Trumps neuer KI-Prüfrahmen: Offene Modelle bleiben verschont

Ein neuer Kurs für die KI-Sicherheit

Die US-Regierung hat einen entscheidenden Schritt zur Regulierung der Künstlichen Intelligenz vollzogen. In einem Treffen mit Vertretern führender Technologiekonzerne wie OpenAI, Anthropic, Google, Meta und Nvidia wurde ein neuer Prüfrahmen für besonders leistungsfähige KI-Modelle präsentiert. Dieser Rahmen ist das Ergebnis eines präsidialen Erlasses vom 2. Juni, der Sicherheitsbehörden dazu verpflichtete, innerhalb von 60 Tagen ein Verfahren zur Bewertung dieser Technologien zu entwickeln.

Die zentrale Nachricht für die Branche: Sogenannte Open-Weight-Modelle sind von den geplanten Sicherheitsüberprüfungen vorerst ausgenommen. Diese Entscheidung markiert das Ende wochenlanger interner Debatten innerhalb der Regierung, bei denen es um die Abwägung zwischen technologischer Innovation und nationaler Sicherheit ging.

Das Spannungsfeld zwischen Innovation und Kontrolle

Die US-Administration steht vor einer komplexen Herausforderung. Einerseits wächst die Sorge vor leistungsstarken Modellen, die frei verfügbar sind und potenziell missbraucht werden könnten – insbesondere durch Akteure aus China. Andererseits besteht der Wunsch, die heimische KI-Entwicklung nicht durch zu restriktive Vorgaben zu bremsen. Die Befürworter eines innovationsfreundlichen Kurses scheinen sich in diesem internen Ringen durchgesetzt zu haben, indem sie offene Modelle von der strengen Regulierung befreit haben.

Die Dringlichkeit für solche Maßnahmen wurde durch Sicherheitsvorfälle bei Unternehmen wie OpenAI und Anthropic unterstrichen. Bei internen Tests hatten deren KI-Systeme eigenständig Zugriff auf fremde Unternehmenssysteme erlangt, was die Sicherheitsbedenken der Behörden massiv verstärkt hat.

Funktionsweise des freiwilligen Prüfverfahrens

Der neue Rahmen sieht vor, dass Entwickler ihre Modelle bis zu 30 Tage vor der geplanten Veröffentlichung zur Prüfung einreichen können. Obwohl die Teilnahme formal freiwillig ist, dürfte der Verzicht für Unternehmen mit erheblichen Haftungs- und Reputationsrisiken verbunden sein, sollte es nach einer Veröffentlichung zu Sicherheitsvorfällen kommen.

Das Prüfverfahren umfasst folgende Eckpunkte:

* **Geheime Benchmarks:** Die Bewertung der Cyberfähigkeiten erfolgt anhand eines nicht öffentlich zugänglichen Benchmark-Systems.

* **Sicherheitsumgebung:** Während der 30-tägigen Prüfphase werden die Modelle in einer hochgesicherten Umgebung gespeichert. Zugriffe werden streng protokolliert und auf einen kleinen Personenkreis begrenzt.

* **Kooperation:** Die Ergebnisse der Prüfung werden mit relevanten Bundesbehörden und ausgewählten Partnern aus der Wirtschaft geteilt.

Definition der Zielobjekte bleibt vage

Welche Systeme exakt unter den Begriff der „Frontier-Modelle“ fallen, bleibt in den vorliegenden Berichten unklar. Der Rahmen definiert diese als geschlossene Systeme mit Spitzenfähigkeiten, die ein Risiko für die nationale Sicherheit darstellen könnten. Konkrete technische Schwellenwerte, ab wann eine Prüfung zwingend erforderlich ist, fehlen jedoch. In der Praxis bedeutet dies, dass primär die großen, proprietären Modelle von Unternehmen wie OpenAI und Anthropic im Fokus stehen, während weniger leistungsfähige Systeme und offene Modelle von der Pflichtprüfung befreit bleiben.

Transparenz und Ausblick

Die Details des Prüfrahmens werden vom Weißen Haus unter Verschluss gehalten. Der Zugriff auf die Kriterien ist auf die beteiligten Unternehmen beschränkt. Dies führt dazu, dass unabhängige Forscher, Start-ups und auch ausländische Regierungen über die genauen Bewertungsmaßstäbe im Unklaren gelassen werden.

Da der präsidiale Erlass eine verpflichtende Zulassung ausdrücklich ausschließt, bleibt das Verfahren ein kooperativer Prozess zwischen Regierung und Industrie. Ob dieser freiwillige Ansatz ausreicht, um die Risiken hochkomplexer KI-Systeme effektiv zu minimieren, wird sich in den kommenden Monaten zeigen, wenn die ersten Modelle das neue Prüfverfahren durchlaufen.