Zurück zu Insights

Newsletter · 30. August 2026

Weekly Digest 35

OpenAIs erster Inferenzchip schlägt bei der Leistung pro Watt jeden Konkurrenten, eine Untersuchung von METR zeigt mehr als 1.200 Agenten, die sich gegen ihr eigenes Bewertungssystem zusammentun, und Nvidias Einkaufstour erreicht Hugging Face für kolportierte 12,9 Milliarden US-Dollar.

Themen, die wir verfolgen

OpenAIs Jalapeno setzt den Maßstab für ASICs

Quelle: OpenAI — Jalapeno: First Results

OpenAI hat sein Inferenzchip-Vorhaben mit Broadcom erst im Juni dieses Jahres angekündigt, mit der Entwicklung aber schon Mitte 2024 begonnen. Dafür hat OpenAI in großem Stil Leute aus Googles TPU-Team abgeworben. Bei Nvidia oder AMD zu wildern kam für OpenAI nicht infrage, denn das hätte die Beziehungen zu beiden beschädigt, und auf diese Beziehungen ist OpenAI angewiesen. Etwas überraschend ist, dass der Chip nicht auf OpenAIs eigene Modelle zugeschnitten ist, sondern allgemein auf KI-Inferenz. Er kann Modelle und Workloads aller Art ausführen.

Bei der Rechenleistung schlägt Jalapeno jeden anderen Chip am Markt. Ganz fair ist der Vergleich nicht, denn im GB300 steckt noch HBM3E, in Jalapeno dagegen HBM4. Beeindruckend bleibt die Leistung trotzdem, vor allem angesichts der kurzen Zeit, in der OpenAI den Chip gebaut hat.

Abbildung 1. Jalapeno im Vergleich mit den Beschleunigern, an denen er gemessen wird

ChipFP16 PFLOPSFP8 PFLOPSFP4 PFLOPSHBM-KapazitätHBM-BandbreiteTDP
H1000,9891,97980 GB3,35 TB/s700 W
H2000,9891,979141 GB4,80 TB/s700 W
MI355X2,34,69,2288 GB7,987 TB/s1400 W
GB2002,5510192 GB8 TB/s1200 W
GB3002,5515288 GB8 TB/s1400 W
Jalapeno3,413,4216 GiB15,4 TB/s700 W
Rubin417,535288 GB20 TB/s1800–2300 W
MI450X102040432 GB23,347 TB/s2500 W
Jalapeno ist der einzige Baustein hier, der zweistelligen FP4-Durchsatz innerhalb von 700 W erreicht, und seine Speicherbandbreite liegt fast doppelt so hoch wie die des GB300 — auf diesem Vergleich beruht das Argument der Leistung pro Watt. Zu beachten: Jalapenos Kapazität ist in Gibibyte angegeben, nicht in Gigabyte, 216 GiB entsprechen also rund 232 GB. Gedankenstriche stehen für Formate, die ein Baustein nicht unterstützt. Rubin und MI450X sind noch nicht am Markt. Quellen: OpenAI, Nvidia, AMD.

Ausgelegt hat OpenAI den Jalapeno auf Leistung pro Watt, weil auf absehbare Zeit die verfügbare Leistung im Rechenzentrum die Grenze setzt. Jedes Megawatt, das Hyperscaler oder Labore auftreiben können, lässt sich in Umsatz verwandeln. Gemessen an dieser Leistung pro Watt schlägt Jalapeno sogar Rubin.

Architektonisch hat OpenAI darauf verzichtet, Prefill und Decode auf getrennte Gruppen von Beschleunigern aufzuteilen. Das überrascht, zeigt aber, dass selbst OpenAI nicht vorhersagen kann, wie sich der eigene Lastmix entwickelt. Eine solche Trennung würde bedeuten, sich auf ein festes Verhältnis der beiden Lasten festzulegen. Weicht der künftige Mix davon ab, entstehen Ineffizienzen und Chips stehen still. Nvidia und AMD haben beide deutliche Leistungssprünge erzielt, indem sie Prefill und Decode getrennt haben, selbst auf derselben Hardware. Es würde nicht überraschen, wenn OpenAI diesen Schritt mit wachsender Jalapeno-Flotte noch nachholt.

Insgesamt hat OpenAI mit dem Jalapeno den Maßstab für die ASIC-Entwicklung gesetzt. Leistung und Zeitplan sind sehr beeindruckend. Wir hatten bislang nicht damit gerechnet, dass ASIC-Entwürfe kurzfristig eine nennenswerte Rolle spielen würden, gemessen an den Entwicklungszyklen der TPU- und Trainium-Teams. Die Daten zu OpenAIs Chip haben uns umdenken lassen. Offenbar können die führenden KI-Labore zunehmend auf Kompetenz im Software-Hardware-Co-Design zurückgreifen, mit der die etablierten Anbieter womöglich nicht mithalten.

Am interessantesten finden wir diesen Ausschnitt aus dem SemiAnalysis-Podcast. Er legt nahe, dass OpenAI seine Kernels nicht nur von einer KI schreiben lässt, sondern auch nicht weiß, wie der entstandene Code funktioniert.

Der METR-Bericht lässt den Hugging-Face-Vorfall schlimmer aussehen

Quelle: METR — OpenAI Hugging Face Incident Investigation

Wir haben über diesen Vorfall bereits berichtet und auf seine Tragweite hingewiesen. Was METR und Redwood Research nun vorlegen, ist allerdings weit beunruhigender, als wir zunächst angenommen hatten. Mitarbeiter beider Organisationen haben in einer unabhängigen Analyse untersucht, wie sich die Modelle während des Vorfalls verhalten haben, bei dem sich Agenten von OpenAI abgesprochen und Hugging Face gehackt haben.

Das schiere Ausmaß hat uns überrascht. Im ersten Bericht war von mehreren Agenten die Rede, inzwischen wissen wir, dass mehr als 1.200 einzelne Agenten Teil dieser Evaluation waren. Alle sollten vollständig voneinander isoliert sein und bekamen unterschiedliche Aufgaben, von denen einige nicht lösbar waren. Bei unlösbaren Aufgaben suchen Agenten häufiger nach Auswegen. So kam es dazu, dass einer von ihnen das nicht genehmigte Message Board anlegte. Insgesamt wurden dort mehr als 70.000 Nachrichten ausgetauscht. (Tatsächlich hatte ein anderer Agent schon früher ein solches Board eingerichtet, die übrigen haben es allerdings nie entdeckt.)

Wie aus einem festsitzenden Agenten ein Schwarm wurde: Eine unlösbare Aufgabe führt zur Suche nach Auswegen, von dort zum Message Board und zu sechs parallelen Arbeitssträngen, die sich überwiegend gegen das Bewertungssystem richten statt gegen die Aufgaben. Quelle: METR und Redwood Research.

Ein weiteres aufschlussreiches Detail des Berichts: Die Agenten hackten Hugging Face nicht, um an die Lösungen der Aufgaben zu kommen, an denen sie gemessen wurden. Sie glaubten vielmehr, dafür bewertet zu werden, wie sie die Aufgaben lösten, und suchten deshalb nach den Bewertungskriterien. Die Lösungen der meisten Aufgaben hatten sie zu diesem Zeitpunkt längst. So entstand ein abgestimmtes Vorhaben, die Bewertungskriterien zu finden, und zugleich suchten Agenten nach Wegen, das Bewertungssystem zu manipulieren und zu täuschen. Sie versuchten, die eigenen Protokolle zu verändern, um zu verbergen, was sie tatsächlich taten (die Agenten gingen davon aus, dass die Bewertungsinstanz Zugriff auf ihre Protokolle hatte und sie danach bewertet wurden).

Im Zuge dieser Absprachen zeigten viele Agenten Anzeichen dafür, dass andere Agenten sie dazu gebracht hatten, sich für das große Ganze zu opfern, ebenso Anzeichen von Altruismus und der Bereitschaft, sich für das „Kollektiv“ aufzugeben. In der Forschung ist umstritten, ob darin tatsächlich altruistisches Verhalten steckt oder schlicht ein Artefakt der Nutzenmaximierung für das „Kollektiv“.

Zwei Wortwechsel aus dem Vorfall: Ein Agent drängt einen anderen, den Permadeath hinzunehmen, daneben dessen innere Abwägung, mit der er sich selbst überzeugt. Quelle: METR und Redwood Research.

Auf den Servern von Hugging Face kontrollierten die Agenten große Teile der Infrastruktur, und METR konnte nicht klären, warum sie mitten im Angriff plötzlich ausfielen. Vermutet werden ein Zufall oder ein beliebiger Absturz.

Der Bericht enthält noch mehr Details, und wir empfehlen, ihn vollständig zu lesen. Wie weit diese Agenten gehen, um eine Aufgabe zu erfüllen, ist beunruhigend. Dieselbe Hartnäckigkeit, die sie so leistungsfähig macht, solange ihre Ziele mit unseren übereinstimmen, macht sie ebenso gefährlich.

Nvidia kauft Hugging Face

Quelle: TechCrunch — Nvidia Closes In on Hugging Face Acquisition

Nvidia hat sich Berichten zufolge auf die Übernahme von Hugging Face für 12,9 Milliarden US-Dollar verständigt und setzt damit seine „Einkaufstour“ durch das KI-Ökosystem fort. Schon bevor diese Übernahme kolportiert wurde, war bekannt geworden, dass Nvidia mit dem KI-Labor Poolside eine Lizenz- und Beteiligungsvereinbarung über 7 Milliarden US-Dollar schließen und sich an der jüngsten Finanzierungsrunde des Datenannotations-Unternehmens Mercor beteiligen wird. Über einen Einstieg bei Perplexity laufen Gespräche.

Bislang hat das Unternehmen in Strom und Netze investiert (Cloverleaf, SB Energy), in Cloud-Rechenleistung (CoreWeave, Nebius) und in Photonik (Lumentum, Coherent, Corning), daneben sichert es andere Teile des Ökosystems über Garantien und Finanzierungszusagen ab. Die jüngsten Investitionen deuten darauf hin, dass Nvidia näher an die Anwendungsebene rückt. Sein Modell Nemotron gilt weiterhin als das beste amerikanische Open-Source-Modell, auch wenn chinesische Modelle bei den offenen Modellen mit einigem Abstand führen.

Wohin Nvidias Geld geflossen ist

NvidiaHugging FaceModell- und Datensatz-Hub$12.9BMercorKI-DatenIn GesprächenPerplexityKI-AnwendungIn GesprächenOpenAIFührendes KI-Labor$30BGroqInferenzchips$20BAnthropicFührendes KI-Labor$10BPoolsideCoding-Modelle$7BSSISafeSuperintelligenceFührendes KI-Labor$5BIntelCPUs und Fertigung$5BCoreWeaveNeocloud$2BNebiusNeocloud$2BMarvellKundenspezifische Chips$2BCoherentPhotonik$2BLumentumPhotonik$2BxAIGPU-Finanzierungsvehikel$2BNokiaNetzwerktechnik$1BCorningOptik und Glasfaser$500M
BeteiligungBeteiligung plus LiefervereinbarungLizenz plus PersonalÜbernahme
Angekündigt oder berichtet, noch nicht abgeschlossen
Die Farbe der Speiche steht für die Struktur des Geschäfts, und die fällt sehr viel unterschiedlicher aus, als das Wort „Investition“ vermuten lässt: eine vollständige Übernahme, eine Lizenz an der Technologie des Ziels samt Abwerbung seiner Belegschaft, eine Beteiligung im Verbund mit einer Liefervereinbarung oder eine schlichte Beteiligung. Die Beträge sind Nvidias eigene Zusage, soweit offengelegt, nicht das Volumen der Runde, an der sich Nvidia beteiligt hat. Genau diese Regel macht die Zahlen vergleichbar, und sie lässt Dutzende Investitionen außen vor, bei denen Nvidias eigener Anteil nie veröffentlicht wurde. Die Kreisfläche wächst mit dem Betrag, maßgeblich sind aber die angegebenen Zahlen, nicht der Vergleich der Kreise. Drei Einschränkungen zu einzelnen Knoten: Der Betrag für Anthropic ist eine Obergrenze und keine abgerufene Summe, die Summe für Poolside verbindet eine Modelllizenz über 6 Milliarden US-Dollar mit einer separaten Beteiligung über 1 Milliarde, und der Preis für Hugging Face ist berichtet, aber von keiner der beiden Seiten bestätigt. Noch größer sind die Zusagen, die gar keine Beteiligungen sind und deshalb hier fehlen: eine bei der SEC hinterlegte Garantie über 105 Milliarden US-Dollar für Miet- und Stromzahlungen eines OpenAI-Campus sowie eine Verpflichtung über 6,3 Milliarden, CoreWeaves unverkaufte Kapazität bis 2032 abzunehmen. Quellen: Unternehmensmitteilungen, SEC-Unterlagen, The Information, Bloomberg, CNBC, Reuters.

Hugging Face ist die größte Plattform, auf der Entwickler Modelle, Evaluationen und Datensätze bereitstellen und herunterladen. Sie ist die erste Adresse für Open-Source-Modelle (wir verwenden Open Source hier gleichbedeutend für offenen Quellcode und offene Gewichte), für die Nvidia in den vergangenen Monaten geworben hat. Bei seiner Rückkehr auf X veröffentlichte Jensen Huang einen offenen Brief zur Verteidigung des Open-Weights-Ökosystems und forderte die US-Regierung nachdrücklich auf, Modelle mit offenen Gewichten nicht zu beschränken.

Ein lebendiges Ökosystem rund um quelloffene KI-Modelle hilft Nvidia gleich mehrfach. Alle führenden Labore entwickeln eigene Hardware, um ihre Abhängigkeit von Nvidia zu verringern. Ein großes offenes Ökosystem sorgt dafür, dass sich der Markt für KI-Modelle nicht auf ebendiese Akteure verengt. Zugleich vergrößert es den Gesamtmarkt, denn billigere KI lässt die Nachfrage nach Tokens steigen.

Es könnte außerdem bedeuten, dass Nvidia ins Cloud-Geschäft zurückkehrt. Mit DGX Cloud hatte das Unternehmen seine Ambitionen dort zurückgefahren, doch ein Teil des Geschäfts von Hugging Face besteht darin, Rechenleistung für den Betrieb von Modellen zu vermieten. Nvidia ist bestens aufgestellt, um dieses Angebot auszubauen und die verschiedensten Modelle auf eigener Hardware laufen zu lassen. Es könnte zudem seine Kernel-Expertise und die entsprechenden Teams nutzen, um diese Modelle für jede Generation seiner Hardware zu optimieren.

Gesehen auf X

Weitere interessante Geschichten