Singapur überprüft, ob seine bestehenden Regeln mit zunehmend autonomen KI-Agenten Schritt halten. Die Regierung beobachtet zugleich internationale Entwicklungen und betont: Die geltenden Schutzvorkehrungen bleiben in Kraft.
22
23
24
Der Unterschied zu einem System, das lediglich Texte oder Antworten erzeugt: Ein KI-Agent kann selbst Aktionen ausführen und mit externen Systemen interagieren. Wenn er dabei weniger eng von Menschen beaufsichtigt wird, können Fehler größere Folgen haben.
17
Was Singapur überprüft
Seniorstaatsminister Tan Kiat How sagte im Parlament, die Regierung prüfe, wie bestehende Rahmenbedingungen angesichts der neuen Risiken angepasst oder verstärkt werden könnten. Dabei gehe es nicht darum, geltende Anforderungen auszusetzen: Bestehende Vorgaben zu Cybersicherheit, Datenschutz und kritischer Informationsinfrastruktur gelten auch für KI-Agenten und werden überprüft.
22
35
Die Regierung führt außerdem Versuche und Tests durch, um herauszufinden, wie sich solche Systeme verantwortungsvoll einsetzen lassen.
23 Bei der Frage nach geeigneten Schutzmaßnahmen soll das Risiko maßgeblich sein. Zu berücksichtigen seien unter anderem der Autonomiegrad des Systems, die Sensibilität der Daten und Systeme, auf die es zugreift, sowie das mögliche Ausmaß eines Schadens. Je größer das Risiko, desto stärker sollten die Schutzvorkehrungen sein.
2
3
Noch keine allgemeine Pflicht zur Prüfung vor dem Einsatz
Für besonders riskante Anwendungen könnten strengere Tests, Einsatzkontrollen und Aufsicht infrage kommen – etwa bei wesentlichen Diensten. Die Berichte beschreiben solche Maßnahmen als mögliche Ansätze, nicht als bereits geltende, einheitliche Pflicht.
24
Singapur verlangt derzeit nicht, dass Entwickler fortgeschrittener KI-Modelle diese vor dem Einsatz der Regierung zur unabhängigen Prüfung vorlegen. Die laufende Überprüfung ist daher kein Beleg dafür, dass eine allgemeine Vorabprüfung beschlossen wurde.
24
Unternehmen sollen nicht auf den nächsten Warnhinweis warten
Tan richtete auch eine deutliche Mahnung an Unternehmen: Sie sollten nicht darauf warten, dass andere sie auf einen Angriff oder eine Sicherheitslücke aufmerksam machen. „Wir können nicht einfach abwarten, bis andere uns sagen, dass wir gehackt werden“, sagte er. Besonders Organisationen, die kritische Informationsinfrastruktur betreiben, müssten selbst die nötigen Schutzmaßnahmen ergreifen.
31
Für Unternehmen, die KI-Agenten einsetzen, heißt das vor allem: Die neue Technik hebt bestehende Verantwortung für Sicherheit und Risikomanagement nicht auf. Welche Maßnahmen angemessen sind, hängt davon ab, was ein Agent tun darf, auf welche Daten und Systeme er zugreift und welche Folgen ein Fehler haben könnte. Eine einzige verbindliche Schutzliste für alle Branchen ist aus den vorliegenden Berichten nicht abzuleiten.
2
24