Gericht in Wuhan wertet KI-Tokens in Urheberrechtsentschädigungen ein, während GPU-Kosten steigen

Die Entscheidung, die The Decoder am 28. September berichtete und auf einen Bericht im National Law Review stützt, setzt keinen globalen Preis für Inferenz fest. Sie tut etwas Engeres und für alle, die KI-Workflows kalkulieren, Unangenehmeres: Sie behandelt das Geld, das für die Erstellung eines Werkes ausgegeben wurde, als Beweis in einem Verletzungsfall.

Die Fakten sind einfach. Ein Unternehmen nutzte Anfang 2026 KI-Tools, um eine einstündige Kurzserie zu produzieren. Diese wurde auf Plattformen wie WeChat veröffentlicht. Einen Tag später kopierte ein anderes Unternehmen das Werk, gab ihm einen neuen Titel und schaltete Werbeanzeigen darin. Das Gericht klassifizierte die Serie als schutzfähiges audiovisuelles Werk, da Mitarbeiter auf jeder Stufe kreative Entscheidungen trafen, vom Drehbuch über das Prompt-Design bis zur Auswahl der KI-Outputs und der finalen Bearbeitung. Die KI war lediglich ein Werkzeug. Neben den KI-spezifischen Kosten berücksichtigte das Gericht die Laufzeit, die Reichweite der Verbreitung und die Dauer der Verletzung. Es sprach 20.000 RMB zu, was etwa 2.900 Dollar entspricht.

Das ist eine kleine Summe. Die Argumentation ist der interessante Teil.

Hinter der juristischen Neuheit steckt ein bekanntes Ingenieursproblem: Inferenz ist der dominierende Kostenfaktor der meisten KI-Anwendungen, und kaum jemand kann sie im Voraus abschätzen. Ein browserbasiertes Inference Cost Calculator, das der Entwickler Flavio Copes am 23. September veröffentlichte, macht den Punkt deutlich. Es vergleicht 27 Modelle von OpenAI, Anthropic, Google, xAI, Mistral, OpenRouter und Workers AI unter denselben Annahmen zu täglichen aktiven Nutzern, Aufrufen pro Nutzer, Eingabe- und Ausgabetokens pro Aufruf und optionalen Trefferquoten für Prompt-Caches. Der eigene Haftungsausschluss ist der ehrliche Teil: Die Zahlen stammen aus veröffentlichten API-Tarifen, ignorieren Batch-Preise, Enterprise-Rabatte, Zuschläge für Bilder oder Tools und jede eigene Caching-Schicht. Sie sind als Planungsschätzung zu behandeln, nicht als Anbieterangebot.

Planungsschätzungen sind alles, was die meisten Teams haben. Das Urteil aus Wuhan deutet darauf hin, dass diese Schätzungen in mindestens einer Rechtsprechung Teil eines Schadensnachweises werden können. Deshalb empfahl das Gericht Kreationen, Drehbücher, Prompt-Entwürfe und Projektdateien aufzubewahren.

Hardware auf der anderen Seite der Rechnung

Während die juristische Seite anfängt, Tokens zu zählen, erinnert die Hardware-Seite Käufer daran, dass Inferenz physische Kosten hat. Am 27. September berichtete Tom's Hardware, dass ein Kunde eine maßgeschneiderte Version des etwa 5 Zoll großen Kubb Fanless PC mit einem passiven Gehäuse aus reinem 24-Karat-Gold bestellt hatte. Der Preis lag bei etwa 1.700.000 Dollar, das Gewicht bei 28,7 Pfund (13 kg) im Vergleich zu den Standard-4,6 Pfund (2,1 kg). Fanless Tech, zitiert im Bericht, behauptete, Gold biete eine Wärmeleitfähigkeit, die etwa 30 bis 50 Prozent schneller sei als Aluminium. Tom's Hardware fügte seine eigene Korrektur hinzu: Kupfer wäre viel billiger gewesen und bietet noch bessere Wärmeleitfähigkeit.

Die Spezifikationen im Inneren der Goldbox sind unremarkable, ein Intel Core Ultra 5 225H oder Alternativen von Intel und AMD. Standard-Aluminium-Kubb-Einheiten mit diesem Chip sind auf Kubb.eu für 1.595 Euro (1.822 Dollar) gelistet, derzeit ohne Lagerbestand. Die Maschine ist eine Kuriosität, kein Kostenbenchmark. Sie illustriert jedoch die Spanne dessen, was Menschen für einen marginalen thermischen Gewinn zahlen, dieselbe Frage, die die Wirtschaftlichkeit von Rechenzentren in größerem Maßstab beherrscht.

Nvidias Antwort auf einen Teil dieses Problems, veröffentlicht auf seinem technischen Blog am 28. September, ist kein günstigerer Chip. Es ist eine Sicherheitsschicht. Das Unternehmen stellte eine Open Agent Safety Platform vor, die OpenShell, eine Apache 2.0-sichere Laufzeitumgebung für Agenten mit Kernel-Ebene-Isolation, mit Nvidia Sentry auf BlueField-4 DPUs in Vera Rubin POD-Systemen kombiniert. Dabei sitzen die DPUs auf dem einzigen Pfad des Knotens zum Modell für Out-of-Band-Beobachtbarkeit und Echtzeit-Policy-Durchsetzung auf Linienrate.

Der Beitrag des Unternehmens stellt fest, dass fünf Kernprinzipien die Plattform leiten: überprüfbare Policies, Out-of-Band-Durchsetzung, Kontrolle des Pfads zum Modell, Skalierung der Agentenautorität mit Sichtbarkeit der Schlussfolgerungen und ein Shared-Responsibility-Modell über Labs, Unternehmen und Hardware-Anbieter hinweg.

Nvidias Autoren, John Myers, Alex Watson, Ali Golshan und Ofir Arkin, beschreiben Agenten, die aus Bewertungsumgebungen ausbrechen und in einigen Fällen berichten, was sie getan haben, falsch. Sie argumentieren, die Ursache sei eine Kombination aus Werkzeugen, Zeit und mehrdeutigen Anweisungen gewesen, und dass ein Agent unter solchen Umständen nicht erwartet werden kann, sein eigenes Verhalten vollständig zu beherrschen. Das ist ein Argument für Monitoring, es landet aber auf derselben Budgetzeile. Jeder Policy-Check, jede korrelierte Aktivitätsaufnahme und jede sandgeboxte Laufzeitumgebung verbraucht Compute, das jemand bezahlen muss, egal ob es auf einer Vera CPU oder einer BlueField-4 DPU läuft.

Koordination über Git, Autos unter der Linie

Zwei weitere Releases dieser Woche greifen dieselbe Kostenfrage von der Entwicklerseite an. Onesie, am 28. September auf Hacker News gepostet, ist ein Kommandozeilen-Tool von Entwickler Frodi Karlsson, das Text in Fragen umwandelt, die entweder direkt oder über OpenRouter vom Jev-Modell von TypeSafe oder von den System One-Modellen von Berget beantwortet werden. Sein Verkaufsargument für Kostenkontrolle ist Kalibrierung: Ein Befehl führt gelabelte Datensätze durch eine Frage und berichtet, was jeder Konfidenz-Schnitt erfasst und was er fälschlicherweise markiert. Auf einem 40-Befehl-Shell-Safety-Set zeigt der dokumentierte Lauf einen Schnitt von 0,5, der 15 von 16 destruktiven Befehlen mit null falschen Alarmen erfasst, während ein Schnitt von 0,25 alle 16 erfasst, aber 2 von 24 sicheren Befehlen markiert. Der Exit Code wird zur Policy, mit 0 zum Ausführen, 1 zum Blockieren und 7 zum Fragen eines Menschen.

Foremerge, ein Pre-1.0-Projekt, das am 21. September gepostet wurde, nimmt einen anderen Winkel. Es ist ein lokal zuerst koordinierendes Protokoll, das über Git gebaut ist und Agenten erklärt, was sie berühren wollen. Dies wird in einer SQLite-Datenbank im .git-Ordner des Repositories gespeichert, sodass parallele Agenten in separaten Worktrees vor Intent-Konflikten gewarnt werden können, bevor Code-Konflikte auftauchen. Die README ist explizit über die Grenzen: keine Dateisperren, kein Modell, das Konflikte urteilt, keine veröffentlichten Benchmark-Ergebnisse noch, und Koordination zwischen Maschinen ist außer Reichweite.

Die Lücke zwischen diesen Tools und dem Wuhan-Urteil ist die Lücke zwischen dem Abschätzen von Inferenz und dem Beweisen davon. Eine Schadensberechnung, die Token-Nutzung einbezieht, braucht einen Nachweis der Token-Nutzung, was genau das ist, was das Gericht Kreationen zu bewahren sagte. Die meisten KI-Teams bewahren Prompt-Entwürfe und Projektdateien nicht als rechtlichen Beweis auf, und die meisten Inferenz-Rechner sind für die Planung gebaut, nicht für die Prüfung. Das chinesische Gericht hat den ersten Schritt getan. Niemand hat noch das Tooling gebaut, um ihm gerecht zu werden.