KI-Sicherheitsrahmen des Weißen Hauses befreit Open-Weight-Modelle und bleibt geheim

Die Trump-Administration hat am Dienstag einen neuen freiwilligen Rahmen für die Überprüfung der Cybersicherheitsrisiken fortschrittlicher künstlicher Intelligenz vorgestellt und Mitarbeiter von sechs der weltweit mächtigsten Technologieunternehmen im Weißen Haus unterrichtet. Der Rahmen schreibt eine 30-tägige staatliche Vorabprüfung sogenannter Closed-Source- oder Frontier-KI-Modelle vor, die von US-Firmen entwickelt wurden, während Open-Weight- oder Open-Source-Modelle ausdrücklich ausgenommen sind. Das Weiße Haus beabsichtigt, den Rahmen und seine zugrunde liegenden Testkriterien geheim zu halten.

Umfang und Ausnahmen

Mehrere mit den Diskussionen vertraute Personen teilten der New York Times, Politico und Bloomberg mit, dass der Überprüfungsprozess auf Closed-Modelle von Entwicklern wie OpenAI und Anthropic abzielt. Diese Modelle veröffentlichen ihren zugrunde liegenden Code nicht. Der Rahmen schafft eine breite Ausnahme für Open-Weight-KI-Systeme, eine Kategorie, die Modelle von amerikanischen Firmen wie Meta, Nvidia und Google sowie von chinesischen Unternehmen wie Alibaba, DeepSeek und Moonshot AI umfasst. Eine Politico-Quelle sagte, dass die Überprüfungspolitik trotz eines jüngsten Anstiegs der Aktivität und des Interesses an ihnen nicht für offene Modelle gelten würde.

Der 30-tägige Überprüfungsprozess

Der freiwillige Rahmen erlaubt es KI-Entwicklern, neue Modelle bis zu 30 Tage vor der öffentlichen Veröffentlichung der Bundesregierung vorzulegen, so Wired und Axios. Die Regierung wird dann ihre Cyber-Fähigkeiten gemäß einem klassifizierten Benchmarking-System bewerten und die Modelle mit Bundesbehörden und vertrauenswürdigen Unternehmenspartnern teilen. Während der Überprüfung wäre der Zugang der Mitarbeiter zu den Modellen eingeschränkt, die Systeme würden in Hochsicherheitsumgebungen gespeichert und detaillierte Zugriffsprotokolle würden geführt. Unternehmen wurden Berichten zufolge ermutigt, Modelle so nah wie möglich an der öffentlichen Veröffentlichung einzureichen, anstatt frühe Versionen.

Geheimhaltung und Branchenzugang

Das Weiße Haus plant nicht, den Rahmen öffentlich zu machen. Vertreter von Anthropic, OpenAI, Microsoft, Meta, Google und Nvidia nahmen an den Dienstagsbesprechungen auf Mitarbeiterebene teil, aber Unternehmen, die nicht eingeladen waren, bleiben über seinen Inhalt im Dunkeln. Ein Beamter des Weißen Hauses sagte Wired, dass der Rahmen bewusst eng gefasst sei und sich auf die Cybersicherheitsfähigkeiten der fortschrittlichsten Modelle auf dem Markt konzentriere, wie Anthropics Fable und OpenAIs ChatGPT 5.6. Ein zweiter Beamter nannte nationale Sicherheitsbedenken für die Geheimhaltung der Überprüfungskriterien.

Kritik und die Open-Source-Lücke

Sicherheitsbefürworter und kleinere Startups warnten, dass der geheime Prozess den größten Frontier-Laboren einen Vorteil verschafft. Eine mit den Diskussionen im Weißen Haus vertraute Person sagte Wired, der Rahmen schaffe ein Verankerungsprogramm für große KI-Modellanbieter und lasse kleinere Wettbewerber außen vor. Brad Carson, Präsident der gemeinnützigen Organisation Ameri, wurde in Wired mit Kritik an der Geheimhaltung zitiert:

„Dies ist viel zu wichtig, um hinter einem Schleier der Geheimhaltung verborgen zu werden.“

Die Entscheidung, Open-Source-Modelle auszuschließen, verzögert auch die regulatorische Prüfung zunehmend leistungsfähiger Software von chinesischen Entwicklern. Die New York Times berichtete, dass die Regeln für die Überprüfungen fast abgeschlossen seien, obwohl weiterhin unklar sei, was eine hochmoderne Fähigkeit oder ein echtes nationales Sicherheitsrisiko darstellt. Der Rahmen ist vollständig freiwillig, und es gibt derzeit keinen Mechanismus, um die Einhaltung zu erzwingen, wenn Unternehmen die Einreichung ihrer Modelle zur Bewertung einstellen.