Tesla, SpaceX und Intel versuchen sich am grössten vertikal integrierten Halbleiterprojekt, das je angekündigt wurde. Ob es gelingt oder nicht – es legt eine Abhängigkeit offen, die die wenigsten Sicherheitsprogramme je erfasst haben.

---

Während des grössten Teils des vergangenen Jahrzehnts war die Debatte über künstliche Intelligenz eine Debatte über Modelle. Wessen Modell war das grösste, wessen argumentierte am besten, wessen Agenten liefen am längsten ohne Aufsicht. Es war ein Software-Thema, und Sicherheitsteams begegneten ihm mit Software-Mitteln: Prompt Injection, Datenabfluss, Modell-Governance, Lieferantenfragebögen mit einem neu angeschraubten KI-Anhang.

Diese Debatte wird gerade von einer schwereren überholt. KI konkurriert heute um Strom, Land, Wasser, Netzanschlüsse, Advanced-Packaging-Kapazität, High-Bandwidth-Memory und erfahrene Prozessingenieure. Der Engpass hat sich von der Klugheit zum Beton verschoben.

Am 6. August 2026 erhielt diese Verschiebung eine Adresse. Tesla und SpaceX bestätigten, dass Terafab – der Halbleiterkomplex, den Elon Musk im März erstmals angedeutet hatte – in Grimes County, Texas, entstehen wird, rund eine Autostunde nordwestlich von Houston. Die erste Phase umfasst Investitionen von rund 16,8 Milliarden Dollar und die Zusage von mindestens 3’000 Arbeitsplätzen. Texas gewährte einen Zuschuss von 30 Millionen Dollar aus dem Texas Enterprise Fund und qualifizierte das Projekt für das Programm «Jobs, Energy, Technology and Innovation», nachdem die Bezirksbehörden im Juni mit 4 zu 1 Stimmen eine Investitionszone von über 22’000 Acres rund um das Gibbons Creek Reservoir bewilligt hatten.

Die fertige Anlage soll mehr als 100 Millionen Quadratfuss umfassen – rund 9,3 Millionen Quadratmeter. Musk bezeichnet sie als das grösste und wertvollste Gebäude der Erde. Der Standort selbst hat eine gewisse Symbolik: Das Reservoir kühlte einst ein Kohlekraftwerk, das 2018 stillgelegt wurde. SpaceX hat zugesagt, das industrielle Prozesswasser aus dem Stausee zu beziehen und nicht aus dem lokalen Grundwasser – in einem Bezirk, der den sich in Texas ausbreitenden Rechenzentren ohnehin skeptisch gegenübersteht.

Die Dimension beeindruckt. Sie ist aber nicht der interessante Teil.

Von der Fab zur Terafab

Die moderne Chipfertigung ist ein Meisterwerk der Fragmentierung. Ein einzelner Beschleuniger wird vielleicht in Kalifornien entworfen, in Taiwan gefertigt, mit Speicher aus Südkorea bestückt, von einem Dritten verpackt, von einem Vierten getestet und von einem Fünften in Systeme integriert – mit Lithografieanlagen, deren Bau im Grunde ein einziges niederländisches Unternehmen beherrscht. Dieses Modell hat aussergewöhnliche Spezialisierung und aussergewöhnliche Effizienz hervorgebracht. Es hat auch aussergewöhnliche Abhängigkeit hervorgebracht. Nvidia, Apple und AMD sind am Ende alle Kunden fremder Fabriken.

Terafab schlägt das Gegenteil vor. Logik, Speicher, Advanced Packaging und Test sollen unter einem Dach zusammenkommen, koordiniert als ein einziges industrielles System statt als Lieferkette. Teslas Begründung ist unverblümt: Beide Unternehmen erwarten, weit mehr Silizium zu benötigen, als die heutige und absehbare weltweite Produktion liefern kann – also wollen sie die Kapazität bauen, statt sich dafür anzustellen.

Der Bedarf ist nicht hypothetisch. Tesla braucht Inferenz-Silizium für Full Self-Driving, Cybercab und – sofern die Roadmap hält – für Optimus-Einheiten in Stückzahlen, die alles übersteigen, was in der Automobilhalbleiterbranche üblich ist. xAI braucht Trainings- und Betriebskapazität. SpaceX äussert sich zunehmend deutlich zur Verlagerung von KI-Infrastruktur in die Erdumlaufbahn, wo Solarenergie im Überfluss vorhanden ist und terrestrische Grenzen bei Strom, Kühlung, Land und Bewilligungen nicht gelten – um den Preis von Strahlungsfestigkeit, Wärmemanagement und Kommunikationsproblemen, die eigens entwickelte Prozessoren erfordern würden.

Zusammengelesen ergibt sich eine stimmige Strategie: nicht mehr um Kapazität konkurrieren, sondern sie besitzen.

Intels Rolle – und warum sie zählt

Die folgenreichste Entwicklung war nicht die Standortwahl in Texas, sondern das, was im April geschah. Intel stiess zum Projekt, und Tesla verpflichtete sich auf Intels kommenden 14A-Prozessknoten – als erster namentlich bekannter externer Kunde für eine Technologie, deren Aufgabe Intel öffentlich angedroht hatte, falls sich kein solcher Kunde findet. Intels CEO hatte unmissverständlich erklärt, das Unternehmen würde die Auftragsfertigung verlassen, wenn kein relevanter externer Abnehmer den Kapitaleinsatz rechtfertigt.

Beide Seiten erhalten etwas, das sie im eigenen Zeitrahmen nicht herstellen können. Intel erhält die Bestätigung einer Foundry-Strategie, die bis dahin von Versprechen lebte. Musks Unternehmen erhalten jahrzehntelang aufgebautes Prozess-Know-how, Packaging-Kompetenz und industrielle Infrastruktur, die sich mit keinem Kapitaleinsatz auf wenige Jahre komprimieren lassen. Berichten zufolge stehen die Terafab-Teams auch mit dem breiteren Anlagenökosystem in Kontakt – Abscheidung, Ätzung, Messtechnik, lithografienahe Prozesse.

Das ist die richtige Einordnung des Projekts. Terafab ist nicht der Versuch, die Halbleiterfertigung von Grund auf neu zu erfinden. Es ist der Versuch, ein ganzes Ökosystem um den künftigen Siliziumbedarf einer Unternehmensgruppe herum aufzubauen.

Warum eine Fabrik in Texas auf den Radar europäischer CISOs gehört

Der naheliegende Einwand lautet, dass nichts davon ein Sicherheitsproblem ist. Eine Fabrik in Grimes County hat in keinem Risikoregister eine Zeile, und am Montagmorgen lässt sich daraus keine Massnahme ableiten.

Der Einwand hält genau so lange, bis man bemerkt, dass Security-Werkzeuge zu KI-Werkzeugen geworden sind. Detection Engineering, Malware-Analyse, Identity Analytics, Schwachstellenpriorisierung, SOC-Automatisierung und autonome Remediation verbrauchen heute allesamt Beschleunigerkapazität – entweder in Ihrer Umgebung oder in der Ihres Anbieters. Die Verfügbarkeit von Halbleitern ist unbemerkt zu einem Eingangsfaktor der Sicherheitsverfügbarkeit geworden. Wenn ein Anbieter kein Silizium bekommt, verschiebt sich Ihre Detection-Roadmap mit seiner – und Sie erfahren davon als Feature-Verzögerung, nicht als Lieferkettenereignis.

Damit wird Terafab aus vier Gründen beobachtenswert.

1. Die Hardware-Lieferkette ist die nächste Software-Lieferkette

Sicherheitsverantwortliche haben die vergangenen fünf Jahre damit verbracht, über Software-Herkunft nachzudenken: SBOMs, Dependency Confusion, Integrität der Build-Systeme, signierte Artefakte. Das Hardware-Äquivalent ist weniger ausgereift und erheblich schwieriger. Vertrauen in einen Chip beginnt unterhalb des Betriebssystems, und Kompromittierung kann in Design, Firmware, Fertigung, Packaging oder Distribution eingebracht werden. Kein einziges dieser Versagensmuster ist für einen EDR-Agenten sichtbar, und keines wird durch eine Lieferantenerklärung adressiert, die versichert, man nehme Sicherheit ernst.

In dem Mass, in dem Organisationen ihren Betrieb an KI-Infrastruktur binden, werden Herkunft, Integrität und Verfügbarkeit von Prozessoren zu Sicherheitseigenschaften erster Ordnung statt zu Fussnoten im Einkauf. Nur sehr wenige Programme haben derzeit eine belastbare Antwort auf eine einfache Frage: Woher stammt das Silizium in unserem KI-Stack, und was tun wir, wenn wir keinen Nachschub bekommen?

2. Vertikale Integration verlagert Risiko, sie beseitigt es nicht

Terafabs Modell reduziert die Abhängigkeit von externen Lieferanten, was bestimmte Formen von Resilienz tatsächlich verbessert. Konzentration ist jedoch das Spiegelbild von Unabhängigkeit. Wenn ein industrielles Ökosystem Chipdesign, Fertigung, Packaging, KI-Modelle, Satellitenkommunikation, autonome Fahrzeuge und humanoide Robotik umspannt, breitet sich eine Kompromittierung der gemeinsamen Schicht schlagartig über eine erstaunliche Bandbreite von Technologien aus.

Sicherheitsarchitekten kennen diesen Zielkonflikt aus kleineren Zusammenhängen – drei mittelmässige Anbieter durch einen exzellenten zu ersetzen, ist meist richtig und gelegentlich katastrophal. Die Reduktion von Drittparteienabhängigkeit reduziert nicht das systemische Risiko. Sie verschiebt es nach innen, wo es zum eigenen Kontrollversagen wird statt zum Vertragsproblem eines anderen.

3. Fortschrittliche Fabs gehören zu den wertvollsten Zielen überhaupt

Das geistige Eigentum in einer Leading-Edge-Anlage – Prozessrezepte, Chipdesigns, Yield-Optimierungsdaten, Anlagenkonfigurationen, Tool-Firmware, Roadmap-Details unveröffentlichter Prozessoren – repräsentiert jahrzehntelang akkumuliertes Wissen, das sich mit Kapital nicht rekonstruieren lässt. Für staatsnahe Akteure ist das ein nachrichtendienstliches Ziel erster Ordnung. Für finanziell motivierte Gruppen ist der Störungshebel nahezu unbegrenzt, denn eine Fab, die stillsteht, nimmt den Betrieb nicht einfach wieder auf.

Der Schutz eines solchen Standorts erfordert IT-Sicherheit, OT-Sicherheit, Fertigungsresilienz, physische Sicherheit, Lieferantenabsicherung und konsequente IP-Kompartimentierung als ein Programm, nicht als fünf. Wer die Sicherheitsverantwortung für eine Halbleiter-Grossanlage trägt, schützt kein Büronetzwerk. Er schützt industrielle Leistungsfähigkeit, und die Versagensfolgen bemessen sich in Quartalen.

4. KI-Agenten werden zu privilegierten Identitäten in Industrieumgebungen

Terafab ist ein frühes Beispiel für eine breitere Konvergenz: KI-Infrastruktur wird zu industrieller Infrastruktur, und die Kategorien, mit denen Sicherheitsteams beide trennen, lösen sich auf. Eine Anlage dieser Art wird Industrierobotik, autonome Logistik, KI-gestützte Prozessoptimierung, digitale Zwillinge, spezialisierte OT-Netze und Tausende von Lieferantenintegrationen betreiben – zunehmend mit Software-Agenten, die reale Verfügungsgewalt über Teile des Produktionslebenszyklus besitzen.

Die Identitätsfolgen verdienen mehr Aufmerksamkeit, als sie erhalten. Sicherheitsteams verwalten bereits menschliche und maschinelle Identitäten. Nun kommt eine dritte Kategorie hinzu: Agenten-Identitäten mit Berechtigungen, delegierter Autorität und der Fähigkeit, in Maschinengeschwindigkeit über Umgebungen hinweg zu handeln, die historisch voneinander getrennt waren. Ein autonomer Agent, der Fertigungsparameter verändern darf, ist in jeder sinnvollen Betrachtung privilegierter als die meisten menschlichen Administratoren derselben Anlage – und wird mit hoher Wahrscheinlichkeit nicht annähernd so streng gesteuert.

Das ist kein texanisches Problem. Es kommt in jeder Organisation an, die agentische KI auf operative Systeme loslässt. Terafab macht es lediglich im maximalen Massstab sichtbar.

Halbleitersouveränität wird zu KI-Souveränität

Hier liegt eine geopolitische Ebene, die europäische Leserinnen und Leser schärfer spüren dürften als amerikanische. Die Spezialisierung, die Halbleiter günstig machte – US-Designführerschaft, taiwanesische Fertigung, niederländische Lithografie, japanische Materialien, koreanischer Speicher –, machte sie zugleich fragil. Regierungen haben fortschrittliche Chipkapazität in den vergangenen Jahren vom Wirtschaftsgut zur strategischen Infrastruktur umklassifiziert.

Terafab fügt sich in diesen Trend ein, mit einem wichtigen Unterschied: Es ist keine Industriepolitik. Es ist private vertikale Integration, getrieben vom prognostizierten Eigenbedarf einer Gruppe. Gelingt sie auch nur teilweise, entsteht ein neuer Organisationstypus – einer, der massgebliche Teile der Kette von der Energieerzeugung und Chipfertigung bis zu KI-Modellen, autonomen Maschinen und orbitaler Kommunikation besitzt. Aufsichtsbehörden, die auf Unternehmen mit einem Geschäftsmodell ausgelegt sind, werden das schwer beaufsichtigen können – und Drittparteienrisiko-Funktionen, die auf Lieferanten mit einer Leistung ausgelegt sind, ebenfalls.

Die Gründe für Skepsis sind erheblich

Nichts davon ist eine Erfolgsprognose. Halbleiterfertigung an der Leistungsgrenze gehört zu den schwierigsten Ingenieursdisziplinen überhaupt, und die Lücke zwischen dem Bau einer Anlage und wettbewerbsfähigen Ausbeuten hat besser kapitalisierte Vorhaben als dieses ruiniert. TSMCs Vorsprung besteht nicht aus Gebäuden, sondern aus dreissig Jahren Prozesswissen, das sich nicht kaufen lässt.

Die veröffentlichten Zahlen verdienen dieselbe Skepsis. Die Ein-Terawatt-Angabe bezieht sich auf die jährlich durch Terafab-Silizium ermöglichte, ausgerollte Rechenkapazität, nicht auf den Stromverbrauch der Anlage selbst – und Bernstein schätzt, dass der Aufbau einer Infrastruktur dieser Grössenordnung Investitionen zwischen 5 und 13 Billionen Dollar erfordern würde. Die häufig zitierten 119 Milliarden Dollar Gesamtausbau sind ein Langfristszenario über alle Phasen hinweg, keine Zusage. SpaceX‘ eigener Börsenprospekt vom Mai beschrieb die Terafab-Vereinbarung als allgemeinen Rahmen ohne bindende Verpflichtungen, den beide Seiten jederzeit verlassen können.

Auch lokal gibt es Reibung. Am Tag vor der Ankündigung erhoben Hunderte Anwohnerinnen und Anwohner an einer Bezirksversammlung Einwände gegen Steuervergünstigungen und mangelnde Transparenz; Fragen zu Wasser, Netzlast und öffentlicher Subventionierung werden sich mit fortschreitendem Bau verschärfen.

Behandeln Sie die Zahlen als Ambition. Behandeln Sie die Richtung als real.

Die Frage, die sich ändert

Die KI-Branche hat sich um vier Fragen herum organisiert: Wer hat das beste Modell, die meisten GPUs, die meisten Daten, die meiste Rechenleistung. Terafab fügt eine fünfte hinzu – wer die Rechenleistung herstellen kann. Und diese könnte sich als die dauerhafteste erweisen, weil sie als einzige nicht durch einen Scheck im laufenden Quartal beantwortet werden kann.

Sichern sich Tesla, SpaceX und xAI dedizierte Kapazität in annähernd der angekündigten Grössenordnung, besteht ihr Vorteil nicht in günstigerem Silizium. Er besteht in architektonischer Unabhängigkeit: Chipdesign, das sich im Gleichschritt mit der Modellarchitektur entwickelt, Fertigung, die auf Robotikanforderungen abgestimmt ist, Rechenzentrumsdesign, das gemeinsam mit den darin verbauten Prozessoren entsteht, und schliesslich orbitale Rechenkapazität, entworfen zusammen mit dem Silizium, das sie antreibt. Wettbewerber können Chips kaufen. Das können sie nicht kaufen.

Für Sicherheitsverantwortliche ist die praktische Konsequenz enger und unmittelbarer. Nehmen Sie Hardware-Herkunft und Siliziumverfügbarkeit in die Lieferkettendiskussion auf, die Sie ohnehin führen. Fragen Sie Ihre KI-Anbieter, woher ihre Rechenkapazität stammt und welchen Notfallplan sie haben. Behandeln Sie Agenten-Identität als eigenständiges Governance-Thema und nicht als Erweiterung von Dienstkonten. Und akzeptieren Sie, dass einige der folgenreichsten Sicherheitsentscheidungen dieser Ära weit oberhalb von allem getroffen werden, was sich patchen lässt.