USA beschliessen strenge Sicherheitsregeln für Tech Riesen

Die US-Regie­rung hat gera­de einen muti­gen Schritt unter­nom­men. Sie ver­pflich­tet jetzt gro­ße Tech­no­lo­gie­un­ter­neh­men dazu, ihre leis­tungs­stärks­ten KI-Sys­te­me vor der Ver­öf­fent­li­chung zur Sicher­heits­prü­fung durch Bun­des­be­hör­den ein­zu­rei­chen. Man kann es sich wie eine Fahr­zeug­inspek­ti­on vor­stel­len , aber für künst­li­che Intel­li­genz. Die Regeln zie­len auf KI-Pro­jek­te ab, deren Ent­wick­lung mehr als 100 Mil­lio­nen Dol­lar kos­tet. Man­che sehen dar­in eine Über­re­gu­lie­rung. Ande­re bezeich­nen es als längst über­fäl­lig. Die voll­stän­di­ge Geschich­te wirft noch grö­ße­re Fra­gen auf, die es wert sind, unter­sucht zu werden.

Aktuell : KI-Sicherheitsmandat

Bun­des­be­hör­den ver­schär­fen ihren Ein­fluss dar­auf, wie KI-Sys­te­me ent­wi­ckelt, getes­tet und ein­ge­setzt wer­den , und der Druck lan­det direkt bei den Tech­no­lo­gie­un­ter­neh­men, die sie ent­wi­ckeln. Neue Not­fall­te­st­an­for­de­run­gen signa­li­sie­ren, dass Washing­ton KI-Sicher­heit nicht län­ger als frei­wil­li­ge Ange­le­gen­heit oder als ein Pro­blem behan­delt, das schritt­wei­se in der Zukunft ange­gan­gen wer­den muss. Die Regeln spie­geln einen sich ver­här­ten­den Kon­sens inner­halb des natio­na­len Sicher­heits­ap­pa­rats wider : Fort­schritt­li­che KI birgt Risi­ken, die mit Schwach­stel­len kri­ti­scher Infra­struk­tu­ren ver­gleich­bar sind, und das Fens­ter für Selbst­re­gu­lie­rung hat sich effek­tiv geschlos­sen. Sicher­heits­exper­ten haben einen mehr­schich­ti­gen Sicherheitsansatz für KI-Sys­te­me skiz­ziert, um Bedro­hun­gen wie Modell­ver­gif­tung, Prompt-Injec­tion und geg­ne­ri­sche Angrif­fe zu begegnen.

Obligatorische staatliche Überprüfung erforderlich

Das Wei­ße Haus bewegt sich in Rich­tung einer Ver­pflich­tung, fort­schritt­li­che KI-Model­le vor der öffent­li­chen Ver­öf­fent­li­chung einer bun­des­staat­li­chen Sicher­heits­über­prü­fung zu unter­zie­hen, und behan­delt Fron­tier-Sys­te­me als poten­zi­el­le natio­na­le Sicher­heits­ri­si­ken und nicht als gewöhn­li­che Verbraucherprodukte.

Die Dis­kus­sio­nen im Mai 2026 kon­zen­trier­ten sich auf eine Exe­ku­ti­v­a­n­ord­nung, die einen for­mel­len Kon­troll­schritt für leis­tungs­fä­hi­ge Model­le vor der Bereit­stel­lung ein­füh­ren wür­de. Die vor­ge­schla­ge­ne Auf­sichts­struk­tur lehnt sich stark an den bri­ti­schen Vor­ab-Sicher­heits­rah­men an, wobei die Durch­set­zungs­be­fug­nis beim US-Han­dels­mi­nis­te­ri­um ange­sie­delt wäre.

Gemäß dem Vor­schlag wür­den Unter­neh­men, die jähr­lich min­des­tens 100 Mil­lio­nen Dol­lar für Rechen­leis­tung zum Trai­ning von Fron­tier-Model­len aus­ge­ben , oder jähr­li­che KI-bezo­ge­ne Ein­nah­men von 500 Mil­lio­nen Dol­lar oder mehr erzie­len , in den Gel­tungs­be­reich des Man­dats fal­len. Der Kon­gress wur­de auf­ge­for­dert, ein stän­di­ges Com­pli­ance-Büro zur Ver­wal­tung der Umset­zung einzurichten.

Die Poli­tik wür­de direk­te finan­zi­el­le Kon­se­quen­zen nach sich zie­hen. Die Inter­es­sen­grup­pe Ame­ri­cans for Respon­si­ble Inno­va­ti­on hat sich dafür ein­ge­setzt, Bun­des­auf­trä­ge an Unter­neh­men zu ver­wei­gern, deren Model­le die Sicher­heits­prü­fung nicht bestehen, und nutzt die staat­li­che Kauf­kraft als Hebel, um die Ein­hal­tung über frei­wil­li­ge Bran­chen­ver­pflich­tun­gen hin­aus durchzusetzen.

Natio­na­le Sicher­heits­be­den­ken trei­ben die Dring­lich­keit vor­an. Beam­te haben auf Risi­ken hin­ge­wie­sen, dar­un­ter die Beschleu­ni­gung aus­ge­feil­ter Cyber­an­grif­fe, auto­no­me Aus­nut­zungs­fä­hig­kei­ten und Unter­stüt­zung bei der Waf­fen­ent­wick­lung. Anthro­pics Modell „Mythos” gehör­te zu den Model­len, die als Gegen­stand der Auf­merk­sam­keit des Wei­ßen Hau­ses hin­sicht­lich sei­ner Sicher­heits­im­pli­ka­tio­nen genannt wurden.

Das U.S. Cen­ter for AI Stan­dards and Inno­va­ti­on führt bereits frei­wil­li­ge Vor­ab-Eva­lu­ie­run­gen mit Ope­nAI, Anthro­pic, Goog­le, Micro­soft und xAI durch. Eine erwei­ter­te Prüf­ver­ein­ba­rung, die Micro­soft, xAI und Goog­le Deep­Mind abdeckt, wur­de im Mai 2026 ange­kün­digt. Inter­es­sen­grup­pen drän­gen nun dar­auf, die­se frei­wil­li­gen Prak­ti­ken in ver­bind­li­che Bun­des­stan­dards umzu­wan­deln. Kali­for­ni­en hat zuvor ähn­li­che Sicher­heits­be­richts­pflich­ten ein­ge­führt, die auf Unter­neh­men abzie­len, die ver­gleich­ba­re finan­zi­el­le und com­pu­ter­be­zo­ge­ne Schwel­len­wer­te erfül­len, und bie­tet einen staat­li­chen Prä­ze­denz­fall für den vor­ge­schla­ge­nen Bundesrahmen.

Quellenangabe

• https://www.sans.org/mlp/critical-ai-security-guidelines
• https://www.nist.gov/artificial-intelligence/ai-congressional-mandates-executive-orders-and-actions
• https://cyberscoop.com/cisa-nsa-five-eyes-guidance-secure-deployment-ai-agents/
• https://mind.io/blog/upcoming-ai-security-regulations-you-need-to-be-aware-of
• https://www.sentinelone.com/cybersecurity-101/data-and-ai/ai-security-standards/
• https://www.nsa.gov/AISC/
• https://www.dhs.gov/ai/ensuring-ai-is-used-responsibly
• https://www.youtube.com/watch?v=t9pbUBJF04s
• https://www.communicationstoday.co.in/us-prepares-ai-security-order-that-omits-mandatory-model-tests/
• https://cloudsecurityalliance.org/ai-safety-initiative