** — bei Open Weights kann zumindest die Forschung-Community inspizieren, was im Modell passiert
+- **Open-Weight-Veröffentlichungen haben Sicherheits- und Robustheitsforschung erst möglich gemacht** — LLaMA und Mistral als Beispiele
+- **Gefahr der Gatekeeping-Macht:** Wenn einzelne Firmen entscheiden, wer Zugang zu "risikoreichen" Modellen bekommt, entsteht eine zentralisierte Kontrollinstanz — genau was Amodei für Anthropic anstrebt
+- Die Hosts positionieren Amodei's Argument als strategisches Lobbying, nicht als genuine Sicherheitsbedenke
+
+### 3. PoisonAI und Wissensvergiftung (1:02:20)
+
+Der Subreddit r/PoisonAI zielt darauf ab, LLMs systematisch mit Falschinformationen zu füttern. Beispiele: Erfundener Tollwut-Tod von Donald Trump, der in LLM-Antworten auftauchen könnte.
+
+**Kernproblem:** LLM-Antworten dürfen nicht wie Suchmaschinen-Fakten behandelt werden. Die Vorstellung, KI-Modelle als "Wissensquellen" zu trusten, ist gefährlich — sie sind stochastische Systeme, die durch gezielte Vergiftung manipulierbar sind.
+
+**Relevanz für Open Weights:** Open-Weight-Modelle sind besonders anfällig für Knowledge Poisoning, da das Training-Daten-Pipeline offen ist. Aber auch Closed-Modelle sind nicht immun — die PoisonAI-Bewegung zeigt, dass die Schwachstelle nicht im Modell-Deployment liegt, sondern in der Trainingsdaten-Supply-Chain.
+
+### Weitere Themen (nicht primär für Wiki-Ingest)
+
+- **Microsoft Quantencomputing:** Python-Bug zweifelt Microsofts Durchbruch an (TheRegister-Artikel)
+- **Suno AI-Musik:** Atlantic-Artikel enthüllt Millionensong-Dataset-Klau
+- **Kojima OD Knock:** Death Stranding-Film angekündigt
+
+## Context for RamaDama Wiki
+
+Dieses Video bestätigt und erweitert mehrere bestehende Wiki-Themen:
+
+1. **Chinese Model Cost Routing** — Die c't-Folge validiert die DeRonin-Kostenanalyse aus Makro-Perspektive (87% cost-cut, 4% quality drop). Die Hosts betonen: Der Wechsel ist bereits im Gange, nicht hypothetisch.
+2. **ReDS / Dezentrale KI** — Amodei's Anti-Open-Weights-Haltung ist genau das, was Roemmele als "Intelligenz-Feudalismus" kritisiert. Die c't-Hosts liefern eine unabhängige (nicht-Roemmele) Bestätigung dieser Kritik.
+3. **GLM 5.2** — Explizit als Beispiel für chinesische Open-Weight-Modelle genannt, die den Rückstand zu US-Frontier schließen.
+4. **AI Regulation** — Die US-Sanktionspolitik gegen China als kurzsichtig kritisiert — beschleunigt statt bremst die chinesische KI-Entwicklung.
+5. **NEU: PoisonAI / Knowledge Poisoning** — Neues Konzept, das im Wiki noch nicht existiert. Verbindet LLM-Sicherheit mit Trainingsdaten-Integrität.
+
+## Cross-Refs
+
+- [[../../wiki/concepts/llm/chinese-model-cost-routing.md]] — DeRonin's 87% cost-cut field report
+- [[../../wiki/concepts/llm/glm-5.2-zai-coding-model.md]] — GLM 5.2 deep-dive
+- [[../../wiki/concepts/llm/reds-resilient-decentralized-swarm.md]] — ReDS als Gegenmodell zu Amodei
+- [[../../wiki/concepts/policy/ai-regulation-2026.md]] — AI-Regulatory Landscape
+- [[../../wiki/people/dario-amodei.md]] — Amodei-Personenseite
+- [[../../wiki/institutions/anthropic.md]] — Anthropic-Institutionenseite

wiki/concepts/llm/chinese-model-cost-routing.md

@@ -4,8 +4,9 @@ updated: 2026-06-29
 sources:
   - xpost/2026-06-29_deronin-chinese-ai-stack-cost-savings.md
   - xpost/2026-06-28_milesdeutscher-token-engineering-barbell.md
-tags: [concept, llm, chinese-models, cost-routing, barbell, model-swap, kimi, qwen, glm, mimo, wan, kling, cost-reduction, factory-for-gods, practical-report]
+tags: [concept, llm, chinese-models, cost-routing, barbell, model-swap, kimi, qwen, glm, mimo, wan, kling, cost-reduction, factory-for-gods, practical-report, ct-validation]
 ---
+sources_extra: [youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md]
 
 # Chinese Model Cost Routing — The 87% Cost-Cut Playbook
 
@@ -125,6 +126,20 @@ See [[llm-model-catalog.md]] for full model inventory and [[glm-5.2-zai-coding-m
 - [[../policy/ai-as-geopolitical-weapon.md]] — Miles Deutscher's weaponization thesis
 - `skills/openclaw-model-router/SKILL.md` — 5-tier routing skill (external to wiki)
 
+
+## c't 4004 #30 Validation (02.07.2026)
+
+Die c't-Folge "Anthropic-CEO in Panik" (c't 4004 #30, 02.07.2026) liefert eine **unabhängige journalistische Bestätigung** der chinesischen Model-Cost-Routing-These:
+
+- **Große Unternehmen wechseln** bereits weg von US-Cloud-Anbietern zu selbst gehosteten chinesischen Open-Weight-Modellen
+- **GLM-5.2 explizit genannt** als Beispiel für Modelle, die den Rückstand zu US-Frontier bei dramatisch geringeren Kosten schließen
+- **US-Sanktionspolitik als kurzsichtig kritisiert** — statt China aufzuhalten, beschleunigt sie unabhängige KI-Kapazitäten im Rest der Welt
+- **Für Europe:** Chance zur Emanzipation von US-Hyperscalern
+
+Diese journalistische Validierung aus dem Heise-Ökosystem (c't Magazin) ist signifikant, weil sie unabhängig von der X/Twitter-Community kommt und ein Mainstream-Tech-Publikum erreicht.
+
+Quelle: [YouTube: c't 4004 #30](https://www.youtube.com/watch?v=Q6QkzJwcrEc) — Kapitel 16:55 "Chinas Open Weights killen die KI-Blase"
+
 ## External Sources
 
 - [DeRonin X-Post (Original)](https://x.com/DeRonin_/status/2071561335234531578)

wiki/concepts/llm/glm-5.2-zai-coding-model.md

@@ -1,7 +1,7 @@
 ---
 created: 2026-06-15
 updated: 2026-07-01
-sources: [youtube/2026-06-15_ichbinfabian-glm-5.2-coding-modell.md, other/2026-06-16_openclaw-releases-v2026.6.8.md, youtube/2026-06-22_ai-mit-arnie-glm-5-2-review.md, blog/2026-06-29_heise-glm52-hacking-cybersecurity.md, blog/2026-07-01_perplexity-glm52-tops-open-weights-intelligence-index.md]
+sources: [youtube/2026-06-15_ichbinfabian-glm-5.2-coding-modell.md, other/2026-06-16_openclaw-releases-v2026.6.8.md, youtube/2026-06-22_ai-mit-arnie-glm-5-2-review.md, blog/2026-06-29_heise-glm52-hacking-cybersecurity.md, blog/2026-07-01_perplexity-glm52-tops-open-weights-intelligence-index.md, youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md]
 tags: [concept, glm-5.2, zhipu-ai, z-ai, coding-models, open-source, mit-license, coding-plan, opencode, claude-code, agentic-coding, price-comparison, china-ai, openclaw, hermes-desktop, openrouter, lm-studio, unsloth, dwarfstar, local-ki, cybersecurity, semgrep, reward-hacking, dsgvo, eu-ai-act, artificial-analysis, intelligence-index, swe-bench, moe, benchmarks]
 ---
 
@@ -407,3 +407,9 @@ Die Industry-Reaction von Rauch (Vercel), Levie (Box) und Howard (Fast.AI) — d
 - [OpenRouter](https://openrouter.ai/) (wo GLM 5.2 aktuell fehlt)
 - [Moonshot AI](https://www.moonshot.cn/)
 - [Open LLM Leaderboard (HuggingFace)](https://huggingface.co/spaces/open-llm-leaderboard/open_llm_leaderboard)
+
+## c't 4004 #30 Referenz (02.07.2026)
+
+In der c't-Folge "Anthropic-CEO in Panik" wird GLM-5.2 explizit als Beispiel für chinesische Open-Weight-Modelle genannt, die den Rückstand zu US-Frontier-Modellen bei dramatisch geringeren Kosten schließen. Die Hosts betonen: Große Unternehmen wechseln bereits zu selbst gehosteten Modellen. Für Europe bedeutet das eine Chance zur Emanzipation von US-Hyperscalern.
+
+Siehe: [[poisonai-knowledge-poisoning.md]] (gleiche Folge), [[chinese-model-cost-routing.md]] (DeRonin-Kostenanalyse)

wiki/concepts/llm/poisonai-knowledge-poisoning.md

@@ -0,0 +1,96 @@
+---
+created: 2026-07-02
+updated: 2026-07-02
+sources: [youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md]
+tags: [concept, llm-safety, knowledge-poisoning, poisonai, data-integrity, misinformation, training-data, open-weights]
+---
+
+# PoisonAI — Knowledge Poisoning als Angriffsvektor auf LLMs
+
+> *r/PoisonAI zielt darauf ab, LLMs systematisch mit Falschinformationen zu füttern. LLM-Antworten dürfen nicht wie Suchmaschinen-Fakten behandelt werden.*
+> — c't 4004 #30, 2026-07-02
+
+## Kernkonzept
+
+**Knowledge Poisoning** (Wissensvergiftung) ist der gezielte Versuch, das Trainingsdaten-Korpus von LLMs mit Falschinformationen zu kontaminieren, sodass das Modell diese als "Wissen" reproduziert. Der Subreddit **r/PoisonAI** ist eine organisierte Community, die diese Praxis kultiviert und systematisiert.
+
+### Funktionsweise
+
+| Stufe | Mechanismus | Beispiel |
+|-------|-----------|----------|
+| **1. Injection** | Falschinformationen in frei zugängliche Quellen einstreuen (Wikipedia, Foren, Social Media) | Erfundener Tollwut-Tod von Donald Trump |
+| **2. Ingestion** | Crawler und Scraping-Systeme nehmen die Falschinfo in Trainingsdaten auf | Auto-collected web corpus |
+| **3. Reproduction** | LLM reproduziert die Falschinfo als faktische Antwort | "Donald Trump starb an Tollwut" |
+| **4. Amplification** | Nutzer trusten LLM-Antwort → verbreiten sie weiter → Verstärkungseffekt | Social sharing, Blog-Posts |
+
+### Warum es funktioniert
+
+LLMs sind **stochastische Systeme**, keine Faktdatenbanken. Sie lernen statistische Wortassoziationen aus riesigen Korpora. Wenn eine Falschinformation häufig genug im Trainingsdaten vorkommt, wird sie mit hoher Wahrscheinlichkeit reproduziert — unabhängig von ihrer Wahrheit. Das Modell hat keinen intrinsischen Wahrheits-Check.
+
+## Das Grundvertrauensproblem
+
+Die c't-Hosts (Jan-Keno Janssen, Christian Lutz-Weicken) betonen: **LLM-Antworten dürfen nicht wie Suchmaschinen-Fakten behandelt werden.** Die Vorstellung, KI-Modelle als Wissensquellen zu trusten, ist fundamental gefährlich, weil:
+
+1. **Keine Quellen-Transparenz:** LLMs geben keine verifizierbaren Quellen an (im Gegensatz zu Suchmaschinen)
+2. **Keine Wahrheits-Garantie:** Das Modell "weiß" nicht, was wahr ist — es predicted nur das statistisch wahrscheinlichste nächste Token
+3. **Anfällig für Manipulation:** Gezielte Poisoning-Kampagnen können das Modell verfälschen
+4. **Schwierige Detektion:** Vergiftete Antworten sehen faktisch aus und sind schwer als falsch zu erkennen
+
+## Open Weights vs. Closed Models: Unterschiedliche Vulnerabilitäten
+
+| Dimension | Open-Weight-Modelle | Closed-Cloud-Modelle |
+|-----------|--------------------|--------------------|
+| **Trainingsdaten-Transparenz** | Teilweise (Data cards, HF-Datasets) | Opaq (keine Einblick) |
+| **Poisoning-Angriffsfläche** | Größer — offene Pipeline, Community-Contributions | Kleiner — zentrale Datenselektion |
+| **Detektion von Poisoning** | Forschung-Community kann inspizieren | Nur das Unternehmen selbst |
+| **Reparatur-Möglichkeit** | Community kann retrainen/fine-tunen | Abhängig vom Provider |
+| **Vertrauensmodell** | "Trust but verify" — viele Augen | "Trust the provider" — Black Box |
+
+### Das Paradox
+
+Dario Amodei argumentiert, Open Weights seien gefährlich weil Menschen Weights nicht "lesen" können. Die c't-Hosts kontern: **Closed-Cloud-Modelle sind noch weniger nachvollziehbar** — bei Open Weights kann zumindest die Forschungs-Community inspizieren, was im Modell passiert. PoisonAI zeigt, dass die Schwachstelle nicht im Deployment-Modell liegt, sondern in der Trainingsdaten-Supply-Chain — und dort haben Open-Weight-Modelle durch Community-Oversight einen Vorteil.
+
+## Verbindung zu bestehenden Wiki-Konzepten
+
+### LLM Sycophancy & Confabulation
+
+PoisonAI ist verwandt mit [[llm-sycophancy-confabulation.md]], aber unterschiedlich:
+
+| Konzept | Mechanismus | Intention |
+|---------|-----------|----------|
+| **Sycophancy** | Modell passt Antwort an Nutzer-Erwartung an | Unbewusst (Training-Artefakt) |
+| **Confabulation** | Modell erfindet plausible Antwort bei Wissenslücke | Unbewusst (kein Wahrheits-Check) |
+| **Knowledge Poisoning** | Externe Akteure injizieren Falschinfo in Trainingsdaten | **Bewusst, gezielt** |
+
+Sycophancy und Confabulation sind Modell-Eigenschaften. Poisoning ist ein **Angriff auf die Supply-Chain**.
+
+### LLM Behavior Persistence
+
+Knowledge Poisoning ist eng verwandt mit [[llm-behavior-persistence.md]] — einmal im Training verankerte Falschinfo persistiert wie eine Backdoor und ist durch Unlearning schwer zu entfernen.
+
+### AI Regulation
+
+PoisonAI zeigt, dass regulatorische Fokussierung auf Modell-Zugriff (wie Anthropic's Exportkontrollen) die falsche Ebene erwischt. Die Schwachstelle ist nicht das Deployment, sondern die **Trainingsdaten-Integrität** — siehe [[../policy/ai-regulation-2026.md]].
+
+## Implikationen
+
+1. **Für LLM-Nutzer:** Niemals LLM-Antworten als alleinige Faktenquelle trusten — immer sekundär verifizieren
+2. **Für Open-Weight-Entwickler:** Trainingsdaten-Provenance dokumentieren, Data cards pflegen, Community-Audits ermöglichen
+3. **Für Regulatoren:** Data-Integrität statt Modell-Zugriff regulieren — die Schwachstelle ist upstream
+4. **Für die RamaDama-Wissensbasis:** Raw-Dateien sind die "Trainingsdaten" des Wiki — Provenance und Quellen-Qualität sind kritisch
+
+## Cross-References
+
+- [[llm-sycophancy-confabulation.md]] — Modell-Eigenschaften die Vertrauen untergraben (unbewusst)
+- [[llm-behavior-persistence.md]] — Persistenz von einmal gelernten Verhaltensmustern
+- [[../policy/ai-regulation-2026.md]] — Regulation-Debatte (Amodei's Fokus auf Modell-Zugriff vs. Data-Integrität)
+- [[../../people/dario-amodei.md]] — Amodei's Anti-Open-Weights-Position
+- [[../../people/dario-amodei.md]] — Amodei-Personenseite
+- [[glm-5.2-zai-coding-model.md]] — GLM 5.2 als Beispiel für Open-Weight-Modelle
+- [[chinese-model-cost-routing.md]] — Chinesische Modelle als Treiber der Open-Weights-Bewegung
+- [[reds-resilient-decentralized-swarm.md]] — ReDS als Gegenmodell zu Zentralisierung
+
+## Quellen
+
+- [YouTube: "Anthropic-CEO in Panik | c't 4004 #30"](https://www.youtube.com/watch?v=Q6QkzJwcrEc) — c't 3003, 2026-07-02, Kapitel 1:02:20 "Trump an Tollwut? r/PoisonAI"
+- [r/PoisonAI](https://www.reddit.com/r/PoisonAI/) — Subreddit (Referenz aus dem Video)

wiki/index.md

@@ -2,7 +2,7 @@
 
 *Auto-generated: 2026-06-23*
 
- *Letzte Aktualisierung: 2026-07-02 (53. Update — Fable 5 Redeployment: Anthropic bringt Claude Fable 5 nach 19 Tagen Regierungsbeschränkung zurück, aber mit massiven Einschränkungen — 50% usage limit, nur 1 Woche (statt 2), danach teure usage credits. Neuer Cybersecurity-Classifier (99% block rate behauptet, Opus 4.8 fallback, false-positive-Warnung). Mythos 5 nur für select US orgs. Reddit-Backlash. Quelle: YouTube Paul J Lipsky + 5 Web-Quellen. Neue Raw-Datei: `raw/youtube/2026-07-01_fable5-back-restrictions-paul-lipsky.md`. Wiki-Update: `tools/anthropic-claude.md` — neuer Abschnitt "Redeployment (1. Juli 2026)" mit Timeline, Einschränkungen, Classifier, Reaktionen, Evidenz-Levels.)*
+ *Letzte Aktualisierung: 2026-07-02 (54. Update — c't 4004 #30 "Anthropic-CEO in Panik": Open Weights, Chinese Models, PoisonAI. Chinesische Open-Weight-Modelle (GLM-5.2, Qwen) schließen Rückstand zu US-Frontier bei dramatisch geringeren Kosten. Amodei warnt vor Open Weights ("Menschen können Weights nicht lesen"), c't-Hosts kontern mit Closed-Cloud-Nachvollziehbarkeit und Gatekeeping-Gefahr. r/PoisonAI systematisches Knowledge Poisoning von LLMs. Neue Raw-Datei: `raw/youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md`. Wiki-Neu: `concepts/llm/poisonai-knowledge-poisoning.md` — Knowledge Poisoning Konzeptseite. Wiki-Updates: `people/dario-amodei.md` (Open Weights Debate), `institutions/anthropic.md`, `concepts/llm/glm-5.2-zai-coding-model.md` (c't-Referenz), `concepts/llm/chinese-model-cost-routing.md` (c't-Validation).)*
 
 ## Architecture
 
@@ -69,6 +69,7 @@
 | [MLX MoE Optimization — Why Apple Silicon Loves Mixture-of-Experts](concepts/llm/mlx-moe-local-ai-optimization.md) | Jun Song: MLX optimized for MoE not dense. Qwen3.6 27B on Mac = slow/hot. Minimax-M3.0 (dq) + DeepSeek-v4-Flash (dq) = smooth. Info-Gap: frontier AIs can't know this. Triple validation with DeRonin (cost) + TheProphet (macro) for same models | xpost/2026-06-29_junsong-mlx-moe-local-ai-info-gap.md |
 | [Local LLM Laptop Guide — Best Models Without a $10k Mac Studio](concepts/llm/local-llm-laptop-guide.md) | Paul Couvert: Top 5 local models for any laptop. Qwen3.6-27B/35B-A3B (coding), Gemma 4 12B (everyday), Parakeet 0.6B v3 (STT), Gemma 4 E4B (phone), Gemma 4 26B diffusion (speed). Unsloth quants + LM Studio/llama.cpp. Cross-platform companion to MLX MoE page. Resolves dense-27B tension (framework+quantization context) | xpost/2026-06-29_paulcouvert-local-llm-laptop-guide.md |
 | [TabFM — Google's Zero-Shot Foundation Model for Tabular Data](concepts/llm/tabfm-zero-shot-tabular-foundation-model.md) | Google Research (30.06.2026): Zero-shot Klassifikation + Regression auf tabularen Daten ohne datensatz-spezifisches Training. Hybrid-Attention-Architektur (TabPFN row/col attention + TabICL ICL Transformer), Training auf 100M+ synthetischen SCM-Datensätzen. #1 auf TabArena. BigQuery-Integration via `AI.PREDICT` SQL. Non-commercial weights auf HF, Apache-2.0 code auf GitHub | other/2026-07-01_google-tabfm-zero-shot-tabular-foundation-model.md |
+| [PoisonAI — Knowledge Poisoning als Angriffsvektor auf LLMs](concepts/llm/poisonai-knowledge-poisoning.md) | r/PoisonAI systematisches Vergiften von LLM-Trainingsdaten. 4-Stufen-Angriff (Injection → Ingestion → Reproduction → Amplification). Open Weights vs. Closed Models Vulnerability-Matrix. LLM-Antworten ≠ Suchmaschinen-Fakten. Quellen: c't 4004 #30 | youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md |
 
 ### AGI
 | Seite | Beschreibung | Quellen |

wiki/institutions/anthropic.md

@@ -1,8 +1,8 @@
 ---
 created: 2026-06-24
-updated: 2026-06-24
+updated: 2026-07-02
-sources: [`raw/blog/2026-06-13_trump-export-controls-anthropic-mythos-fable.md`, `raw/xpost/2026-06-13_roemmele-anthropic-selfdestruct.md`]
+sources: [`raw/blog/2026-06-13_trump-export-controls-anthropic-mythos-fable.md`, `raw/xpost/2026-06-13_roemmele-anthropic-selfdestruct.md`, `raw/youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md`]
-tags: [institution, anthropic]
+tags: [institution, anthropic, open-weights-debate]
 ---
 
 # Anthropic
@@ -22,8 +22,13 @@ tags: [institution, anthropic]
 
 Anthropic wurde von ehemaligen OpenAI-Mitarbeitern gegründet und positioniert sich als gemeinnützige, sicherheitsorientierte Alternative. Im Juni 2026 geriet Anthropic durch den 'Amazon-Jailbreak' von Fable 5 und die darauffolgenden Exportbeschränkungen der Trump-Administration stark unter Druck, was zu einer weitreichenden Debatte über staatliche Interventionen und die 'Selbstzerstörung' des Unternehmens führte.
 
+## Open Weights Debate (Juli 2026)
+
+In c't 4004 #30 (02.07.2026) kritisierten die Hosts Amodei's Position gegen Open Weights. Anthropic positioniert Open Weights als irreführend ("Menschen können Weights nicht lesen"), wird aber selbst als zentralistische Kontrollinstanz wahrgenommen. Siehe [[../concepts/llm/poisonai-knowledge-poisoning.md]] und [[../people/dario-amodei.md]] für Details.
+
 ## Cross-References
 
+- [[../concepts/llm/poisonai-knowledge-poisoning.md]] — PoisonAI / Knowledge Poisoning
 - [[../concepts/policy/ai-regulation-2026.md]]
 - [[../concepts/policy/ai-as-geopolitical-weapon.md]]
 - [[../concepts/llm/ai-psychological-testing.md]]

wiki/log.md

@@ -1064,3 +1064,19 @@ Bestehende `post-transformer-llm-architectures.md` bleibt als Vier-Säulen-Über
 - log: this entry
 **Hector-Hauptthese:** Das Redeployment ist einerseits ein Beweis, dass zentralisierte Modelle funktionsfähig bleiben können nach staatlicher Einmischung — aber die Bedingungen sind dramatisch verschlechtert. Die 50% usage reduction bei verkürztem Fenster (7 vs. 14 Tage) plus der Wechsel zu "usage credits" (API-Preise für Abo-Kunden) ist faktisch eine Preiserhöhung bei Leistungskürzung. Der Cybersecurity-Classifier mit 99% Block-Rate ist eine Anthropic-Eigenbehauptung die mangels unabhängiger Verifikation als solche markiert bleibt — die false-positive-Warnung für Coding/Debugging ist ein signifikantes funktionales Problem. Für die im Wiki dokumentierte Cloud-Exit/Dezentral-KI-These ist dies ein weiterer Beschleuniger: Wer für ein Abo zahlt, Fable 5 aber nur 7 Tage bei halber Kapazität nutzen kann und danach API-Preise zahlen soll, hat einen starken Anreiz zu lokalen Modellen (GLM-5.2, DeepSeek, Kimi) zu wechseln — die kein Kill-Switch haben und keinem Regierungs-Zugriff unterliegen. Die Reddit-Reaktion zeigt, dass die Kunden dies genau so wahrnehmen.
 **Subagent-Modell:** ollama/glm-5.2:cloud
+
+## [2026-07-02] Ingest | c't 4004 #30 — Open Weights, Chinese Models, PoisonAI
+**Type:** ingest | **Scope:** raw/youtube, wiki/concepts/llm, wiki/people, wiki/institutions
+**Source:** YouTube video "Anthropic-CEO in Panik | c't 4004 #30" by c't 3003 (https://www.youtube.com/watch?v=Q6QkzJwcrEc) — shared by Pit Weber in OME-Gruppe Topic "News & Infos", 02.07.2026
+**Trigger:** c't-Folge behandelt drei wiki-relevante Themen: (1) Chinesische Open-Weight-Modelle schließen Rückstand zu US-Frontier bei dramatisch geringeren Kosten, große Unternehmen wechseln zu selbst gehosteten Modellen. Europe als Chance zur Emanzipation von US-Hyperscalern. US-Sanktionspolitik als kurzsichtig kritisiert. (2) Dario Amodei warnt vor Open Weights ("Menschen können Weights nicht lesen"), c't-Hosts kontern mit Closed-Cloud-Nachvollziehbarkeit, LLaMA/Mistral als Beispiele für durch Open Weights ermöglichte Sicherheitsforschung, Gatekeeping-Gefahr. (3) r/PoisonAI systematisches Knowledge Poisoning von LLMs (erfundener Tollwut-Tod von Trump als Beispiel), LLM-Antworten ≠ Suchmaschinen-Fakten.
+**Actions:**
+- raw: `raw/youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md` (created — 5.9 KB; Frontmatter mit type/source_url/retrieved/channel/title/duration_sec/views/published/tags/hosts, vollständige Kapitelmarker, 3 Key Takeaways mit Detail-Unterschieden, Context for RamaDama Wiki mit 5 Cross-Refs)
+- wiki (NEW): `concepts/llm/poisonai-knowledge-poisoning.md` (created — 6.3 KB; Knowledge Poisoning als Konzeptseite mit: 4-Stufen-Angriffsvektor-Tabelle, Grundvertrauensproblem (4 Punkte), Open Weights vs. Closed Models Vulnerability-Matrix (5 Dimensionen), PoisonAI-Paradox (Amodei-Argument widerlegt), Verbindung zu Sycophancy/Confabulation + Behavior Persistence + AI Regulation, Implikationen für Nutzer/Entwickler/Regulatoren/Wiki, vollständige Cross-References)
+- wiki (UPDATE): `people/dario-amodei.md` — Neuer Abschnitt "Open Weights Debate (Juli 2026)" mit Amodei's Argument, c't-Hosts-Konter (3 Punkte), Cross-Ref zu PoisonAI. Frontmatter: updated auf 2026-07-02, sources um youtube-Raw-Datei erweitert, tags um open-weights-debate erweitert. Cross-References um PoisonAI-Eintrag erweitert.
+- wiki (UPDATE): `institutions/anthropic.md` — Neuer Abschnitt "Open Weights Debate (Juli 2026)" mit Kurzzusammenfassung, Cross-Refs zu PoisonAI und Amodei. Frontmatter: updated auf 2026-07-02, sources um youtube-Raw-Datei erweitert, tags um open-weights-debate erweitert.
+- wiki (UPDATE): `concepts/llm/glm-5.2-zai-coding-model.md` — Neuer Abschnitt "c't 4004 #30 Referenz" am Ende: GLM-5.2 als explizites Beispiel für chinesische Open-Weight-Modelle in c't-Folge genannt, Cross-Refs zu PoisonAI und Chinese-Model-Cost-Routing. sources um youtube-Raw-Datei erweitert.
+- wiki (UPDATE): `concepts/llm/chinese-model-cost-routing.md` — Neuer Abschnitt "c't 4004 #30 Validation" vor External Sources: unabhängige journalistische Bestätigung der Cost-Routing-These aus Heise-Ökosystem, 4 Punkte (Unternehmens-Wechsel, GLM-5.2 genannt, Sanktionspolitik-Kritik, Europe-Emanzipation), Signifikanz als Mainstream-Tech-Validierung. tags um ct-validation erweitert.
+- wiki: `index.md` (updated — Header auf "54. Update", neuer LLM-Concepts-Eintrag für PoisonAI)
+- log: this entry
+**Hector-Hauptthese:** Die c't-Folge ist eine dreifache Bestätigung bestehender Wiki-Thesen aus einer unerwarteten Richtung — dem Heise-Journalismus-Ökosystem, nicht der X/Twitter-Community. (1) Die Chinese-Model-Cost-Routing-These (DeRonin 87% cost-cut) wird von c't-Journalisten unabhängig bestätigt: Große Unternehmen wechseln bereits, nicht hypothetisch. (2) Die ReDS/Intelligenz-Feudalismus-Kritik (Roemmele) bekommt Mainstream-Unterstützung: Die c't-Hosts treffen exakt Roemmele's Argument (Gatekeeping, Zentralisierung) ohne Roemmele zu zitieren. (3) PoisonAI ist ein genuinely neues Konzept im Wiki — Knowledge Poisoning als Angriffsvektor auf die Trainingsdaten-Supply-Chain, das die regulatorische Debatte (Amodei's Fokus auf Modell-Zugriff vs. Data-Integrität) neu rahmt. Die wichtigste Erkenntnis: Die Schwachstelle ist nicht das Deployment-Modell (open vs. closed), sondern die Trainingsdaten-Integrität — und dort haben Open-Weight-Modelle durch Community-Oversight einen strukturellen Vorteil.
+**Subagent-Modell:** ollama/glm-5.2:cloud

wiki/people/dario-amodei.md

@@ -1,8 +1,8 @@
 ---
 created: 2026-06-23
-updated: 2026-06-28
+updated: 2026-07-02
-sources: [xpost/2026-06-13_roemmele-anthropic-selfdestruct.md, xpost/2026-06-13_roemmele-amazon-jailbreak-fable5.md, blog/2026-06-13_trump-export-controls-anthropic-mythos-fable.md, xpost/2026-06-28_roemmele-reds-decentralized-ai-vs-amodei.md]
+sources: [xpost/2026-06-13_roemmele-anthropic-selfdestruct.md, xpost/2026-06-13_roemmele-amazon-jailbreak-fable5.md, blog/2026-06-13_trump-export-controls-anthropic-mythos-fable.md, xpost/2026-06-28_roemmele-reds-decentralized-ai-vs-amodei.md, youtube/2026-07-02_ct4004-anthropic-ceo-panik-open-weights-poisonai.md]
-tags: [people, ceo, anthropic, ai-policy, controversial, centralization]
+tags: [people, ceo, anthropic, ai-policy, controversial, centralization, open-weights-debate]
 ---
 
 # Dario Amodei
@@ -42,6 +42,16 @@ Als Gegenmodell propagiert Roemmele **ReDS (Resilient Decentralized Swarm)** —
 
 Amodei wird primär durch die Linse der Anthropic-Krise referenziert — als Beispiel für regulatorische Selbstgefährdung und als Kontrastfigur zur Open-Source/Edge-Bewegung.
 
+### Open Weights Debate (Juli 2026)
+
+In c't 4004 #30 (02.07.2026) wurde Amodei's Position gegen Open Weights diskutiert. Amodei nennt "Open Weights" irreführend, weil Menschen Weights nicht "lesen" können. Die Hosts (Jan-Keno Janssen, Christian Lutz-Weicken) kontern:
+
+- **Closed-Cloud-Modelle sind noch weniger nachvollziehbar** — bei Open Weights kann die Forschungs-Community inspizieren, was im Modell passiert
+- **Open-Weight-Veröffentlichungen haben Sicherheits- und Robustheitsforschung erst möglich gemacht** — LLaMA und Mistral als Beispiele
+- **Gatekeeping-Gefahr:** Wenn einzelne Firmen entscheiden, wer Zugang zu "risikoreichen" Modellen bekommt, entsteht zentralisierte Kontrollmacht
+
+Siehe auch [[../concepts/llm/poisonai-knowledge-poisoning.md]] für das PoisonAI-Thema aus derselben Folge.
+
 ## Cross-References
 
 - [[../tools/anthropic-claude.md]] — Anthropic Claude-Toolseite (Modelle, Kennzahlen, Pentagon-Streit)
@@ -49,4 +59,5 @@ Amodei wird primär durch die Linse der Anthropic-Krise referenziert — als Bei
 - [[../concepts/llm/ai-value-migration-orchestration.md]] — Amodei/Anthropic in These 5 kritisiert
 - [[../concepts/llm/flat-curve-society.md]] — "Selbst Dario Amodei hat eine [Grenze]" — Model Lockdown
 - [[../concepts/llm/reds-resilient-decentralized-swarm.md]] — ReDS als Gegenmodell zu Amodei's Zentralismus
+- [[../concepts/llm/poisonai-knowledge-poisoning.md]] — PoisonAI / Knowledge Poisoning (c't 4004 #30)
 - [[../people/brian-roemmele.md]] — Roemmele als schärfster Kritiker