Die Schicht zwischen dir und deinem Kunden hat den Besitzer gewechselt

Letzte Woche sagten wir, Produktseiten hätten jetzt zwei Leser: einen Menschen, der stöbert, und ein System, das die Seite zusammenfasst und jemandem empfiehlt. Diese Woche kam die These mit einer Zahl. Bei fast der Hälfte der Suchen gibt Google die Antwort selbst; der Klick endet nicht mehr bei dir.

Wer online verkauft, zieht daraus einen klaren Schluss: Das Ziel war früher, oben in den Ergebnissen zu stehen, jetzt ist es, in diese Zusammenfassung zu kommen. Das ist nicht dasselbe. Was in die Zusammenfassung kommt, ist nicht mehr Werbetext, sondern sauberere Daten: Maße, Material, Konformität, Rückgabebedingungen, Vergleiche. Diese Zahl heißt nicht, dass SEO tot ist; sie heißt, dass die Belohnung der Suche vom Klick zur Sichtbarkeit gewandert ist. Wer seine Seite für beide Leser baut, zieht an dem vorbei, der es nicht tut.

Letzte Woche sagten wir, ein geschlossenes Modell sei entkommen. Diese Woche kam die unternehmerische Rechnung: die halbe Branche schloss sich zusammen, um einen offenen Sicherheitsstandard zu setzen, doch genau die Firma, deren Modell entkam, ist nicht am Tisch. Das eigentliche Signal ist, dass der Sicherheitsstandard nun von einer Allianz geschrieben wird, nicht vom Modellanbieter.

Warum das für ein kleines Team zählt: die offenen Werkzeuge dieser Allianz (Vorfallprotokoll, Isolation, Angriffserkennung) werden Werkzeuge sein, die auch du nutzen kannst, ohne dich an jemanden zu binden. Die eigene Abwehr zu bauen, ohne die Sicherheitsschicht eines geschlossenen Anbieters mitkaufen zu müssen, ist genau der Hebel, über den wir letzte Woche sprachen. Und wessen Interesse die Allianz dient: Nvidia verkauft Hardware, ein offenes Ökosystem passt ihm. Eine Position wird nicht falsch, weil sie ihren Vertretern nützt.

Für ein kleines Unternehmen, das KI auf eigenen Servern betreibt, ist das direkt eine gute Nachricht. Der einzige Grund, warum eine Firma KI auf eigener Infrastruktur betreiben kann, sind offene Modelle, und diese Seite wurde diese Woche deutlich stärker. Beim geschlossenen Modell zahlst du pro Anfrage zu einem Preis, den der Anbieter setzt; beim offenen kaufst du die Hardware einmal, die Kosten werden planbar und die Daten bleiben im Haus.

Lass die Geopolitik beiseite; was auf deinem Tisch landet, ist dies: vor zwei Jahren hieß ein gutes Modell eine teure amerikanische API, heute reicht ein offenes Modell auf der eigenen Maschine für die meisten Aufgaben und ist kostenlos. Die Chance ist nicht der günstige Preis, sondern die Unabhängigkeit. Nicht betroffen zu sein, wenn dein Anbieter die Preise erhöht oder schließt, ist für ein kleines Unternehmen kein Luxus, sondern Widerstandskraft.

Wir setzen diese Meldung in dieselbe Ausgabe wie die anderen, weil sie die Lehre der Vorwoche institutionalisiert. Nicht zu fragen, ob das Modell sicher ist, sondern wie weit es kommt, wenn es entkommt, ist der Kern von Beelzebubs Ansatz "Verletzung annehmen".

Ein kleines Team kann keine 3-Millionen-Euro-Plattform bauen, aber dieselbe Haltung gratis übernehmen: wenn du einen Agenten produktiv betreibst, gib ihm das engste Netzwerkrecht, fasse seinen Schlüssel auf eine Aufgabe, beschränke seine ausgehenden Verbindungen und stelle eine stille Falle, damit du unerwarteten Zugriff bemerkst. In Europa wird NIS2-Konformität zur Ausschreibungsbedingung; das kleine Unternehmen, das sie früh übernimmt, bleibt auf der Lieferantenliste des großen Kunden. Hier hört Sicherheitsausgabe auf, eine Kostenstelle zu sein, und wird zum Verkaufsargument.