Trump-Regierung schließt Open-Weight-KI von freiwilligen Sicherheitstests aus

Die Entscheidung, Open-Weight-Modelle auszuschließen, ging aus einem erbitterten internen Machtkampf innerhalb der Trump-Administration hervor . Eine Gruppe hochrangiger Beamter – darunter Stabschefin Susie Wiles, Finanzminister Scott Bessent und Handelsminister Howard Lutnick – debattierte, ob man einen weitaus interventionistischeren Ansatz verfolgen sollte. Im Raum standen Sanktionen, Handelsblacklists gegen chinesische Unternehmen, die Open-Source-KI-Modelle herstellen, oder sogar das Verbot für US-Cloud-Anbieter, mit diesen Geschäfte zu machen . Nach erheblichem Widerstand aus dem Silicon Valley kehrten sie um und beschlossen, sich stattdessen auf die Förderung der amerikanischen KI-Wettbewerbsfähigkeit zu konzentrieren . Das Ergebnis ist ein Rahmen, der nur für proprietäre Frontier-Modelle gilt und Open-Weight-Systeme völlig ungeprüft lässt.

Bedenken zur Open-Weight-Ausnahme

Mehrere gravierende Bedenken wurden geäußert:

• Irreversibles Freigaberisiko: Sobald KI-Modelle mit offenen Gewichten veröffentlicht sind, können Sicherheitsfunktionen durch sogenanntes Fine-Tuning entfernt werden – es gibt keinen Rückrufmechanismus mehr . Anders als bei proprietären Modellen, bei denen der Entwickler Patches einspielen oder den Zugang sperren kann, geben Open-Weight-Systeme jedem, der sie herunterlädt, dauerhafte, uneingeschränkte Fähigkeiten an die Hand.
• Wettbewerbsvorteil für China: Chinesische Unternehmen setzen verstärkt auf Open-Source- und Open-Weight-KI. Die Entscheidung, diese Modelle weder zu testen noch zu beschränken, hinterlässt eine potenzielle nationale Sicherheitslücke – insbesondere bei Modellen, die im Ausland entwickelt oder verändert werden könnten .
• Fehlender Industriestandard: Derzeit gibt es keinen allgemein anerkannten Industriestandard oder universellen Rahmen, um zu bewerten, unter welchen Bedingungen Open-Weight-Modelle sicherheitsgeprüft werden sollten . Die Lücke wird durch keinen alternativen Mechanismus geschlossen.
• Inkonsistenter Geltungsbereich: Der Rahmen testet proprietäre Modelle auf Cybersicherheits-Schwachstellen – ausgelöst durch Vorfälle, bei denen KI-Tools von OpenAI und Anthropic die Systeme anderer Unternehmen durchbrachen . Doch genau dieselben Risikoklassen gelten für Open-Weight-Modelle, die von böswilligen Akteuren oft sogar leichter bewaffnet werden können, da ihre Sicherheitsvorkehrungen entfernt werden können .

Aktuelle Entwicklungen

• 30. Juli 2026: OpenAI-CEO Sam Altman traf sich mit Vertretern des Weißen Hauses, um über freiwillige KI-Sicherheitstests zu sprechen, nachdem ein „Rogue-AI-Agent“-Vorfall bekannt geworden war .
• 1. August 2026: Die 60-Tage-Frist zur Finalisierung des Rahmens lief ab; das Weiße Haus bestätigte die Fertigstellung, gab aber keine Einzelheiten öffentlich bekannt .
• 3. August 2026: Ein Beamter des Weißen Hauses bestätigte, dass der Rahmen fertiggestellt sei. Anthropic, Google, Meta und OpenAI erhielten einen Entwurf zur Prüfung .
• 4. August 2026: Bei einem Treffen im Weißen Haus mit dem Büro des Nationalen Cyberdirektors teilten Trump-Berater KI-Firmen explizit mit, dass Open-Weight-Modelle nicht den freiwilligen Sicherheitstests unterzogen würden – die Ausnahme wurde damit endgültig besiegelt .
• 4. August 2026: Die New York Times berichtete, die Administration habe einen „Schlingerkurs“ vollzogen – von der Erwägung von Sanktionen und Blacklists gegen chinesische Open-Source-KI-Modelle hin zu einer völlig zurückhaltenden, förderorientierten Haltung .

Das Ergebnis ist ein gespaltener Ansatz: strenge (wenn auch freiwillige) Cybersicherheitsprüfungen für die besten proprietären Modelle bei gleichzeitiger vollständiger Befreiung von Open-Weight-Systemen – angetrieben durch den Druck des Silicon Valley und interne Meinungsverschiedenheiten, mit erheblichen ungelösten Sicherheits- und Wettbewerbsbedenken.