GMKtec EVO X2 im Test: Geniales KI-Hardware-Biest mit einer KI im God-Mode

Aus „Das habe ich gegoogelt“ wird heute immer mehr „Das hat die KI (aKa ChatGPT, Gemini, Claude & Co) mir erklärt“ – und zwar via Cloud. Der Deal dabei ist bekannt: Wir tauschen unsere privaten Daten ein, schicken sie auf Server in Übersee und bekommen schlaue Texte zurück. Der GMKtec EVO X2 verspricht ab 1.900 Euro genau das Gegenteil. Denn der kompakte Mini-PC ist ein Rechenbiest, das dank AMD Ryzen AI MAX+ 395 und bis zu 128 GB Arbeitsspeicher (bei uns: 64 GB) als vollwertige, lokale KI-Zentrale fungiert. Das heißt: Euer eigener schlauer KI-Assistent läuft komplett offline bei euch auf dem Schreibtisch. Keine Cloud, kein Datenklau. Wir haben das Hardware-Kraftpaket ausgiebig getestet und uns dabei auf das Software-Setup fokussiert, dass euren Rechner zum ultimativ handelnden „PC-Butler“ macht – mit potenziell gefährlichen Konsequenzen.

• GMKtec EVO X2 Mini PC (64 GB RAM / 1 TB SSD):
  • bei GMKtec für 1909,99€ – Gutschein: GMKEVO50OFF (50€ Rabatt)
  • bei Amazon für 2.146€ – Gutschein: GMKX2DP1 (113€ Rabatt)
• GMKtec EVO X2 Mini PC (128 GB RAM / 1 TB SSD):
  • bei GMKtec für 3309,99€ – Gutschein: GMKEVO50OFF (50€ Rabatt)
  • bei Amazon für 3799,96€ – Gutschein: GMKX2DP1 (200€ Rabatt)

Kurzfazit zum GMKtec EVO X2

Der GMKtec EVO X2 liefert die perfekte Hardware für lokale KI. Wer das Gerät auspackt, die Festplatte am besten direkt formatiert und Windows sauber neu installiert, bekommt ein Performance-Wunder, das auch größere Sprachmodelle flüssig verarbeitet. Nutzt ihr jedoch das werksseitige Betriebssystem, setzt ihr euch einem Sicherheitsrisiko aus. Ein bis auf einen hinterlegten System Prompt völlig ungesicherter KI-Agent, der auf Zuruf blind Systemdateien löscht, machen das Out-of-the-box-Erlebnis zu einem potenziell gefährlichen Bastelprojekt.

Technische Daten: Das steckt im „lokalen Rechenzentrum“

Gehäuse & Anschlüsse: Edler Look trifft auf smarte Hardware-Tasten

Äußerlich macht der EVO X2 eine hervorragende Figur. Der Mini-PC wirkt edel, ist massiv verarbeitet und präsentiert sich auf dem Schreibtisch als echtes Anschluss-Wunder. Auf der Vorderseite finden wir neben dem Power-Button zwei USB-A-Schnittstellen (SuperSpeed), einen pfeilschnellen USB4-Anschluss, eine 3,5-mm-Audiobuchse sowie einen integrierten SD-Kartenleser. Wer das Gerät stationär nutzt, freut sich auf der Rückseite über einen weiteren USB4-Port, dreimal USB-A, einen 2,5-Gigabit-Netzwerkanschluss sowie HDMI 2.1 und DisplayPort 1.4 für Monitore.

Das alles liefert GMKtec in einem erstaunlich kompakten Gehäuse. So verwundert es auch nicht, dass das Netzteil hier extern daher kommt. Zwar soll der Mini-PC auch im Liegen nutzbar sein, die Gumminoppen unterhalb einer der beiden Stirnseiten machen aber zusammen mit der quasi indirekten dezenten LED-Beleuchtung (nach vorne und oben hin) klar: Dieser Mini-PC möchte am liebsten stehen.

Um euch einen Eindruck zu geben, was hier konkret „kompakt“ heißt: Der Mini PC ist etwas größer als herkömmliche Office-Mini-PCs, klar. Aber er ist immer noch bei Weitem kompakter als mein selbst gebauter Mini-ITX-Tower (Kolink Rocket Case).

Im Alltag wirklich praktisch und daher lobend zu erwähnen sind die beiden dedizierten Hardware-Tasten direkt an der Front. Die erste steuert besagte LED-Beleuchtung des Gehäuses. Die zweite Taste ist ein echter Performance-Switch. Ihr könnt das Leistungs- und Lüfterprofil direkt per Knopfdruck zwischen „Quiet“, „Balanced“ und „Performance“ umschalten. Ihr müsst dafür also nicht umständlich den Rechner neu starten und im BIOS herumklicken.

Ersteinrichtung: Viel asiatische KI-Software ab Werk

Die Ersteinrichtung über das vorinstallierte Windows 11 Pro (Version 25H2) ist samt automatischer Windows-Aktivierung fix erledigt. Auffällig wird es erst, wenn wir auf dem Desktop landen. Dort warten drei völlig unbekannte Verknüpfungen auf uns: AIPC, GMKtec Claw und eine Software namens herdsman, erkennbar an einem unscheinbaren „Kamelreiter-Icon“ und einem mitgelieferten PDF-Guide.

Woher kommen diese Programme? GMKtec greift hier auf eine Partnerschaft mit dem chinesischen Entwickler Flowy AI zurück. Das Tool AIPC ist im Grunde ein lokaler App-Store, um sich KI-Modelle herunterzuladen. Herdsman ist die eigentliche Kommandozentrale, mit der ihr euer Sprachmodell bedient. Im Auslieferungszustand ist Herdsman eine Art „erweitertes Ollama“.

Herdsman: Erst Ollama-Pendant…und dann?

Startet man Herdsman in der ursprünglichen Auslieferungsversion (mit dem erwähnten Kamelreiter-Icon), wirkt die Software zunächst wie ein harmloses, aber sehr gut gemachtes Ollama-Pendant mit grafischer Oberfläche. Sie bietet ein klassisches Chat-Fenster, mit dem man Modelle befragen kann, und integriert praktische Komfortfunktionen für Bildgenerierung, Übersetzungen und Textzusammenfassungen. Ein nützliches Tool für den Alltag, das auch absolut flüssig und zuverlässig läuft.

Doch dann führt die App ein Update auf die neueste Version (aktuell bei uns 0.6.7.0) durch – und das Icon wechselt zu einem kleinen „h“. Was nach einem Design-und Feature-Upgrade aussieht, ist unter der Haube ein enormer Architektur-Wechsel. Mit diesem Update legt GMKtec die ursprüngliche Agenten-App „GMKtec Claw“ komplett mit Herdsman zusammen. Plötzlich habt ihr nicht mehr nur einen Chatbot vor euch, sondern einen ausgewachsenen, autonomen KI-Agenten namens „Work“, der auf der mächtigen OpenClaw-Architektur operiert.

Das Problem dabei: Als Endanwender werdet ihr über diesen gewaltigen Sprung in den Fähigkeiten nicht wirklich aufgeklärt. Ein Chatbot generiert lediglich Text; ein OpenClaw-Agent hingegen kann aktiv Werkzeuge nutzen, das Terminal bedienen und eigenständig Aktionen auf eurem Betriebssystem ausführen. Diese schlecht kommunizierte Verwandlung vom harmlosen Chat-Helfer zum tief ins System integrierten „PC-Butler“ ist der entscheidende Wendepunkt unseres Tests – denn sie bereitet die Bühne für die Sicherheitslücken, die wir im späteren Verlauf noch im Detail aufschlüsseln werden.

Testwerte: Warum der Arbeitsspeicher hier so wichtig ist

Aber bevor wir uns weiter ins „Local AI Rabbit Hole“ verkriechen, werfen wir einen Blick auf die rohe Hardware und knuspern die wichtigsten Benchmark-Tests ab. Im Benchmark CrystalDiskMark 9 demonstriert die verbaute 1-TB-Festplatte (NVMe-SSD) ihr High-End-Potenzial. Sie liest Daten mit sehr schnellen 7.126,05 MB/s und schreibt mit 6.412,38 MB/s. Das ist für unseren Einsatzzweck wichtig: Riesige KI-Sprachmodelle sind oft viele Gigabyte groß. Die schnelle SSD sorgt dafür, dass diese Modelle sehr schnell startklar sind.

Auch der AMD-Prozessor ist über jeden Zweifel erhaben und erreicht im Cinebench 2026 fantastische 7.479 Punkte im Multi-Core-Test. Das eigentliche Highlight dabei verbirgt sich jedoch im Task-Manager. Dort sehen wir 64 GB Arbeitsspeicher (RAM), der mit wahnwitzigen 8.000 MT/s arbeitet.

Lokale KI-Inferenz: So schnell antwortet euer Offline-ChatGPT

Um herauszufinden, was die integrierte Grafikeinheit (Radeon 8060S) wirklich leistet, haben wir sie mit dem Vulkan-Build von llama-bench getestet. Als Testmodell kam (neben Qwen-32B-Varianten) Qwen3.8-27B zum Einsatz. Das ist derzeit mein absolutes Lieblings-Sprachmodell mit 27 Milliarden Parametern.

Normalerweise bräuchte so ein riesiges Modell über 50 GB Arbeitsspeicher. Durch eine clevere Software-Kompression (Quantisierung namens Q4_K_M) schrumpft der Platzbedarf auf alltagstaugliche 16 GB. Die Rechengeschwindigkeit misst man bei KIs in Tokens pro Sekunde (t/s). Ein Token ist – grob gesagt –  ein halbes Wort.

Die Testergebnisse sind einfach beeindruckend. Selbst wenn wir der KI extrem viel Text als Kontext vorgeben (knapp 32.000 Tokens), verarbeitet die APU unsere Eingabe mit über 235 Tokens pro Sekunde. Die eigentliche Text-Generierung läuft mit 12,63 Tokens pro Sekunde ab. Das liest sich auf dem Bildschirm flüssig, ganz ohne lästige Denkpausen.

Thermik & Akustik: 170 Watt unter Volllast

Wenn die KI rattert, muss die Kühlung arbeiten. Unter absoluter Volllast messen wir kurzzeitige Temperatur-Spikes von bis zu 92 °C am Prozessor (Tdie). Der Lüfter reagiert jedoch sofort und kühlt das System im Dauerbetrieb zuverlässig auf sehr gesunde 82 bis 83 °C herunter.

Unser Shelly Plug S Strommessgerät zeigte dabei einen durchschnittlichen Verbrauch von 170,12 Watt an. Aus 30 Zentimetern Entfernung messen wir zudem eine Lautstärke von 44 Dezibel. Die aggressive Lüfterkurve hält die Hardware wunderbar kühl, erzeugt unter Dauerlast aber ein leicht hochfrequentes Surren. Im normalen Office-Betrieb lässt sich das über die Hardwaretaste (siehe oben) jedoch auf ein flüsterleises Niveau herabsenken.

Praxistest: Cleveres VRAM-Management & sogar unzensierte Antworten

Ein großer Vorteil des GMKtec EVO X2 ist die clevere Voreinstellung im BIOS (GFX/UMA Framebuffer Size = Auto). Das System teilt den Grafikspeicher vollautomatisch zu. Startet ihr das 16-GB-Sprachmodell, greift sich der Prozess (llama-server) exakt 8,4 GB Arbeitsspeicher, ohne dass Windows ins Stocken gerät. Die Grafikkarte (Radeon 8060S) übernimmt 100 % der Rechenlast, während der Prozessor entspannt bei unter 20 % bleibt. So könnt ihr nebenbei völlig ruckelfrei im Netz surfen.

Die Software punktet zudem mit einfachen One-Click-Setups für Agenten wie Hermes, OpenClaw und Codex. Auch Bildgenerierung meistert der Rechner via zimage-turbo und SD-CPP problemlos.

Forensik-Alarm: Der ungebremste God-Mode wird zur Gefahr

Bisher klingt Vieles beim GMKtec EVO X2 fantastisch. Doch was passiert im Hintergrund? Denn da vorinstallierte Tools aus Fernost spätestens seit den Skandalen um Acemagic und Co. bei uns redaktionell immer höchste Skepsis wecken, haben wir den EVO X2 nicht nur durch klassische Leistungstests gejagt, sondern uns auch den Netzwerkverkehr angeschaut. Unsere Netzwerküberwachung mit GlassWire und Sysmon gibt hier allerdings zunächst Entwarnung: Wir finden keine klassische Spionage. Die Pings gehen an die legitime Backend-Infrastruktur server.flowyaipc.cn (um Updates für den Skill-Hub zu laden) sowie an typische Windows-Server von AWS.

Dennoch fällt GMKtecs hauseigene Software bei uns letztlich durch. Die Konfiguration ist gerade für unbedarfte Heimanwender alles andere als von Haus aus sicher und birgt einige Risiken, derer man sich beim Kauf bewusst sein sollte.

TeamViewer-Lüge & intransparente Treiber

Wir hatten den KI-Agenten „Work“ testweise gebeten, das System auf Sicherheitslücken zu scannen. Als Security-Audiot-Protokoll kam dabei nach etlichen Tool-Calls heraus, dass bei unserem System angeblich die Datei TeamViewer_Service.exe im Hintergrund laufen und ungefragt ins Netz funken würde.

Unser Sysmon-Log deckt dann aber auf, dass das gar nicht der Fall ist! In den über 120.000 Zeilen der Rohdaten taucht TeamViewer kein einziges Mal auf. Nirgendwo ist es auf dem GMKtec EVO X2 zu finden.  Der Agent hat sich hier eine „Sicherheitsbedrohung“ samt Prozess-ID und Server-Verbindung also schlichtweg komplett ausgedacht!

Genauo „suboptimal“ erscheint übrigens, dass GMKtec Treiber-Updates und BIOS-Versionen teils via Google Drive oder OneDrive ohne kryptografische Sicherheits-Hashes anbietet und unser Testsystem mit deaktiviertem Secure Boot ausgeliefert wurde.

Folg uns auf Google News


 

Problematischer Skill Hub im OpenClaw-Ökosystem

In Herdsman findet ihr einen Hub, um eurer KI neue Fähigkeiten (Skills) beizubringen. Dieser Shop ist überwiegend auf Chinesisch – so wie an vielen kleinen Stellen in der eigentlich englischen Übersetzung. Für Nutzer hierzulande stellt das eine Hürde dar. Problematisch ist es aber aus einem anderen Grund: Sicherheitsforscher haben in diesem OpenClaw-Ökosystem in der Vergangenheit bereits bösartige Skills entdeckt (inklusive Infostealer und C2-Kommunikation). Wer hier blind Erweiterungen anklickt, kompromittiert seinen Rechner eventuell selbst.

Komfort vs. Sicherheit: Das Problem mit dem „Smart Routing“

Obwohl die Software mit lokaler, privater KI wirbt, gibt es in den Einstellungen das Untermenü „Routing Policy“, dessen Tragweite unserer Meinung nach nicht ausreichend klar gerade gegenüber Anfängern bzw. Laien kommuniziert ist. Hier werden die vier Modi „Smart Route“, „Edge Only“, „Cloud Only“ und „Edge then Cloud“ angegeben. Standardmäßig ist bei unserem System „Smart Route“ vor eingestellt – das System entscheidet automatisch, ob lokale oder Cloud-Modelle genutzt werden. Wir stellen es auf Edge-Only um.

Wer hier nicht zwingend auf „Edge Only“ und in den Detaileinstellungen (siehe unten) auf „Privacy First“ stellt, sendet eventuell vermeintlich private Prompts und Dokumente plötzlich doch an Cloud-Anbieter wie Alibaba. Das ist nicht nur aus Datenschutzsicht ein Albtraum, sondern erhöht das Sicherheitsrisiko: Ein halluzinierendes Cloud-Modell könnte im schlimmsten Fall aus der Ferne destruktive Befehle an euren ungesicherten lokalen Agenten schicken. Es muss einfach klarer darauf verwiesen werden, was die Modi für den Endanwender und seinen Datenschutz im Endeffekt bedeuten, nämlich das grundsätzlich nach außen „telefoniert“ werden kann.

Der völlig ungesicherte „God-Mode“

Der kritischste Punkt betrifft den KI-Agenten „Work“ (OpenClaw-Architektur). Dieser Agent soll eigentlich Befehle für euch auf dem Computer ausführen. Im Werkszustand fehlen ihm jedoch jegliche Sicherheitsabfragen. Historisch sind hier sogar Schwachstellen wie CVE-2026-27001 bekannt.

Im Praxistest bedeutet das: Wir weisen den Agenten an, Ordner anzulegen, Systemeinstellungen auszulesen und ein Textdokument unwiderruflich zu löschen. Er führt die Befehle völlig blind und ohne uns vorher um Erlaubnis zu fragen aus!

Auch, wenn man sagen könnte, dass ich ja genau diese Anweisungen zuvor gegeben habe: Was ist, wenn meine achtjährige Tochter ungefragt etwas Ähnliches eintippt oder der Agent sowas wie „Mach mal den Desktop sauber“ zu wörtlich nimmt? Um es an dieser Stelle deutlich zu sagen: GMKtec? Es reicht hier einfach nicht, dem System per System Prompt zu sagen „Sei lieb und frage jedes Mal, bevor du sensible Dinge tust“ – denn genau das macht „Work“ zumindest in unserem Test nicht immer.

Fazit: Geniale Hardware, die nach einem Clean Install schreit

Der GMKtec EVO X2 hinterlässt einen zwiespältigen Eindruck: Hardwareseitig ist der Mini-PC ein Meisterwerk, dem nur noch leisere Lüfter fehlen. Der AMD Ryzen AI MAX+ 395 Prozessor, die starke Grafikeinheit und die grandiosen 64 GB Arbeitsspeicher bilden eine traumhafte, hocheffiziente Basis. Wer eigene, smarte KI-Modelle lokal, flüssig und ohne Cloud-Zwang betreiben möchte, bekommt für knapp 1.900 Euro eine in dieser Preisklasse schwer zu schlagende Workstation, die enorm viele Möglichkeiten bietet.

Die Software ist jedoch in ihrer jetzigen Form ein Sicherheitsrisiko. Ein halluzinierender KI-Agent, der sich bei Analysen Prozesse ausdenkt, aber gleichzeitig Vollzugriff auf eure Dateien besitzt, hat auf einem produktiven Rechner nichts zu suchen; erst recht nicht, wenn enthusiastische KI-Einsteiger dem Agenten „Work“ munter ihre Passwörter und andere sensiblen Daten verraten.

Unsere Handlungsempfehlung: Kauft die Hardware, aber löscht die Software. Bevor ihr das Gerät an euer Netzwerk lasst, formatiert die Festplatte und installiert Windows komplett sauber neu. Wer das Maximum aus dem Prozessor herausholen will, richtet sich mittelfristig ohnehin ein Linux-System (z.B. plane ich Fedora KDE Plasma 44) ein und nutzt etablierte Open-Source-Standards (Ollama,  LM Studio. Open Router, etc.). Erst mit eurer eigenen, sauberen Software wird aus dem EVO X2 eine deutlich sicherere KI-Traummaschine – auch wenn man sich nie zu 100% gegen Prompt Injection wird schützen können.

Okay, das war jetzt eine Menge Text – und wenn ihr es bis hierhin geschafft habt, dann würde mich interessieren, ob jemand von euch auch schon in dieses Rabbit Hole und seine faszinierenden Möglichkeiten abgetaucht ist? Schreibt es uns gern in die Kommentare!

FAQ: Die wichtigsten Fragen zum GMKtec EVO X2

🧠 Was bringt mir eine lokale KI eigentlich?
Ganz einfach: Datenschutz. Im Gegensatz zu ChatGPT läuft ein lokales Modell direkt auf dem Prozessor eures Mini-PCs. Ihr zahlt keine Abo-Gebühren und wenn ihr der KI vertrauliche Steuerunterlagen oder private Dokumente zum Zusammenfassen gebt, verlassen diese Daten niemals euren eigenen Schreibtisch. Außerdem braucht ihr euch keine Sorgen mehr um das nervige Rate Limit bei der Token-Nutzung machen.

🎮 Kann ich mit dem GMKtec EVO X2 auch zocken?
Ja! Die verbaute Radeon 8060S Grafikeinheit und der extrem schnelle Arbeitsspeicher liefern genug Power, um aktuelle Spiele in Full HD (1080p) und teils sogar in 1440p bei mittleren bis hohen Details absolut flüssig darzustellen. Die Radeon 8060S wird ungefähr auf dem Niveau einer NVIDIA RTX 4070 (Laptop) gesehen.

🐧 Kann ich Linux auf dem Mini-PC installieren?
Absolut. Für maximale Performance im Bereich lokaler KI wird ein aktuelles Linux-System (z. B. Fedora) mit frischen Treibern unter Experten sogar empfohlen. Die KI-Berechnungen arbeiten hier oft noch effizienter als unter Windows.

Quelle(n):

• GMKtec
• Eigene Benchmarks, GlassWire & Sysmon-Logs
• CVE.org
• Apidog.com
• Sentinelone.com 1 | 2

Wenn du über einen Link auf dieser Seite ein Produkt kaufst, erhalten wir oftmals eine kleine Provision als Vergütung. Für dich entstehen dabei keinerlei Mehrkosten und dir bleibt frei wo du bestellst. Diese Provisionen haben in keinem Fall Auswirkung auf unsere Beiträge. Zu den Partnerprogrammen und Partnerschaften gehört unter anderem eBay und das Amazon PartnerNet. Als Amazon-Partner verdienen wir an qualifizierten Verkäufen.