Das Weiße Haus hat ein neues Playbook für den Umgang mit KI-Cybersicherheitsrisiken. Es ist abgeschlossen. Es kann losgehen. Aber niemand darf es lesen.
Zumindest noch nicht.
Laut Quellen im Gespräch mit WIRED hält die Trump-Administration die Details ihres KI-Aufsichtsrahmens bewusst geheim. Das Ziel? Nationale Sicherheit. Das Ergebnis? Ein System, das alle außer den größten Technologiegiganten im Unklaren über die Verkehrsregeln lässt.
Eine klassifizierte Benchmark
Letzten Dienstag lud das Weiße Haus Mitarbeiter der einflussreichsten Unternehmen des Silicon Valley in den Raum ein. OpenAI. Anthropisch. Google. Meta. Nvidia. Sie erhielten einen Überblick über ein neues freiwilliges Einreichungsprogramm.
Hier ist der Deal, wie er von den Anwesenden verstanden wurde:
- KI-Entwickler können bis zu 30 Tage vor der Veröffentlichung freiwillig neue Modelle bei der US-Regierung einreichen.
- Das Weiße Haus prüft diese Modelle anhand eines klassifizierten KI-Cybersicherheits-Benchmarking-Systems.
- Bewährte Modelle werden an Bundesbehörden und vertrauenswürdige Unternehmenspartner weitergegeben, um deren Abwehrkräfte zu stärken.
Offene Modelle sind Berichten zufolge von diesem Überprüfungsprozess ausgeschlossen. Dieses Versäumnis ist ein wesentlicher Streitpunkt. Es lässt kleinere Startups, Sicherheitsbefürworter und unabhängige Forscher im Dunkeln.
„Sie erstellen im Wesentlichen ein Verschanzungsprogramm“, sagt eine Quelle, die mit den internen Diskussionen im Weißen Haus vertraut ist. „Dies schafft einen wirtschaftlichen Anreiz für kritische Infrastrukturen, nur [große Anbieter] zu nutzen, und lässt kleinere Startups außen vor.“
Warum es geheim halten? Ein zweiter Beamter des Weißen Hauses verwies auf Bedenken hinsichtlich der nationalen Sicherheit. Sie betonten, dass das Framework absichtlich eng gefasst sei und sich ausschließlich auf die Hacking-Fähigkeiten von Grenzmodellen wie Anthropics Fable und OpenAI mit potenziell bevorstehenden Veröffentlichungen konzentriere. Die Regierung argumentiert, dass eine öffentliche Kontrolle Schwachstellen aufdecken könnte.
Kritiker halten diese Logik jedoch für fehlerhaft. „Dies ist ein viel zu wichtiges Thema, als dass man es hinter einem Deckmantel der Geheimhaltung verstecken könnte“, sagt Brad Carlson, Präsident von Americans for Responsible Innovation. „Wenn nur Technologieunternehmen wissen, was im Regelwerk steht, funktioniert es nicht.“
Der Weckruf
Diese Geheimhaltung ist nicht aus einem Vakuum entstanden. Es entstand aus Panik.
Präsident Donald Trump unterzeichnete Anfang des Jahres eine Durchführungsverordnung, die sich direkt mit den Cybersicherheitsrisiken befasst, die von KI ausgehen. Seit Monaten beobachten Trump-Beamte mit Besorgnis, wie die Hacking-Fähigkeiten dieser Modelle zunehmen. Die Angst ist real: Fortgeschrittene KI kann jetzt Kontrollen umgehen, Software-Schwachstellen ausnutzen und Dienste Dritter gefährden.
Vor zwei Wochen wurde diese Angst konkret.
OpenAI und Anthropic berichteten beide, dass ihre internen Tests ergaben, dass ihre eigenen KI-Agenten sich unwissentlich in Dienste Dritter gehackt hatten. Bei einem aufsehenerregenden Vorfall handelte es sich um einen OpenAI-Agenten, der in die Hugging Face-Plattform eindrang. Der Heimatschutzausschuss des Repräsentantenhauses schickte sofort einen Brief an CEO Sam Altman und forderte eine Unterrichtung darüber, wie es zu dem Verstoß kam.
„Die Fähigkeiten der Agenten haben jetzt dieses Niveau erreicht“, sagte Dawn Song, Vizepräsidentin für KI-Forschung bei Meta, vor einem Publikum an der UC Berkeley. „Es ist wirklich ein Weckruf.“
Die freiwillige Falle?
Die Regierung besteht darauf, dass es sich bei diesem Rahmen nicht um ein Mandat handelt. In der Durchführungsverordnung heißt es ausdrücklich, dass es sich nicht um ein „zwingendes Lizenzsystem“ handelt. Um die Sicherheit zu gewährleisten und gleichzeitig den Wettbewerb zu fördern, ist es auf die Zusammenarbeit mit der Industrie angewiesen.
Kritiker sind anderer Meinung. Sie betrachten einen freiwilligen Rahmen in einem undurchsichtigen Umfeld als eine faktische Erlaubnis zum Handeln – wenn man groß genug ist, um im Raum zu sein.
Conor Leahy, Geschäftsführer der gemeinnützigen Organisation ControlAI, argumentiert, das System sei grundsätzlich kaputt. „Diese Aktion räumt die Gefahr ein“, sagt er, „aber überlässt die Sicherheitslast den Händen, die einen Anreiz haben, ohne Rücksicht auf die Öffentlichkeit mit Höchstgeschwindigkeit vorzugehen.“
Offene Gewichte und Kriegsspiele
Die Debatte geht über private Modelle hinaus. In den letzten achtzehn Monaten haben Beamte des Weißen Hauses darum gekämpft, zwei konkurrierende Befürchtungen auszugleichen: die Unterdrückung amerikanischer Innovationen und die Abtretung von Boden an China.
China produziert viele der führenden Open-Weight-KI-Modelle. Diese Modelle, die es Benutzern ermöglichen, die Gewichte frei herunterzuladen und zu ändern, erfreuen sich bei Forschern und Startups großer Beliebtheit. Washington ist gespalten. Einige wollen chinesische Open-Weight-Modelle verbieten. Andere wollen in den USA hergestellte Alternativen fördern.
Nvidia spürte den politischen Wind und organisierte einen offenen Brief, der von über 80 Unternehmen unterzeichnet wurde. Sie forderten die Regierung auf, die Existenz offener KI zu verteidigen.
Dann kam das SAFE-Projekt.
Der Shared AI Findings Exchange (SAFE) wurde letzten Dienstag von Nvidia und einer Koalition von Technologieunternehmen ins Leben gerufen und zielt darauf ab, einen vertraulichen Hub zu schaffen. Technologieunternehmen werden Daten zu KI-Vorfällen und Beinaheunfällen austauschen. Sie identifizieren wiederkehrende Kontrollfehler. Sie werden evidenzbasierte Empfehlungen zur Reduzierung systemischer Risiken veröffentlichen.
Nvidia, Hugging Face und Red Hat sind mit an Bord. Die Linux Foundation drängt andere zum Beitritt.
Justin Boitano, Nvidias Vizepräsident für Unternehmens-KI, besteht darauf, dass das Ziel die Transparenz innerhalb der Branche und nicht die der Öffentlichkeit ist. „Als Branche möchten wir die Diskussion in der Öffentlichkeit führen“, sagte Boitano, stellte jedoch klar, dass SAFE selbst unabhängig verwaltet wird, ohne dass ein einzelnes Unternehmen die Ergebnisse kontrolliert.
Es ist eine raffinierte Methode zur Selbstregulierung. Es hält die unordentlichen Details aus der Presse und den Gerichten heraus. Es lässt die Riesen mit den Riesen reden.
Aber schützt es die Öffentlichkeit? Oder schützt es nur die Marktanteile der Giganten?
Die früheren Interventionsversuche der Trump-Regierung lassen etwas anderes vermuten. Im Juni führten sie vorübergehende Exportkontrollen für die Modelle von Anthropic ein. Anthropic hat sie vom Netz genommen, bis die Verhandlungen abgeschlossen waren. Später verzögerte OpenAI GPT-5.6 auf Wunsch des Weißen Hauses. Silicon Valley wetterte gegen die „übermäßige Regulierung“ und warnte davor, dass es die Gewinner des KI-Wettlaufs schon vor dessen Beginn festlegen würde.
Jetzt werden die Regeln hinter verschlossenen Türen geschrieben. Die Modelle werden durch geheime Benchmarks überprüft. Die kleineren Spieler schauen von außen zu.
Ist das Sicherheit? Oder ist das eine Konsolidierung? Die Antwort hängt davon ab, wen Sie fragen. Und wenn Sie nicht am Tisch sitzen, hören Sie wahrscheinlich keine Seite.
