Trumps freiwilliger KI-Sicherheitsplan weist kritische Lücken auf

Die Regierung von Donald Trump hat einen 30-tägigen KI-Prüfprozess umrissen, doch die Schlagzeilen bei Google News zeigen einen unmittelbaren Widerspruch. Die Regierung will frühzeitigen Zugang zu fortschrittlichen Modellen, hält ihre Standards jedoch privat und die Teilnahme freiwillig.

Die Politik ist substanzieller als der frühere Widerstand der Regierung gegen eine föderale KI-Aufsicht. Sie schafft einen Kanal, über den Behörden einige noch nicht veröffentlichte Systeme auf Cybersicherheits- und nationale Sicherheitsrisiken prüfen können. Dennoch schließt sie offene Modelle aus, lässt wichtige Begriffe undefiniert und gibt der Regierung keinen klaren Durchsetzungsmechanismus.

Diese Kombination macht Trumps KI-Rahmenwerk weder zu konventioneller Regulierung noch zu einfacher Selbstverwaltung der Branche. Es handelt sich um eine selektive Kooperationsvereinbarung, geprägt vom Wettlauf zwischen Sicherheitsbedenken und dem Druck, amerikanische Modelle schnell zu veröffentlichen.

Der Kurswechsel belebt auch eine Debatte neu, die als entschieden galt, als Trump zahlreiche KI-Schutzvorkehrungen aus der Biden-Ära abschaffte. Anthropic, OpenAI, Google, Meta, Microsoft, Nvidia und Entwickler offener Modelle sehen sich nun unter einem Verfahren, das der Öffentlichkeit weitgehend verborgen bleibt, unterschiedlichen Erwartungen gegenüber.

Die zentrale Frage lautet nicht länger, ob die Regierung KI-Risiken anerkennt. Das tut sie eindeutig. Schwieriger ist die Frage, ob ein vertrauliches, freiwilliges System glaubwürdigen Schutz bieten kann, wenn einige der am leichtesten zugänglichen Modelle außerhalb davon stehen.

Was der Trump-KI-Rahmen tatsächlich verändert

Die Regierung hat einen echten Prüfungskanal geschaffen, bleibt aber deutlich hinter verbindlichen KI-Sicherheitsregeln zurück.

Trump unterzeichnete am 2. Juni 2026 die Executive Order 14409. Sie weist mehrere Bundesbehörden an, einen geheimen Benchmark zur Bewertung fortgeschrittener Cyberfähigkeiten von KI-Modellen zu entwickeln.

Zu diesen Stellen gehören die National Security Agency, die Cybersecurity and Infrastructure Security Agency, das Finanzministerium, das Handelsministerium und weitere nationale Sicherheitsbehörden. Ihr Benchmark soll feststellen, wann ein System als „covered frontier model“ gilt.

Ein Frontier-Modell ist ein hochleistungsfähiges Allzwecksystem an der Spitze der KI-Entwicklung. Die Bezeichnung ist wichtig, weil nur erfasste Modelle in den neuen Kooperationsprozess aufgenommen werden.

Gemäß der Executive Order können teilnehmende Entwickler die Regierung fragen, ob ein Modell in diese Kategorie fällt. Anschließend können sie bis zu 30 Tage lang sicheren Zugang gewähren, bevor sie es anderen vertrauenswürdigen Partnern zugänglich machen.

Regierung und Entwickler können zudem gemeinsam entscheiden, welche Partner frühzeitigen Zugang erhalten. Zu diesen Partnern könnten Betreiber kritischer Infrastruktur, Sicherheitsforscher, große Unternehmen oder andere Institutionen gehören, denen ein noch nicht veröffentlichtes System anvertraut werden kann.

Die Prüfung konzentriert sich in erster Linie auf Cyberfähigkeiten. Behörden wollen verstehen, ob ein fortschrittliches Modell Software-Schwachstellen identifizieren, Eindringversuche automatisieren oder Angriffe auf wichtige Systeme verstärken könnte.

Dieser Fokus ist enger, als der breite Begriff „KI-Sicherheit“ vermuten lässt. Die Anordnung schafft kein allgemeines Verfahren zur Prüfung von Diskriminierung, Desinformation, Datenschutzversagen, Auswirkungen auf Arbeit oder gewöhnlichen Verbraucherschäden.

Sie stellt außerdem fest, dass der Rahmen keine verpflichtenden Lizenzen, Vorabfreigaben oder Genehmigungen für die Veröffentlichung von KI-Modellen schaffen darf. Entwickler bleiben rechtlich frei, ein Modell zu veröffentlichen, ohne über dieses Verfahren staatliche Zustimmung einzuholen.

Diese Einschränkung ist bewusst gewählt. Trump verzögerte eine frühere Version der Anordnung, nachdem er Bedenken geäußert hatte, dass Aufsicht die Stellung der amerikanischen Industrie gegenüber China schwächen würde.

Die endgültige Anordnung verkürzte den erwarteten Prüfzeitraum und betonte die freiwillige Teilnahme. Der 30-Tage-Prozess ersetzte Berichte über eine längere Prüfung, die Technologieunternehmen als zu störend betrachteten.

Das Rahmenwerk verändert daher die Beziehung zwischen führenden Laboren und föderalen Sicherheitsbehörden. Es eröffnet Behörden einen formalen Weg, bestimmte noch nicht veröffentlichte Systeme unter strengen Vertraulichkeitskontrollen zu untersuchen.

Es verpflichtet Unternehmen jedoch nicht, diese Beziehung einzugehen. Es ermächtigt die Regierung nicht, eine Veröffentlichung zu blockieren. Und es erklärt nicht klar, was geschieht, wenn Prüfer ein schwerwiegendes Risiko feststellen.

Das ist die erste große Lücke zwischen Schlagzeile und Mechanismus. Die Regierung hat ein Verfahren zum Hinschauen, aber kein etabliertes Verfahren zum Stoppen.

Warum Google News auf das fehlende Regelwerk fokussiert ist

Die größte Kontroverse besteht nicht darin, dass die Standards geheim sind, sondern darin, dass nahezu jedes operative Detail einer externen Prüfung entzogen bleibt.

Die jüngste Berichterstattung bei Google News konzentriert sich auf ein Rahmenwerk, das ausgewählten Technologieunternehmen Berichten zufolge bei Treffen im Weißen Haus gezeigt wurde. Die Regierung plant nicht, das vollständige Dokument öffentlich zu machen.

Ein gewisses Maß an Geheimhaltung ist nachvollziehbar. Ein Benchmark zur Prüfung fortgeschrittener Hacking-Fähigkeiten könnte zu einer Anleitung werden, solche Tests zu umgehen. Die Veröffentlichung jeder Aufgabe, jedes Schwellenwerts und jeder Schwachstelle würde die Bewertung schwächen.

Die Regierung könnte jedoch sensible Testdetails schützen und trotzdem ihre Governance beschreiben. Sie könnte Zulassungsregeln, Entscheidungsbefugnisse, Verfahren bei Interessenkonflikten, Einspruchsmöglichkeiten, Berichtserwartungen und Folgen schwerwiegender Feststellungen offenlegen.

Diese grundlegenden Elemente bleiben unklar.

Laut einem Insiderbericht erfasst der Entwurf geschlossene Modelle mit führenden Fähigkeiten und Risiken für die nationale Sicherheit. Berichten zufolge liefert er keine klare öffentliche Definition weder von „state-of-the-art“-Fähigkeiten noch von einem qualifizierenden Risiko für die nationale Sicherheit.

Diese Mehrdeutigkeit gibt Behörden breiten Ermessensspielraum bei der Auswahl der Systeme, die Aufmerksamkeit erhalten. Zwei Modelle mit ähnlichen Fähigkeiten könnten unterschiedlich behandelt werden, weil eines geschlossen ist und das andere herunterladbare Gewichte verteilt.

Modellgewichte sind die erlernten numerischen Parameter, die prägen, wie ein KI-System Ausgaben erzeugt. Ein Open-Weight-Modell stellt diese Parameter anderen zum Herunterladen, Ändern und Bereitstellen zur Verfügung.

Berichten zufolge verlangt das Rahmenwerk, dass erfasste Systeme während der Prüfung in Hochsicherheitsumgebungen verbleiben. Der Zugriff würde protokolliert, und Beschäftigte könnten bei der Nutzung des Modells eingeschränkt werden, während die Regierung es untersucht.

Diese Kontrollen könnten geistiges Eigentum schützen und das Risiko durch Insider verringern. Sie beantworten nicht, wer die Schlussfolgerungen der Regierung prüfen oder inkonsistente Entscheidungen anfechten kann.

Die Anordnung weist Sicherheitsbehörden, einschließlich des NSA-Direktors, zentrale Aufgaben zu. Das kann tiefgreifende Cyberexpertise bieten, konzentriert aber auch Macht in Institutionen, deren Arbeit üblicherweise verborgen bleibt.

Juan Londoño vom Cato Institute begrüßte den freiwilligen Ansatz, warnte jedoch vor vagen Zulassungskriterien und Entscheidungen über vertrauenswürdige Partner. Er argumentierte, konzentrierter Ermessensspielraum könne gegen Unternehmen eingesetzt werden, die in politische Konflikte mit der Regierung geraten.

Diese Sorge ist nicht abstrakt. Die Bundesregierung hatte bereits einen öffentlichen Konflikt mit Anthropic über militärische Einsatzmöglichkeiten seiner Systeme. Ein vertrauliches Rahmenwerk muss technische Risikobewertungen daher von Beschaffungsstreitigkeiten und politischer Vergeltung trennen.

Transparenzbefürworter werfen ein anderes Problem auf. Americans for Responsible Innovation argumentiert, dass ein privater Prozess, der mit einer begrenzten Gruppe geteilt wird, Außenstehenden keine Möglichkeit lässt zu beurteilen, ob fortschrittliche Modelle einer sinnvollen Aufsicht unterliegen.

Ihre weitergehende Kritik am Rahmenwerk argumentiert, dass ein schwacher föderaler Standard stärkere Schutzmaßnahmen der Bundesstaaten verdrängen könnte. Dieses Thema geht über die Cybersicherheitsprüfung hinaus, verdeutlicht aber die Kosten unklarer föderaler Schutzvorkehrungen.

Ein vertraulicher Benchmark kann dennoch glaubwürdige Aufsicht unterstützen, wenn der umgebende Prozess sichtbar ist. Regulierungsbehörden schützen routinemäßig sensible Beweise und veröffentlichen zugleich Regeln, Zuständigkeitsgrenzen, Durchsetzungsrichtlinien und aggregierte Ergebnisse.

Die Trump-KI-Sicherheitsregeln kehren dieses Gleichgewicht derzeit um. Die Regierung hat öffentlich einen breiten Prozess beschrieben, reserviert aber Berichten zufolge viele der praktischen Regeln für ausgewählte Unternehmen.

Diese Regelung begünstigt etablierte Labore mit direktem Zugang zum Weißen Haus. Kleinere Entwickler, Forscher, Staatsbeamte und Gruppen der Zivilgesellschaft müssen aus Leaks und sekundärer Berichterstattung erschließen, wie das System funktioniert.

Google News verstärkt daher nicht bloß einen Verfahrensstreit. Die Berichterstattung legt ein grundlegendes Legitimationsproblem offen: Die Öffentlichkeit kann ein Sicherheitsrahmenwerk nicht bewerten, das sie nicht sehen kann.

Offene Modelle stehen außerhalb der Sicherheitsprüfung

Der zentrale Zielkonflikt des Rahmenwerks besteht darin, dass es dort Kontrolle ausübt, wo der Zugang gesteuert wird, während es Modelle ausnimmt, die nach ihrer Veröffentlichung schwerer einzudämmen sind.

Offene Modelle stehen Berichten zufolge außerhalb des aktuellen Prüfprozesses. Das Rahmenwerk besagt außerdem, dass es nicht als Einschränkung solcher Modelle nach ihrer Veröffentlichung ausgelegt werden sollte.

Für diese Entscheidung gibt es ein praktisches Argument. Freiwillige Zusammenarbeit vor der Veröffentlichung funktioniert am einfachsten, wenn ein Unternehmen das Modell, seine Infrastruktur und den Veröffentlichungszeitplan kontrolliert.

Ein Entwickler geschlossener Modelle kann sein System in einer sicheren Umgebung platzieren und den Zugang während der Tests beschränken. Er kann Schutzmaßnahmen nachbessern, die Bereitstellung verzögern oder eine gefährliche Fähigkeit einschränken, ohne die zugrunde liegenden Gewichte zu verteilen.

Ein Open-Weight-Entwickler steht vor einer anderen Veröffentlichungsentscheidung. Sobald Gewichte herunterladbar sind, können Kopien über Rechtsräume und private Server verbreitet werden. Spätere Einschränkungen werden schwer durchsetzbar.

Dieser Unterschied könnte dafür sprechen, offene Modelle sorgfältiger zu prüfen, statt sie auszuschließen. Ihr Vertriebsmodell bringt eigene Risiken mit sich, die Tests für geschlossene Systeme möglicherweise nicht erfassen.

Offene Modelle bieten auch erhebliche Vorteile. Unabhängige Forscher können sie prüfen, Unternehmen können sie einsetzen, ohne sensible Daten an einen entfernten Anbieter zu senden, und kleinere Entwickler können Anwendungen bauen, ohne von einem großen Labor abhängig zu sein.

Befürworter argumentieren, dass breiter Zugang die Konzentration bei wenigen KI-Unternehmen verringert. Er kann auch die Sicherheitsforschung verbessern, weil mehr Spezialisten dasselbe System testen können.

Die Regierung scheint entschlossen, diese Vorteile zu erhalten. Sie hat offene Entwicklung wiederholt als wichtig für den amerikanischen Wettbewerb und als Gegengewicht zu einem geschlossenen KI-Oligopol betrachtet.

Die Komplikation besteht darin, dass einige der stärksten offenen Modelle von chinesischen Entwicklern stammen. Alibabas Qwen-Familie und die Kimi-Systeme von Moonshot AI zeigen, warum Modelloffenheit und geopolitische Herkunft nicht als dieselbe Frage behandelt werden können.

Das Rahmenwerk des Weißen Hauses basiert auf freiwilliger Zusammenarbeit mit amerikanischen Unternehmen. Chinesische Entwickler haben kaum Anlass, nicht veröffentlichte Systeme den Sicherheitsbehörden der Vereinigten Staaten bereitzustellen oder auf informellen föderalen Druck zu reagieren.

Eine Analyse zu China stellt fest, dass die Regierung möglicherweise separate Beschaffungs-, Zugangs- oder Lieferkettenrichtlinien für chinesische Modelle benötigt. Diese Instrumente liegen außerhalb des aktuellen Prüfungskanals.

Diese Aufteilung schafft eine ungleiche Landschaft.

Ein führendes amerikanisches geschlossenes Modell kann vor der Veröffentlichung in eine staatliche Prüfung eintreten. Ein ähnlich leistungsfähiges Open-Weight-System kann diesem Prozess entgehen. Ein ausländisches offenes Modell kann sich nach der Veröffentlichung dann über Cloud-Dienste und private Bereitstellungen verbreiten.

Der Ausschluss offener Systeme könnte den Druck auf amerikanische Entwickler offener Modelle wie Meta verringern. Er könnte Unternehmen zudem dazu bewegen, Gewichte zu veröffentlichen, um Verpflichtungen zu vermeiden, die mit der Kategorie geschlossener Modelle verbunden sind.

Dieser Anreiz hängt von den Details des Rahmens ab, die weiterhin unbekannt sind. Wenn die Teilnahme vertrauensvolle Beziehungen zur Regierung und einen leichteren Zugang zu wichtigen Kunden ermöglicht, könnten Entwickler geschlossener Modelle die Prüfung als Vorteil betrachten.

Wenn die Prüfung Verzögerungen, Lecks oder unvorhersehbare Eingriffe verursacht, könnte Offenheit zu einem regulatorischen Fluchtweg werden. Unternehmen könnten ihre Veröffentlichungsstrategien an den Kategorien der Regierung ausrichten statt am zugrunde liegenden Risikoniveau.

Die Unterscheidung zwischen offenen und geschlossenen Systemen ist zudem weniger stabil, als sie klingt. Ein Unternehmen könnte Gewichte veröffentlichen, aber Trainingsdaten, Sicherheitsmethoden oder Quellcode zurückhalten, die zur Reproduktion des Modells nötig wären.

Ein anderer Entwickler könnte über eine Programmierschnittstelle breiten Zugang anbieten, ohne Gewichte zu veröffentlichen. Keine der beiden Varianten passt zu einem einfachen Offenheitstest.

Entscheidend ist die Leistungsfähigkeit, nicht das Etikett. Ein mäßig leistungsfähiges offenes Modell kann ein geringeres unmittelbares Risiko darstellen als ein hochleistungsfähiges geschlossenes System. Ein führendes offenes Modell könnte ein höheres Verbreitungsrisiko schaffen, weil es von jedem angepasst werden kann.

Der Trump-KI-Rahmen benötigt eine Methode zur Bewertung beider Dimensionen. Er muss berücksichtigen, was ein Modell kann und wie schnell sich diese Fähigkeiten verbreiten können.

Bis diese Methode vorliegt, wirkt die Ausnahme für offene Modelle wie eine politische Entscheidung, die getroffen wurde, bevor die Behörden eine vollständige Risikotaxonomie festgelegt hatten. Sie schützt Zugang und Wettbewerb, lässt das schwierigste Problem der Eindämmung jedoch an anderer Stelle ungelöst.

Freiwillige Prüfung setzt KI-Unternehmen unter Druck

Der Rahmen verlagert Verantwortung auf private Labore und gibt ihnen zugleich politische und kommerzielle statt rechtliche Gründe zur Kooperation.

Freiwillig bedeutet nicht folgenlos. Ein Entwickler, der eine Prüfung ablehnt, könnte seine Beziehung zu Bundesbehörden, Verteidigungskunden, regulierten Branchen und Betreibern kritischer Infrastruktur beschädigen.

Eine staatliche Genehmigung ist formal nicht erforderlich, doch Kooperation könnte als Vertrauenssignal wirken. Banken, Versorger, Krankenhäuser und öffentliche Einrichtungen könnten Modelle bevorzugen, die an Cybersicherheitstests des Bundes teilgenommen haben.

Das setzt OpenAI, Anthropic, Google, Microsoft und andere Entwickler geschlossener Modelle unter Druck. Jedes Unternehmen muss entscheiden, wie viel Zugang es gewährt, wie nah das Modell vor der Veröffentlichung stehen sollte und welche Einschränkungen es akzeptieren wird.

Berichten zufolge ermutigte die Regierung Unternehmen dazu, Systeme kurz vor ihrer öffentlichen Veröffentlichung statt früher Prototypen einzureichen. Dieser Ansatz verringert die Wahrscheinlichkeit, dass Prüfer Zeit mit Modellen verbringen, die sich später wesentlich verändern.

Er verkürzt jedoch auch das Zeitfenster für Reaktionen. Ein schwerwiegender Befund kurz vor dem Start könnte einen Entwickler dazu zwingen, die Veröffentlichung zu verschieben, den Zugang einzuschränken oder mit einem ungelösten Risiko zu veröffentlichen.

Die Executive Order sagt nicht, wer diese Entscheidung trifft. Das Unternehmen behält möglicherweise die formale Kontrolle, doch die Ablehnung einer Sicherheitsempfehlung könnte Reputationsschäden oder Folgen bei Bundesbeschaffungen nach sich ziehen.

Diese Vereinbarung ähnelt eher einem koordinierten Risikomanagement als Regulierung. Regierungsspezialisten liefern Informationen und Einflussmöglichkeiten, während Entwickler die rechtliche Veröffentlichungsbefugnis behalten.

Befürworter sehen genau darin den Vorteil dieser Flexibilität. Der Prozess kann sich schneller anpassen als Gesetzgebung, vertrauliche Systeme schützen und ein starres Genehmigungsregime vermeiden, das veraltet.

Das America First Policy Institute lobte die Anordnung dafür, nationale Sicherheit mit der weiteren KI-Entwicklung zu verbinden. Seine Position spiegelt die Überzeugung der Regierung wider, dass starre Kontrollen amerikanische Unternehmen gegenüber ausländischen Wettbewerbern schwächen würden.

Führende Labore äußerten ebenfalls zurückhaltende Unterstützung. OpenAI erklärte, wirksame Rahmenwerke sollten auf demokratischen Institutionen, technischer Expertise und breiter Beteiligung von Interessengruppen beruhen.

Anthropic bezeichnete die Executive Order als wichtigen Schritt für die amerikanische KI-Führungsrolle. Auch Google begrüßte die Initiative laut Berichten rund um die Unterzeichnung.

Diese Aussagen beweisen nicht, dass Unternehmen jedes Detail der Umsetzung akzeptieren. Sie zeigen, dass große Entwickler einen Vorteil in der Koordination mit dem Bund erkennen, insbesondere bei Cyberfähigkeiten.

Die schwierige Frage lautet, wer verantwortlich ist, wenn die Kooperation scheitert.

Angenommen, ein Regierungsteam stellt fest, dass ein unveröffentlichtes Modell einen ausgefeilten Angriff automatisieren kann. Der Entwickler könnte Schutzmaßnahmen ergänzen, den Zugang einschränken oder die Veröffentlichung verschieben. Er könnte den Test aber auch bestreiten und fortfahren.

Die Anordnung schafft kein unabhängiges Gremium zur Beilegung dieser Meinungsverschiedenheit. Sie verlangt auch keine öffentliche Erklärung nach der Veröffentlichung, selbst wenn der Befund wichtige Infrastruktur betrifft.

Ein Unternehmen kann die Teilnahme auch ablehnen, bevor dieser Konflikt entsteht. Bundesbehörden verfügen möglicherweise über andere Befugnisse, doch der Prüfrahmen selbst schafft kein Veröffentlichungsverbot.

Diese Grenzen unterscheiden ihn vom Ansatz der Biden-Regierung. Bidens Executive Order von 2023 nutzte den Defense Production Act, um Entwickler bestimmter Systeme zur Weitergabe von Informationen aus Sicherheitstests an die Regierung zu verpflichten.

Trump widerrief diese Anordnung nach seiner Rückkehr ins Amt. Seine Regierung akzeptiert nun einige derselben zugrunde liegenden Bedenken, lehnt jedoch verpflichtende Meldungen und eine umfassende Aufsicht vor der Veröffentlichung ab.

Senator Mark Warner brachte diese Kehrtwende auf den Punkt, als er die neue Politik begrüßte, die Regierung aber dafür kritisierte, Schutzmaßnahmen wieder aufzubauen, die sie zuvor abgebaut hatte. Sein Argument lautet, dass das Sicherheitsproblem bestehen blieb, auch wenn sich die regulatorische Sprache änderte.

Das Weiße Haus sieht den Vergleich anders. Es beschreibt die neue Politik als gezielte Kooperation, nicht als umfassende Kontrolle der Modellentwicklung.

Beide Beschreibungen enthalten einen Teil der Wahrheit. Die Regierung hat die Beteiligung des Staates an der Bewertung von Frontier-Systemen wiederhergestellt, aber den Umfang eingegrenzt und eine durchsetzbare Teilnahme abgeschafft.

Damit bleiben Unternehmen unter sanftem Druck. Beziehungen zum Bund, Kundenerwartungen und öffentliche Kontrolle können Kooperation fördern, wenn das Gesetz es nicht tut.

Sanfter Druck kann funktionieren, wenn die Anreize übereinstimmen. Ein seriöser Entwickler will kein Modell veröffentlichen, das einen schwerwiegenden Cybervorfall verursacht. Er schätzt außerdem den Zugang zu staatlicher Expertise und Partnern aus der kritischen Infrastruktur.

Das System wird schwächer, wenn kommerzielle Anreize auf Geschwindigkeit ausgerichtet sind. Frontier-Labore stehen unter intensivem Wettbewerb, und die Verzögerung einer Veröffentlichung kann einem anderen Unternehmen einen Vorteil verschaffen.

Geschlossene Unternehmen stehen außerdem im Wettbewerb mit offenen Modellen, die die Prüfung umgehen. Ein Labor, das am 30-Tage-Verfahren teilnimmt, könnte zusehen, wie ein leistungsfähiger offener Konkurrent ohne vergleichbare Kontrolle startet.

Das ist die unmittelbarste Marktverzerrung der Politik. Die Entwickler, die sich freiwillig einer Prüfung unterziehen, könnten die größte Verfahrenslast tragen, obwohl ihre Veröffentlichungen leichter zu kontrollieren bleiben.

Die Trump-Regeln zur KI-Sicherheit stehen vor drei Glaubwürdigkeitstests

Der Plan wird nur dann Glaubwürdigkeit gewinnen, wenn seine privaten Tests sichtbare, konsistente und technisch vertretbare Ergebnisse liefern.

Der erste Test betrifft die Definition. Die Regierung muss erklären, welche Systeme als erfasste Frontier-Modelle gelten, ohne sensible Benchmark-Aufgaben offenzulegen.

Eine praktikable Definition könnte mehrere Faktoren verbinden. Dazu gehören gemessene Cyberfähigkeiten, Autonomie, Zuverlässigkeit, Rechenskala, Zugangskontrollen und die Folgen von Missbrauch.

Eine Formulierung wie „State of the Art“ reicht nicht aus. Fähigkeitsrankings ändern sich schnell, und ein Modell kann in einem Bereich gefährlich werden, ohne bei jedem Benchmark führend zu sein.

Die Regierung muss außerdem erklären, ob die Einstufung dem Modell oder dem Veröffentlichungsformat folgt. Die derzeitige Unterscheidung zwischen geschlossenen und offenen Systemen deutet darauf hin, dass die Verpackung ebenso wichtig sein könnte wie die Leistungsfähigkeit.

Der zweite Test ist die Verfahrenskonsistenz. Unternehmen müssen wissen, wer ihre Modelle erhält, wie Beamte geistiges Eigentum schützen und was geschieht, wenn Behörden uneins sind.

Die Executive Order fordert Vertraulichkeits-, Cybersicherheits-, Insider-Risiko- und Geheimhaltungsmaßnahmen. Diese Zusagen sind wichtig, weil der frühe Zugang kommerziell sensible Systeme vor ihrer Veröffentlichung offenlegt.

Die Regierung sollte letztlich aggregierte Informationen über die Teilnahme veröffentlichen. Sie könnte offenlegen, wie viele Modelle geprüft wurden, wie viele Befunde Änderungen auslösten und welche Risikokategorien am häufigsten auftraten.

Eine solche Berichterstattung würde keine Modellgeheimnisse offenlegen. Sie würde zeigen, ob der Rahmen Maßnahmen statt bloßer Besprechungen hervorbringt.

Der dritte Test ist, wie die Regierung mit einem schwerwiegenden Befund umgeht. Ein freiwilliger Prozess wird nur dann bedeutsam, wenn Teilnehmer auf Belege reagieren.

Die Regierung muss keinen Exploit veröffentlichen oder jedes betroffene Unternehmen nennen. Sie benötigt jedoch einen klaren Eskalationspfad für Risiken, die kritische Infrastruktur oder die nationale Sicherheit bedrohen.

Dieser Pfad könnte zusätzliche Tests, eingeschränkte Bereitstellung, gezielte Beschaffungsbedingungen oder die Verweisung an eine Behörde mit bestehender Rechtsbefugnis umfassen. Der derzeitige Rahmen legt diese Schritte öffentlich nicht fest.

Die Regierung muss sich außerdem gegen selektive Durchsetzung schützen. Unternehmen sollten nicht unterschiedlich behandelt werden, weil ihre Führungskräfte besseren politischen Zugang genießen oder weil sie getrennte Auseinandersetzungen mit Bundesbehörden haben.

Eine unabhängige technische Prüfung könnte helfen. Experten aus mehreren Behörden, nationalen Laboren, der Wissenschaft und zugelassenen externen Organisationen könnten strittige Befunde unter sicheren Bedingungen prüfen.

Die Geheimhaltung der Politik macht diese Schutzvorkehrungen wichtiger. Wenn externe Beobachter die Belege nicht prüfen können, müssen sie auf die Integrität des Verfahrens vertrauen, mit dem sie bewertet werden.

Die Unterstützer der Regierung könnten argumentieren, dass herkömmliche Regulierung größere Gefahren schaffen würde. Starre Regeln können veraltete Annahmen festschreiben, Unternehmen mit Mitteln für Compliance-Teams begünstigen und defensive Forschung verlangsamen.

Diese Risiken sind real. Sie beseitigen jedoch nicht die Notwendigkeit grundlegender Steuerung für ein freiwilliges Programm mit Auswirkungen auf die nationale Sicherheit.

Ein flexibler Prozess kann dennoch stabile Grundsätze veröffentlichen. Er kann Interessenkonflikte definieren, technische Aufzeichnungen bewahren, eine erneute Prüfung ermöglichen und beschreiben, wann andere Befugnisse relevant werden.

Die breitere föderale Landschaft wirft ein weiteres Glaubwürdigkeitsproblem auf. Das Weiße Haus will, dass der Kongress eine nationale Politik schafft und einige KI-Gesetze der Bundesstaaten verdrängt.

Wenn bundesweite Schutzmaßnahmen freiwillig und vertraulich bleiben, werden Bundesstaaten argumentieren, dass die Vorrangregelung durchsetzbare Schutzvorkehrungen beseitigt, ohne sie zu ersetzen. Unternehmen mögen einen nationalen Standard bevorzugen, doch Amtsträger werden fragen, was dieser Standard tatsächlich verlangt.

Dieser Konflikt dürfte sich verschärfen, wenn Gesetze der Bundesstaaten automatisierte Entscheidungen, Transparenz, die Sicherheit von Kindern und Risiken von Frontier-Modellen behandeln. Die Cyberprüfung deckt nur einen Teil dieser Bedenken ab.

Die Formulierung „KI-Sicherheitsregeln“ könnte daher übertreiben, was die Regierung geschaffen hat. Das derzeitige System ist eine Partnerschaft für nationale Sicherheitstests ausgewählter fortgeschrittener Modelle.

Diese Unterscheidung ist für gewöhnliche Nutzer wichtig. Die Teilnahme eines Modells bedeutet nicht, dass die Regierung es als genau, unvoreingenommen, datenschutzfreundlich oder für jede Anwendung sicher zertifiziert hat.

Unternehmen sollten die Teilnahme nicht als umfassende bundesstaatliche Genehmigung vermarkten. Käufer sollten weiterhin bewerten, wie Modelle mit Daten, Berechtigungen, Überwachung, menschlicher Prüfung und domänenspezifischen Risiken umgehen.

Entwickler müssen außerdem Aufzeichnungen über Modelländerungen nach staatlichen Tests bewahren. Ein System kann sich nach Fine-Tuning, Tool-Zugang oder Aktualisierungen der Bereitstellung anders verhalten.

Das Testergebnis gilt für eine bestimmte Konfiguration zu einem bestimmten Zeitpunkt. Es kann die Sicherheit jeder späteren Integration nicht garantieren.

Diese Grenzen machen den Rahmen nicht nutzlos. Sie definieren die Arbeit, die nötig ist, um einen vielversprechenden Sicherheitskanal in eine glaubwürdige Institution zu verwandeln.

Worauf Google-News-Leser als Nächstes achten sollten

Drei Signale werden zeigen, ob die Regierung eine funktionierende Schutzmaßnahme aufgebaut hat oder lediglich einen vertraulichen Diskussionsprozess.

Das erste Signal ist ein öffentliches Governance-Dokument. Das Weiße Haus muss keine vertraulichen Benchmarks offenlegen, sollte jedoch Zulassungskriterien und Entscheidungsverfahren veröffentlichen.

Achten Sie auf Definitionen der erfassten Modelle, vertrauenswürdigen Partner, Prüfkompetenzen und Eskalationswege. Klare öffentliche Regeln würden die Behauptung der Regierung stärken, dass Geheimhaltung Tests schützt und nicht der Vermeidung von Rechenschaftspflicht dient.

Anhaltendes Schweigen würde diese Behauptung schwächen. Es würde Unternehmen außerhalb der Treffen im Weißen Haus die Planungsgrundlage nehmen und unabhängige Experten daran hindern, strukturelle Lücken zu erkennen.

Das zweite Signal sind Belege dafür, dass Prüfungen Modellveröffentlichungen verändern. Der stärkste Nachweis wäre eine dokumentierte Verzögerung, Zugangsbeschränkung, Sicherheitsaktualisierung oder Änderung der Bereitstellung nach einer Feststellung der Bundesregierung.

Die Offenlegung könnte anonymisiert erfolgen, wenn die nationale Sicherheit dies erfordert. Entscheidend ist der Nachweis, dass der Prozess Entscheidungen beeinflusst, statt Beamten lediglich eine frühe Vorführung zu ermöglichen.

Wenn Unternehmen Modelle durchgängig planmäßig veröffentlichen, ohne dass Änderungen gemeldet werden, konkurrieren zwei Deutungen. Entweder haben die Systeme aussagekräftige Tests bestanden, oder die Tests hatten keinen Einfluss.

Aggregierte Berichte könnten diese Möglichkeiten voneinander trennen. Ohne sie bleibt der Erfolg des Rahmens von außerhalb der Regierung nicht messbar.

Das dritte Signal ist eine Politik für Open-Weight- und ausländische Modelle. Die Regierung hat diese Systeme von ihrem freiwilligen Prozess vor der Veröffentlichung ausgenommen, ihre Sicherheitsauswirkungen jedoch nicht geklärt.

Beschränkungen bei der Beschaffung, Anforderungen an Cloud-Hosting, Lieferkettenregeln oder unabhängige Bewertungen nach der Veröffentlichung könnten Teile dieser Lücke schließen. Jede Reaktion muss zwischen technischem Risiko und einer pauschalen Ablehnung von Offenheit unterscheiden.

Ein fähigkeitsbasierter Ansatz würde die Politik stärken. Ein politisch selektives Verbot ohne konsistenten Test würde sie schwächen.

Entwickler und Unternehmenskäufer sollten diese Signale verfolgen, statt jede google news-Schlagzeile als endgültiges Urteil zu betrachten. Der Rahmen ist weiterhin eine Geschichte der Umsetzung, kein abgeschlossenes Regulierungssystem.

Sicherheitsteams sollten Anbieter fragen, ob ein Modell in föderale Tests einbezogen wurde, welche Konfiguration Prüfer untersucht haben und welche Änderungen daraus folgten. Sie sollten nicht davon ausgehen, dass Teilnahme einer Zertifizierung gleichkommt.

Unternehmen, die offene Modelle einsetzen, sollten eigene Bewertungen zu Cybermissbrauch, Datenpreisgabe, Zugriffskontrolle und Tool-Autonomie durchführen. Die Ausnahme vom föderalen Prozess verringert das technische Risiko nicht.

Wissensarbeiter stehen vor einer weniger auffälligen Variante desselben Problems. Eine staatliche Prüfung, die sich auf fortgeschrittene Cyberfähigkeiten konzentriert, sagt wenig über vertrauliche Dokumente, ungenaue Ausgaben oder unsichere automatisierte Aktionen im Arbeitsalltag aus.

Leser sollten daher drei Fragen voneinander trennen: Wurde das Modell geprüft, welche Risiken wurden getestet und welche Schutzmaßnahmen gelten in der tatsächlichen Bereitstellung?

Der jüngste google news-Zyklus hat einen echten Politikwechsel offengelegt. Trumps Regierung akzeptiert nun, dass einige fortgeschrittene Modelle vor einer breiten Veröffentlichung staatlicher Prüfung bedürfen.

Der gewählte Mechanismus bleibt begrenzt. Die Teilnahme ist freiwillig, die Standards sind größtenteils nicht öffentlich, offene Modelle liegen außerhalb des Prozesses, und die Folgen eines nicht bestandenen Tests sind ungewiss.

Das macht den Plan nicht inhaltslos. Es macht die nächsten Entscheidungen wichtiger als die Ankündigung.

Achten Sie auf öffentliche Governance, Belege für veränderte Veröffentlichungen und einen kohärenten Ansatz für offene Modelle. Diese drei Entwicklungen werden zeigen, ob die Trump AI safety rules zu dauerhafter Aufsicht werden oder lediglich das Konzept eines Plans bleiben.