Das Weiße Haus plant die Ausweitung von Cybersicherheitsprüfungen auf offene KI-Modelle: Neue Regeln für „Open Weights“

17. August 2026 – Die US-Regierung plant, ihr freiwilliges System zur vorab durchgeführten Cybersicherheitsprüfung auf offene künstliche Intelligenzen auszuweiten. Laut Berichten, die Ende der vergangenen Woche erschienen sind, beabsichtigt das Weiße Haus, Modelle mit offenem Quellcode in das Prüfprogramm aufzunehmen, sobald sie das Leistungsniveau fortschrittlicher geschlossener Systeme erreichen.

Ein neuer Meilenstein der Regulierung: Von geschlossenen Systemen zu offenen Gewichten

Wie das Magazin Wired unter Berufung auf Quellen, die mit den Diskussionen vertraut sind, sowie Vertreter der Regierung berichtet, wird die Erweiterung des Programms als Reaktion auf die Entwicklung des KI-Marktes erfolgen. Derzeit bezieht sich das bestehende Schema ausschließlich auf geschlossene Modelle amerikanischer Entwickler. Angesichts der wachsenden Leistungsfähigkeit offener Modelle (Open Weights) haben die Regulierungsbehörden jedoch die Notwendigkeit einer Änderung des Ansatzes anerkannt. Dem Plan zufolge sollen offene Modelle in das System aufgenommen werden, sobald sie dasselbe „fortschrittliche Niveau“ erreichen, das derzeit die leistungsstärksten Systeme kennzeichnet, einschließlich Modelle der Klasse Anthropic Mythos und OpenAI GPT-5.6.

Das Wesen des vorgeschlagenen Mechanismus bleibt unverändert: Die freiwillige Überlassung des Modells an den Staat vor der öffentlichen Veröffentlichung für einen Zeitraum von bis zu 30 Tagen. In dieser Zeit werden Experten die fortschrittlichen Cyber-Fähigkeiten der KI anhand eines geheimen Benchmark-Systems bewerten. Wichtig ist, dass die Anweisung ausdrücklich verbietet, dieses Verfahren als obligatorische Lizenzierung oder ein Genehmigungssystem für die Entwicklung, Veröffentlichung oder Verbreitung von Modellen auszulegen. Dennoch wird dies für die Industrie de facto zum Sicherheitsstandard für „schwere“ KI.

Warum erfordern offene Modelle besondere Aufmerksamkeit?

Für offene Modelle hat die Vorabprüfung eine grundlegend andere Bedeutung als für proprietäre Systeme. Nach der Veröffentlichung können deren Gewichte (weights) heruntergeladen, modifiziert und unabhängig vom ursprünglichen Entwickler ausgeführt werden. Dies schafft ein einzigartiges Dilemma: Während ein geschlossenes Modell zentralisiert deaktiviert oder aktualisiert werden kann, gerät ein offenes Modell nach der Veröffentlichung schnell außer Kontrolle des Autors.

Daher ist es deutlich wichtiger, solche Systeme vor der Verbreitung zu bewerten, als zu versuchen, sie nach dem Release einzuschränken. Das Weiße Haus sieht darin eine Möglichkeit, eine erhebliche Lücke in der nationalen Sicherheit zu schließen. Das bestehende System ermöglicht den Zugriff auf das Modell noch vor seiner Veröffentlichung, während ein offenes Modell, das öffentlich zugänglich wird, von Angreifern für Cyberangriffe genutzt werden könnte, wenn Schwachstellen während der Testphase nicht erkannt wurden.

Technische Nuancen und Einschränkungen der Prüfung

Experten betonen, dass das Bestehen der föderalen Prüfung das Testen einer spezifischen Bereitstellung nicht ersetzt. Die Risiken hängen auch von Netzwerkberechtigungen, Agenten-Tools, Datenzugriff und anderen Infrastruktureinstellungen ab. Selbst ein sicheres Modell kann in den Händen eines unerfahrenen Administrators oder bei falscher Serverkonfiguration gefährlich werden.

Trotzdem wird das Vorhandensein eines „Siegel der Genehmigung“ durch föderale Behörden zu einem wichtigen Marker für Unternehmenskunden und staatliche Auftraggeber werden. Dies wird ein zweistufiges Vertrauenssystem schaffen: Geprüfte Modelle werden als sicher für kritische Infrastrukturen gelten, während ungeprüfte Systeme bei der Implementierung im öffentlichen Sektor auf Einschränkungen stoßen könnten.

Widersprüchliche Daten

Gegenwärtig bestehen Uneinigkeiten hinsichtlich der Zeitpläne und der Verbindlichkeit der neuen Maßnahmen. Einerseits geben Regierungsvertreter an, dass es sich um eine geplante Erweiterung handelt und nicht um eine eingeführte Anforderung. Wired berichtet, dass Änderungen in den nächsten Monaten erwartet werden, jedoch wurden der aktualisierte Text des Rahmens, öffentliche Schwellenwerte, die Liste der entsprechenden Modelle und die offizielle Ankündigung zum Start des Verfahrens für offene Systeme noch nicht veröffentlicht.

Andererseits glauben einige Marktanalysten, dass selbst der freiwillige Charakter der Prüfung zu einer tatsächlichen Marktzutrittsschwelle werden könnte. Wenn große Akteure (wie Meta oder Mistral) freiwillig eine Prüfung durchlaufen, um die Sicherheit ihrer Modelle zu bestätigen, könnte dies Druck auf kleine Entwickler ausüben, die sich eine 30-tägige Verzögerung des Releases nicht leisten können oder keine Details ihrer Architektur offenlegen möchten. Es kann derzeit nicht davon ausgegangen werden, dass Hersteller solcher Modelle bereits verpflichtet sind, eine Prüfung vor dem Release zu bestehen, doch der de-facto-Standard könnte sich schneller bilden, als das offizielle Dokument verabschiedet wird.