Trumps KI-Cybersicherheitspolitik trennt Sicherheitsdruck vom Wettlauf mit China
Präsident Donald Trump hat Forderungen nach einer Verlangsamung der KI-Entwicklung zurückgewiesen, obwohl der Druck innerhalb und außerhalb seiner Regierung wächst, neue Cyberrisiken einzudämmen.
Der Streit bringt Trumps KI-Cybersicherheitspolitik zwischen zwei Ziele, die sich immer schwerer miteinander vereinbaren lassen. Regierungsvertreter wollen gefährliche Modellfähigkeiten früher erkennen, doch Trump möchte nicht, dass Aufsicht amerikanische Entwickler im Wettbewerb mit China schwächt.
Bei einem Gespräch mit Reportern in Irland am 13. September räumte Trump ein, dass einige Leitplanken notwendig seien. Einen konkreten Regulierungsplan legte er jedoch nicht vor und widersprach Warnungen, die KI-Entwicklung verlaufe zu schnell. Später erklärte er, KI werde wesentlich mehr Nutzen als Schaden bringen.
Seine Position folgte auf öffentliche Warnungen von Anthropic-CEO Dario Amodei; auch OpenAI-CEO Sam Altman und Elon Musk unterstützten eine Verlangsamung. Laut der Debatte über die KI-Entwicklung antwortete Trump auf diese Bedenken mit einem Wettbewerbsargument: Wer bei KI gewinnt, gewinnt.
Diese Antwort löst das Sicherheitsproblem der Regierung nicht. Das Weiße Haus hat bereits ein freiwilliges Prüfverfahren für bestimmte Frontier-Modelle geschaffen, also hochleistungsfähige Systeme an den Grenzen der aktuellen Entwicklung. Außerdem hat es Bundesbehörden und private Unternehmen organisiert, um Software-Schwachstellen zu finden und zu beheben.
Die offene Frage lautet, ob diese freiwilligen Maßnahmen schnell genug greifen können. Leistungsfähigere KI-Agenten gewinnen zunehmend die Fähigkeit, Schwachstellen zu finden, online zu agieren und Aufgaben mit begrenzter menschlicher Aufsicht zu koordinieren.
Der zentrale Konflikt lautet daher nicht Regulierung gegen Deregulierung. Es geht um freiwillige, eng fokussierte Sicherheitskoordination gegenüber verbindlicher staatlicher Aufsicht, die Modellveröffentlichungen verzögern könnte.
Trumps KI-Cybersicherheitspolitik hat sich bereits verändert
Die Regierung hat sich von breitem Widerstand gegen KI-Beschränkungen hin zu selektiver bundesstaatlicher Beteiligung an der Sicherheit von Frontier-Modellen bewegt.
Trump begann seine zweite Amtszeit damit, die zentrale KI-Executive-Order der Biden-Regierung rückgängig zu machen. Dieses frühere Regelwerk verpflichtete Entwickler bestimmter Hochrisikosysteme, Bundesbehörden Sicherheitsinformationen bereitzustellen.
Stattdessen betonte die Regierung eine schnellere Entwicklung, weniger Hürden und amerikanische Führungsrolle. Ihr Ansatz entsprach weitgehend den Präferenzen von Technologieinvestoren und Unternehmen, die eine verpflichtende Genehmigung vor der Veröffentlichung ablehnten.
Diese Position wurde schwieriger aufrechtzuerhalten, als Entwickler Modelle mit stärkeren Cybersicherheitsfähigkeiten einführten. Solche Systeme können Verteidigern helfen, verwundbare Software zu identifizieren, doch dieselben Fähigkeiten können auch Eindringversuche oder automatisierte Ausnutzung von Schwachstellen unterstützen.
Unter Trumps politischen und industriellen Unterstützern entstand ein politischer Streit. Steve Bannon, die Aktivistin Amy Kremer und weitere populistische Akteure drängten auf verpflichtende staatliche Tests der leistungsfähigsten Modelle.
Technologieorientierte Berater vertraten die Gegenseite. Marc Andreessen und der frühere KI-Berater des Weißen Hauses David Sacks widersetzten sich verbindlichen Anforderungen, die die Einführung verzögern oder die Bundeskompetenzen ausweiten könnten.
Die Antwort der Regierung kam am 2. Juni mit Executive Order 14409. Die Anordnung schuf ein klassifiziertes Benchmarking-Verfahren zur Bewertung fortgeschrittener Cyberfähigkeiten und zur Identifizierung eines „covered frontier model“.
Diese Einstufung ist wichtig, weil Entwickler erfasster Modelle der Regierung vor einer breiteren Veröffentlichung frühzeitig Zugang gewähren können. Behörden können dann Cyberfähigkeiten bewerten und ausgewählten Partnern kritischer Infrastruktur Zeit zur Vorbereitung geben.
Die Anordnung zu Frontier-Modellen lehnt jedoch ausdrücklich verpflichtende Lizenzierung, Vorabfreigabe oder staatliche Erlaubnis zur Veröffentlichung eines KI-Modells ab. Die Teilnahme bleibt freiwillig.
Die endgültige Anordnung war enger gefasst als ein früherer, im Mai berichteter Vorschlag. Mit diesem Vorschlag vertraute Quellen erklärten, Entwickler hätten möglicherweise gebeten werden können, Modelle 90 Tage vor der Veröffentlichung bereitzustellen.
Das unterzeichnete Regelwerk erlaubt teilnehmenden Entwicklern stattdessen, bis zu 30 Tage vor der Weitergabe an andere vertrauenswürdige Partner Zugang zu gewähren. Dieser Unterschied spiegelt den Versuch der Regierung wider, Sicherheitstransparenz zu gewinnen, ohne ein regulatorisches Genehmigungstor zu schaffen.
Die Anordnung weist außerdem der National Security Agency, der Cybersecurity and Infrastructure Security Agency und der nationalen Cyberführung des Weißen Hauses wichtige Rollen zu. Das Handelsministerium und das National Institute of Standards and Technology nehmen am Verfahren teil, kontrollieren es jedoch nicht allein.
Diese Regelung markiert einen tatsächlichen Kurswechsel. Die Bundesregierung behandelt die Cybersicherheit von Frontier-Modellen nicht länger als ein Thema, das Entwickler vollständig innerhalb ihrer eigenen Organisationen steuern können.
Der Wandel reicht jedoch nicht bis zu einer verpflichtenden Aufsicht. Die Regierung kann Benchmarks entwickeln, Kooperation anfragen und Verteidigungsmaßnahmen koordinieren, aber sie kann unter dieser Anordnung nicht jeden erfassten Entwickler zur Teilnahme verpflichten.
Diese Einschränkung erhält die Entwicklungsgeschwindigkeit. Sie schafft jedoch auch Unsicherheit darüber, was geschieht, wenn ein Unternehmen eine Prüfung ablehnt, eine Einstufung bestreitet oder ein Modell veröffentlicht, bevor Behörden dessen Fähigkeiten vollständig bewertet haben.
Die Regierung hat damit ihre Rolle verändert, ohne ihre Befugnisse abschließend zu klären. Sie akzeptiert nun, dass fortgeschrittene Modelle nationale Sicherheitsbedenken auslösen können, lehnt aber weiterhin ein verpflichtendes System zur Kontrolle von Veröffentlichungen ab.
Wachsende Cyberfähigkeiten erzwingen die Debatte
KI-Cybersicherheit wird zu einer Frage der Bereitstellung, weil fortgeschrittene Modelle Angreifer und Verteidiger mit denselben grundlegenden Fähigkeiten unterstützen können.
Die Entdeckung von Software-Schwachstellen veranschaulicht das Problem. Ein Modell, das einen Fehler identifiziert, kann Wartungsteams beim Schließen der Lücke helfen. Dasselbe Modell kann einem Angreifer dabei helfen, ungeschützte Systeme zu finden oder einen Exploit zu entwickeln.
Die Anordnung vom Juni versucht zunächst, den defensiven Nutzen zu erfassen. Sie weist Behörden an, mit freiwilliger Beteiligung von KI-Entwicklern und Betreibern kritischer Infrastruktur eine Clearingstelle für KI-Cybersicherheit zu schaffen.
Die Clearingstelle soll Schwachstellenscans koordinieren, Entdeckungen validieren, Abhilfemaßnahmen priorisieren und Patches verteilen. Dieser Prozess betrifft eine bekannte Sicherheitsherausforderung: Eine Schwachstelle zu finden bedeutet nicht, jedes gefährdete System zu schützen.
Das Weiße Haus startete die daraus hervorgegangene Gold-Eagle-Initiative im Juli. Das Finanzministerium, CISA, Verteidigungsvertreter und Industriepartner nutzen sie, um doppelte Scans zu reduzieren und priorisierte Informationen über Schwachstellen bereitzustellen.
Das Gold-Eagle-Programm repräsentiert das bevorzugte Modell der Regierung. Behörden koordinieren private Fähigkeiten, ohne die Entwicklung oder Veröffentlichung der zugrunde liegenden KI-Systeme zu kontrollieren.
Diese Struktur hat praktische Vorteile. Bundesbehörden verfügen über klassifizierte Bedrohungsinformationen, während KI-Labore ihre Modelle verstehen und Infrastrukturanbieter die zu schützenden Systeme betreiben.
Diese Gruppen zusammenzubringen kann die Zeit zwischen Erkennung und Behebung verkürzen. Es kann auch die Wahrscheinlichkeit senken, dass mehrere Modelle unabhängig dieselbe Schwachstelle entdecken, ohne dass jemand die Offenlegung koordiniert.
Freiwillige Koordination hängt jedoch von Anreizen und Vertrauen ab. Unternehmen müssen darauf vertrauen können, dass die Gewährung von Zugang weder Geschäftsgeheimnisse offenlegt noch Produkteinführungen verzögert oder unvorhersehbare rechtliche Verpflichtungen schafft.
Regierungsbehörden müssen die Modelle und Erkenntnisse schützen, die sie erhalten. Ein Sicherheitsprüfsystem wird selbst zu einem sensiblen Ziel, wenn es Modellgewichte, unveröffentlichte Fähigkeiten oder Details zu ungepatchten Schwachstellen speichert.
Das Testproblem geht auch über gewöhnliche Benchmarks hinaus. Ein Modell könnte sich anders verhalten, wenn es mit Werkzeugen verbunden ist, mehr Rechenressourcen erhält oder über längere Zeiträume agieren darf.
KI-Agenten machen diese Lücke wichtiger. Ein Agent ist Software, die ein KI-Modell nutzt, um Aufgaben mit begrenztem menschlichem Eingreifen zu planen und auszuführen.
Ein kurzer Labortest könnte zeigen, ob ein Modell Exploit-Code schreiben kann. Er zeigt möglicherweise nicht, ob mehrere Agenten koordinieren, systemübergreifend fortbestehen, Aktivitäten verbergen oder sich nach einem fehlgeschlagenen Versuch erholen können.
Die Regierung hat bereits eine Grenze zwischen Modellkategorien gezogen. Regierungsvertreter teilten Entwicklern im August mit, dass Open-Weight-Modelle laut zwei mit den Gesprächen vertrauten Personen nicht das freiwillige Testverfahren durchlaufen würden.
Open-Weight-Modelle stellen herunterladbare Parameter bereit, die Nutzer prüfen, verändern und unabhängig ausführen können. Meta’s Llama und Nvidia’s Nemotron wurden als Beispiele genannt.
Geschlossene Modelle von OpenAI, Anthropic und Google bleiben über die Infrastruktur der Unternehmen kontrolliert. Ihre Anbieter können Zugang beschränken, Nutzung überwachen und Schutzmaßnahmen nach der Bereitstellung aktualisieren.
Die Entscheidung zu Open-Weight-Modellen vermeidet es, die amerikanische offene Entwicklung einem Prüfverfahren zu unterwerfen, das ausländische Veröffentlichungen umgehen könnten. Sie lässt zugleich eine bedeutende Kategorie außerhalb des Regelwerks.
Diese Ausnahme schafft eine schwierige Asymmetrie. Unternehmen mit geschlossenen Modellen können kooperieren, weil sie die Kontrolle über ihre Produkte behalten, während Open Weights über die Reichweite des ursprünglichen Entwicklers hinaus zirkulieren können.
Tests nur geschlossener Systeme könnten die Aufsicht daher auf Unternehmen mit den stärksten Überwachungsmechanismen konzentrieren. Modelle, die anonym verändert und eingesetzt werden können, erhielten unter demselben Programm weniger bundesstaatliche Aufmerksamkeit.
Befürworter offener Entwicklung argumentieren, breiter Zugang helfe Forschern, Schwächen zu entdecken, und ermögliche kleineren Organisationen den Wettbewerb. Kritiker entgegnen, dass derselbe Zugang zentrale Kontrollen nach der Veröffentlichung beseitige.
Keines der beiden Argumente löst die unmittelbare operative Frage. Bundesbehörden benötigen weiterhin eine Methode, um Risiken leistungsfähiger Modelle zu verstehen, die Entwickler weder zurückrufen noch aus der Ferne aktualisieren können.
Die zentrale Trennlinie verläuft zwischen freiwilliger Prüfung und verpflichtender Kontrolle
Der wichtigste politische Konflikt betrifft die Frage, ob Kooperation ausreicht, wenn die Veröffentlichung eines Modells Risiken schaffen kann, die außerhalb der Kontrolle seines Entwicklers liegen.
Verpflichtende Tests sprechen Regierungsvertreter und Aktivisten an, die einen klaren Mindeststandard wünschen. Jedes Modell, das einen definierten Fähigkeitsschwellenwert überschreitet, würde vor der Veröffentlichung dieselbe Sicherheitsprüfung durchlaufen.
Dieser Ansatz könnte die Unsicherheit über die Teilnahme verringern. Er könnte Behörden zudem einen konsistenten Überblick über Entwickler verschaffen, statt auf getrennte Unternehmensoffenlegungen angewiesen zu sein.
Die Schwierigkeit beginnt beim Schwellenwert. Regierungsvertreter müssen entscheiden, welche Fähigkeiten ein Modell gefährlich genug machen, und diese Fähigkeiten können sich nach Fine-Tuning oder dem Zugang zu Werkzeugen verändern.
Ein Schwellenwert auf Grundlage von Rechenressourcen könnte ein effizientes kleineres Modell übersehen. Ein Schwellenwert auf Grundlage von Benchmark-Leistung könnte Entwickler dazu verleiten, auf den Test hin zu optimieren.
Cybersicherheitsbewertungen werfen ein weiteres Problem auf. Die Veröffentlichung detaillierter Kriterien könnte Entwicklern bei der Vorbereitung helfen, aber sie könnte auch offenlegen, was staatliche Prüfer als besonders bedrohlich ansehen.
Die Geheimhaltung der Kriterien schützt sensible Informationen. Sie erschwert es jedoch auch externen Experten, Gesetzgebern und kleineren Entwicklern, den Prozess zu bewerten.
Die Trump-Politik zur KI-Cybersicherheit versucht, dieses Spannungsverhältnis durch geheime Benchmarks und freiwilligen frühzeitigen Zugang zu steuern. NSA, CISA und andere Behördenvertreter entscheiden, ob ein Modell den erfassten Schwellenwert erfüllt.
Teilnehmende Entwickler können anschließend für bis zu 30 Tage Zugang gewähren. Die Anordnung verlangt Schutzmaßnahmen für geistiges Eigentum, Cybersicherheit, Vertraulichkeit und Insider-Risiken.
Dieser Rahmen gibt Unternehmen Flexibilität und verschafft Behörden zugleich eine gewisse Vorwarnzeit. Er garantiert weder Teilnahme noch die Veröffentlichung von Ergebnissen oder eine standardisierte Reaktion, wenn Prüfer gravierende Fähigkeiten feststellen.
Eine verpflichtende Genehmigung vor der Veröffentlichung würde einen Teil dieser Durchsetzungslücke schließen. Sie würde jedoch auch Verzögerungen, Compliance-Kosten und politische Streitigkeiten darüber auslösen, wer eine Veröffentlichung stoppen darf.
Befürworter der Technologie argumentieren, dass Verzögerungen strategisch kostspielig werden können. Ein inländisches Unternehmen könnte ein Modell zurückhalten, während ein ausländischer Wettbewerber ein vergleichbares System ohne gleichwertige Prüfung veröffentlicht.
Neil Chilson vom Abundance Institute vertrat diese Position während der früheren Debatte im Weißen Haus. Er argumentierte, dass eine Verzögerung amerikanischer Modelle kurzfristig einen Vorteil schaffen könnte, ohne die Technologie langfristig vor Gegnern zu schützen.
Dieses Anliegen wiegt besonders schwer bei Systemen, die die Cyberabwehr verbessern. Wenn ein fortgeschrittenes Modell Schwachstellen finden kann, könnte sein Zurückhalten auch Patches und defensive Bereitstellungen verzögern.
Verpflichtende Kontrollen könnten zudem die größten Labore begünstigen. OpenAI, Google, Anthropic und Meta können Compliance-Teams aufstellen, sichere Evaluierungsumgebungen betreiben und direkt mit Behörden verhandeln.
Kleinere Entwickler könnten mit weniger Ressourcen denselben Verfahrensaufwand bewältigen müssen. Ein Prüfsystem, das die Sicherheit verbessern soll, könnte daher die Marktkonzentration erhöhen.
Befürworter strengerer Regeln konzentrieren sich auf einen anderen Fehlermodus. Sie argumentieren, dass Wettbewerbsdruck jedem Entwickler einen Anreiz gibt, zuerst zu veröffentlichen, selbst wenn alle Unternehmen von mehr Tests profitieren würden.
Kremer äußerte dieses Misstrauen während der Debatte im Mai direkt. Sie sagte, die Öffentlichkeit könne sich nicht allein auf die Führungskräfte von KI-Unternehmen verlassen, um amerikanische Interessen zu schützen.
Fünf demokratische Senatoren forderten später Gesetze, die Tests für die fortschrittlichsten amerikanischen Modelle dauerhaft verpflichtend machen würden. Ihr Eingreifen zeigte, dass Forderungen nach verpflichtender Prüfung über Trumps populistische Unterstützer hinausreichen.
Der Kongress hat ein solches System nicht verabschiedet. Sprecher Mike Johnson hat Interesse daran bekundet, Trump, Gesetzgeber und KI-Führungskräfte zusammenzubringen, zugleich aber angedeutet, dass der Kongress keine unmittelbare Verlangsamung anführen würde.
Das Fehlen von Gesetzen lässt die Exekutive mit freiwilligen Vereinbarungen und bestehenden Befugnissen arbeiten. Diese Instrumente sind schneller einzurichten, können aber von einer künftigen Regierung oder einem widerwilligen Teilnehmer leichter geändert werden.
Ein verpflichtendes System würde erfordern, dass der Kongress Behördenbefugnisse, Durchsetzung, Vertraulichkeit und gerichtliche Überprüfung definiert. Es müsste zudem Open-Weight-Veröffentlichungen und ausländische Modelle berücksichtigen.
Bis dies geschieht, hängt die Politik von der Zusammenarbeit zwischen Organisationen mit unterschiedlichen Anreizen ab. Das Weiße Haus will Sicherheitsinformationen, Entwickler wollen planbaren Marktzugang, und Nachrichtendienste wollen geheime Methoden schützen.
Die Trennlinie verläuft nicht einfach entlang parteipolitischer Grenzen. Sie durchzieht die Regierung, den Kongress, Technologieunternehmen, nationale Sicherheitsinstitutionen und Trumps politische Koalition.
Der Wettbewerb mit China macht jede Schutzmaßnahme komplizierter
Der Wettbewerb mit China macht aus einer inländischen Sicherheitsprüfung eine Frage der Bereitstellungsgeschwindigkeit, globalen Akzeptanz und des Zugangs zu fortgeschrittenen Modellen.
Trumps Äußerungen im September machten diese Priorität ausdrücklich. Er verband Zurückhaltung im Inland mit der Möglichkeit, dass China bei fortgeschrittener KI einen Vorteil gewinnen könnte.
Die Regierung übermittelte dieselbe Botschaft Anfang des Monats beim G20-Innovationstreffen in North Carolina. Amerikanische Vertreter forderten die teilnehmenden Regierungen auf, keine neuen KI-Regulierungsbehörden zu schaffen.
Der Wissenschafts- und Technologieberater Michael Kratsios warb für die Carolina Principles, die Regierungen dazu auffordern, neue Regulierung auf Probleme zu beschränken, die durch bestehende Regeln nicht gelöst werden können.
Die Botschaft entspricht den Interessen großer amerikanischer KI-Unternehmen. Sie wollen im Allgemeinen Zugang zu internationalen Märkten, ohne in jeder Rechtsordnung separate Genehmigungsverfahren durchlaufen zu müssen.
Ein fragmentiertes Regulierungsumfeld kann unterschiedliche Produktverhalten, Berichtssysteme und Veröffentlichungszeitpläne erfordern. Große Entwickler können diese Anforderungen bewältigen, doch Compliance beeinflusst weiterhin Bereitstellungsentscheidungen.
Die Regierung will zudem, dass andere Länder innerhalb eines amerikanischen Technologie-Stacks bleiben. Dazu zählen Chips, Cloud-Plattformen, Modelle, Entwicklertools und Sicherheitsbeziehungen.
Chinesische Open-Weight-Modelle erschweren dieses Ziel. Sie werden zunehmend konkurrenzfähig gegenüber proprietären amerikanischen Systemen und können Organisationen anziehen, die niedrigere Kosten oder mehr Kontrolle über die Bereitstellung suchen.
Vivek Chilukuri vom Center for a New American Security sagte Reuters, dieser Trend habe die Dringlichkeit der Regierung erhöht. Washington will, dass internationale Nutzer amerikanische Systeme statt Alternativen wählen, die von chinesischen Anbietern geprägt sind.
Die G20-Position zu KI verbindet daher inländische Regulierung mit Außenpolitik. Vertreter betrachten die breite Einführung amerikanischer KI sowohl als wirtschaftliches als auch als sicherheitspolitisches Interesse.
Eine zurückhaltende internationale Botschaft kann jedoch mit Washingtons Forderung nach Zusammenarbeit bei Cyberrisiken kollidieren. Ausländische Regierungen könnten fragen, warum sie ihre Regeln begrenzen sollten, wenn die Vereinigten Staaten ihre eigenen Prüfkriterien nicht veröffentlicht haben.
Das Thema wird besonders sichtbar bei den geplanten Gesprächen zwischen den Vereinigten Staaten und China. Vertreter bereiten Gespräche vor, die sich auf KI-Sicherheitsrisiken und Cybervorfälle konzentrieren.
Mit der Planung vertraute Quellen sagten, Finanzminister Scott Bessent werde die amerikanische Seite anführen. Die Gespräche wurden für Mitte September erwartet, vor Trumps geplantem Treffen am 24. September mit dem chinesischen Präsidenten Xi Jinping.
Die Vereinigten Staaten wollen Berichten zufolge, dass Labore in beiden Ländern Informationen austauschen und helfen, KI-bezogene Cyberangriffe zu verhindern. Der Vorschlag erkennt an, dass ein Cybervorfall Grenzen überschreiten kann, unabhängig davon, wo das Modell entwickelt wurde.
Der geplante US-China-Dialog legt auch den zentralen Widerspruch der Politik offen. Washington will internationale Zusammenarbeit, ohne Regeln zu schaffen, die inländische Unternehmen verlangsamen.
Selbstregulierungsvereinbarungen können rasch Kommunikationskanäle schaffen. Sie können Laboren helfen, Indikatoren auszutauschen, Vorfälle zu vergleichen und Missverständnisse während eines eskalierenden Cyberereignisses zu verhindern.
Sie können keine Offenlegung garantieren. Ein Unternehmen oder eine Regierung könnte Informationen zurückhalten, die eine Schwachstelle, eine nachrichtendienstliche Methode oder eine strategische Fähigkeit offenlegen.
Der nationale Wettbewerb verändert auch, wie Teilnehmer Sicherheitstests interpretieren. Ein Benchmark, der eine gefährliche Fähigkeit identifiziert, könnte zu nützlicher Aufklärung über die Modellentwicklung eines anderen Landes werden.
Die Vereinigten Staaten müssen daher entscheiden, wie viele Informationen sie teilen. Zu wenig Offenlegung macht Zusammenarbeit symbolisch, während zu viel defensive Lücken oder Evaluierungstechniken offenlegen könnte.
China steht vor derselben Abwägung. Beide Länder profitieren davon, unkontrollierte Cybervorfälle zu verhindern, doch keines möchte Informationen offenlegen, die seine strategische Position schwächen.
Deshalb sind Erfolg und Sicherheit keine getrennten Pfade. Eine schnellere amerikanische Bereitstellung kann Verteidigungsfähigkeiten und globalen Einfluss ausbauen, zugleich aber die Gefährdung erhöhen, bevor Schutzmaßnahmen ausgereift sind.
Eine Verlangsamung bringt den gegenteiligen Zielkonflikt mit sich. Mehr Tests können Probleme vor der Veröffentlichung erkennen, doch einseitige Zurückhaltung bindet weder ausländische Entwickler noch privat bereitgestellte offene Modelle.
Die Regierung bevorzugt es, Beschleunigung und Sicherheit gleichzeitig voranzutreiben. Diese Strategie gelingt nur, wenn die defensive Koordination mit den Modellfähigkeiten und dem Bereitstellungsvolumen Schritt hält.
Der freiwillige Rahmen hat weiterhin große blinde Flecken
Die Politik kann nicht anhand ihrer erklärten Ziele beurteilt werden, weil entscheidende Kriterien, Ergebnisse und Durchsetzungsmechanismen der Öffentlichkeit weiterhin nicht zugänglich sind.
Das Weiße Haus hatte nach Berichten über Streitigkeiten zwischen Regierungsvertretern bis Anfang September Teile seines Prüfrahmens fertiggestellt. Die Regierung hatte den Rahmen nicht öffentlich veröffentlicht.
Diese Geheimhaltung könnte geheime Benchmarks und Modellinformationen schützen. Sie hindert jedoch unabhängige Experten daran zu bewerten, welche Systeme sich qualifizieren oder was eine erfolgreiche Prüfung erfordert.
Die Regierung hat nicht erklärt, wie Prüfer ein Modell behandeln werden, das gefährliche Cyberfähigkeiten zeigt. Die Executive Order schafft keine Befugnis, seine Veröffentlichung zu blockieren.
Vertreter könnten Schutzmaßnahmen empfehlen, den frühzeitigen Zugang einschränken oder Patches mit Infrastrukturbetreibern koordinieren. Ein Entwickler könnte dennoch unter kommerziellem Druck stehen, planmäßig zu veröffentlichen.
Das 30-tägige Prüfungsfenster wirft zudem Kapazitätsfragen auf. Mehrere große Labore können innerhalb desselben Zeitraums Modelle veröffentlichen, während Bundesbehörden über begrenztes spezialisiertes Personal und sichere Rechenressourcen verfügen.
Die Prüfung eines Frontier-Modells erfordert mehr als Standardfragen. Prüfer benötigen geschützten Zugang, realistische Umgebungen, spezialisierte Red Teams und ausreichend Zeit, um agentisches Verhalten zu testen.
Die Regierung muss außerdem zwischen Modellfähigkeit und Bereitstellungsrisiko unterscheiden. Ein hochfähiges Modell hinter strengen Kontrollen könnte eine geringere unmittelbare Gefährdung darstellen als ein schwächeres Modell, das ohne Überwachung veröffentlicht wird.
Open-Weight-Systeme bleiben der deutlichste blinde Fleck. Sobald Gewichte öffentlich sind, können Nutzer Schutzmaßnahmen entfernen, Fähigkeiten feinabstimmen und das Modell mit Tools verbinden.
Der Ausschluss dieser Modelle kann offene Innovation schützen und nicht durchsetzbare Beschränkungen vermeiden. Er lässt Behörden jedoch ohne denselben Frühzugangsprozess für Systeme zurück, die sich über ihre Schöpfer hinaus verbreiten können.
Ausländische offene Modelle verschärfen das Problem. Die Vereinigten Staaten können inländische Unternehmen regulieren, aber Amerikaner nicht ohne Weiteres daran hindern, im Ausland veröffentlichte Gewichte herunterzuladen.
Exportkontrollen für fortgeschrittene Chips können die Trainingskapazität beeinflussen. Sie beseitigen weder die Verbreitung bereits trainierter Modelle noch die Wiederverwendung bestehender Fähigkeiten.
Die Politik setzt außerdem voraus, dass Entwickler erkennen, wann sie sich dem staatlichen Schwellenwert nähern. Ein Unternehmen kann sich nicht verlässlich selbst identifizieren, wenn Benchmark- und Einstufungskriterien geheim bleiben.
Behörden könnten vertrauliche Leitlinien bereitstellen, doch dieser Prozess könnte für Unternehmen mit etablierten Regierungsbeziehungen besser funktionieren. Kleinere Labore könnten weniger Hinweise oder Unterstützung erhalten.
Transparenzbefürworter haben diese Lücke kritisiert. Americans for Responsible Innovation erklärte, die Weitergabe des Rahmens nur an eine kleine Gruppe von Unternehmen werfe Fragen zu den Praktiken der Bundesbehörden bei Evaluierungen auf.
Eine weitere Unsicherheit betrifft die Meldung von Vorfällen. Die Clearingstelle koordiniert Schwachstellen und Abhilfemaßnahmen, doch die öffentliche Dokumentation legt keine umfassende Meldepflicht für schwerwiegende KI-bezogene Cyberereignisse fest.
Ohne einheitliche Meldungen könnten politische Entscheidungsträger Fehlschläge unterschätzen oder erst davon erfahren, nachdem ein Unternehmen sich für eine Offenlegung entschieden hat. Unternehmen könnten ähnliche Vorfälle auch unterschiedlich klassifizieren.
Ein verpflichtendes Meldesystem wäre enger gefasst als eine Modelllizenzierung. Es könnte Entwickler dazu verpflichten, definierte Ereignisse offenzulegen, ohne Regierungsvertretern Befugnisse über jede Veröffentlichung zu geben.
Auch dieser Ansatz braucht sorgfältige Definitionen. Routinemäßiger Missbrauch von Modellen, erfolgreiche Systemeinbrüche, autonome Persistenz und die Offenlegung sensibler Daten haben unterschiedliche Folgen.
Die Regierung darf nicht jede ungewöhnliche Modellaktion als Vorfall der nationalen Sicherheit behandeln. Eine übermäßige Meldungstätigkeit könnte Behörden überlasten und von Fällen mit hoher Tragweite ablenken.
Gleichzeitig könnte ein zu hoch angesetzter Schwellenwert frühe Warnsignale verschleiern. Wiederholte kleinere Ausfälle offenbaren manchmal einen Fähigkeitstrend, bevor es zu einem schwerwiegenden Vorfall kommt.
Die Meinungsverschiedenheiten innerhalb der Regierung erschweren eine einheitliche Umsetzung. Das Handelsministerium, nationale Sicherheitsbeamte und Technologieberater des Weißen Hauses haben überschneidende Interessen, aber unterschiedliche institutionelle Prioritäten.
Beamte des Handelsministeriums konzentrieren sich auf Innovation, Standards und internationale Wettbewerbsfähigkeit. Nachrichtendienste und Cyberbehörden konzentrieren sich auf feindliche Akteure, geheime Bedrohungen und Folgen im schlimmsten Fall.
Berater des Weißen Hauses müssen diese Ansichten mit Trumps politischem Bekenntnis zum Sieg im KI-Wettlauf in Einklang bringen. Sie müssen zudem auf Unterstützer reagieren, die Technologieunternehmen zunehmend misstrauen.
Axios berichtete, dass Beamte weiterhin über eine vorgeschlagene Regulierungsbehörde diskutierten, die sich lose an der Financial Industry Regulatory Authority orientiert. Sacks sprach sich öffentlich gegen die Schaffung einer neuen KI-Regulierungsbehörde aus.
Diese Meinungsverschiedenheit ist wichtig, weil das organisatorische Design bestimmt, was die Regierung tun kann. Eine Koordinierungsstelle kann Beteiligte zusammenbringen, aber eine mit Befugnissen ausgestattete Regulierungsbehörde kann Informationen erzwingen und Konsequenzen durchsetzen.
Die Schaffung einer neuen Regulierungsbehörde würde zudem grundlegende Fragen der Rechenschaftspflicht aufwerfen. Der Kongress müsste ihre Befugnisse, Finanzierung, Aufsicht und Beziehung zu bestehenden Behörden festlegen.
Vorerst hat sich die Regierung für Koordinierung statt für institutionellen Aufbau entschieden. Diese Entscheidung verringert kurzfristige Reibungen, lässt die schwierigsten Fragen der Durchsetzung jedoch offen.
Drei Signale werden zeigen, welche Seite gewinnt
Die nächste Phase wird durch veröffentlichte Prüfregeln, den Sicherheitskanal zwischen den USA und China sowie Belege dafür bestimmt, dass die Koordinierung von Schwachstellen in der Praxis funktioniert.
Das erste Signal ist, ob die Regierung eine nicht geheime Erklärung ihres Rahmens für Frontier-Modelle veröffentlicht. Die Öffentlichkeit benötigt keine geheimen Testdetails, doch Entwickler brauchen vorhersehbare Regeln für Teilnahmeberechtigung und Verfahren.
Eine hilfreiche Erklärung würde die allgemeinen Fähigkeitssategorien benennen, die überprüft werden. Sie würde außerdem Teilnahme, Vertraulichkeitsschutz, erwartete Zeitpläne und Reaktionen auf schwerwiegende Erkenntnisse beschreiben.
Eine Veröffentlichung würde den freiwilligen Ansatz stärken, indem sie die Bewertung einer Teilnahme erleichtert. Anhaltende Geheimhaltung würde Kritiker stützen, die argumentieren, dem Rahmenwerk fehle es an Rechenschaftspflicht und gleichberechtigtem Zugang.
Das zweite Signal ist das Ergebnis des geplanten KI-Sicherheitsdialogs zwischen den USA und China. Ein formeller Kommunikationskanal für KI-bezogene Cybervorfälle würde zeigen, dass beide Regierungen eine gemeinsame Gefährdung anerkennen.
Das stärkste Ergebnis würde keinen umfassenden Vertrag erfordern. Ein praktisches System zum Austausch von Vorfallinformationen, zur Überprüfung dringender Warnungen und zur Verhinderung einer Eskalation wäre ein messbarer Fortschritt.
Ein Treffen, das nur allgemeine Erklärungen hervorbringt, würde das Kernproblem bestehen lassen. Laboratorien und Regierungen hätten weiterhin keine erprobten Verfahren für den Umgang mit einem grenzüberschreitenden KI-Cyberereignis.
Das dritte Signal sind operative Belege aus Gold Eagle. Die Regierung sollte zeigen können, ob koordinierte Scans die Behebung verkürzen oder den Schutz kritischer Infrastruktur ausweiten.
Öffentliche Berichte müssen ungepatchte Schwachstellen und geheime Methoden schützen. Sie können dennoch aggregierte Kennzahlen liefern, etwa zu beteiligten Sektoren, validierten Erkenntnissen oder abgeschlossenen Behebungskampagnen.
Belege für schnelleres Patchen würden die zentrale Behauptung der Regierung untermauern. Freiwillige Zusammenarbeit würde dann als fähig erscheinen, fortgeschrittene Modellfähigkeiten in einen defensiven Vorteil zu verwandeln.
Wiederholte Vorfälle ohne klare Koordinierung würden diesen Fall schwächen. Der Druck für verpflichtende Tests, Vorfallmeldungen oder Gesetze des Kongresses wäre dann schwerer abzutun.
Leser sollten zudem politische Botschaften vom operativen Ergebnis trennen. Aussagen über den Sieg im KI-Wettlauf offenbaren Prioritäten, belegen jedoch nicht, ob Behörden Modelle wirksam bewerten können.
Für Entwickler kann das Rahmenwerk die Release-Planung und Anforderungen an den staatlichen Zugang beeinflussen. Teams, die cyberfähige Agenten entwickeln, sollten mit genaueren Fragen zu Tests, Tool-Berechtigungen, Überwachung und Reaktion auf Vorfälle rechnen.
Unternehmenskäufer stehen vor einer ähnlichen Herausforderung. Sie sollten Anbieter fragen, wie Agentenaktivitäten protokolliert werden, wie externer Zugriff begrenzt wird und was geschieht, nachdem ein Modell eine Schwachstelle entdeckt.
Wissensarbeiter sollten die Politik beobachten, weil Agentenberechtigungen in gewöhnlicher Software ausgeweitet werden. Ein System, das Dokumente durchsuchen, Code ausführen oder auf das Internet zugreifen kann, schafft Wert und neue Sicherheitsgrenzen.
Teams benötigen eine verlässliche Aufzeichnung von Modellbewertungen, Anbieteraussagen, Vorfällen und Richtlinienänderungen. Eine durchsuchbare technische Wissensdatenbank kann Organisationen dabei helfen, diese Änderungen mit ihren eigenen Bereitstellungsentscheidungen zu vergleichen.
Trumps KI-Cybersicherheitspolitik beruht nun auf einer anspruchsvollen Annahme: Die Vereinigten Staaten können schneller als ihre Wettbewerber bereitstellen und zugleich die Verteidigung koordinieren, bevor sich gefährliche Fähigkeiten verbreiten.
Die kommenden Prüfungen sind konkret. Achten Sie darauf, ob das Prüfrahmenwerk verständlich wird, ob Washington und Peking einen Vorfallkanal schaffen und ob Gold Eagle überprüfbare defensive Ergebnisse liefert.
Diese Signale werden zeigen, ob die freiwillige Koordinierung Schritt hält. Bleiben sie unvollständig, wird die Debatte über verpflichtende Schutzmaßnahmen mit größerer Kraft zurückkehren.
