Das Weiße Haus steht kurz vor einer Vereinbarung mit den größten KI-Unternehmen der USA. Freiwillige Standards sollen künftig regeln, wann und wie Frontier-Modelle veröffentlicht werden dürfen. Der Fokus liegt auf Cybersicherheit. Denn moderne KI-Systeme können Schwachstellen finden, Exploit-Code schreiben und komplexe Angriffe automatisieren. Deshalb will Washington verbindliche Tests, bevor solche Modelle in die Welt kommen.
Was die neuen Standards vorsehen
Laut einem Bericht der Financial Times könnten die Standards bereits nächste Woche veröffentlicht werden. Die Verhandlungen laufen zwischen dem Weißen Haus und Unternehmen wie OpenAI, Anthropic, Google, Amazon und Microsoft. Bemerkenswert: Meta hält sich bisher zurück. Die Vereinbarung umfasst mehrere Kernpunkte. Erstens gemeinsame Cyber-Benchmarks, die testen, ob ein Modell Schwachstellen finden oder Exploit-Code schreiben kann. Zweitens Veröffentlichungszeiträume, die Labs Planungssicherheit geben sollen. Drittens Zugangsregeln für sensible Modellfähigkeiten. Viertens eine klarere Definition dessen, was überhaupt ein Frontier-Modell ist.
Dabei übernimmt das National Institute of Standards and Technology eine Schlüsselrolle. Das Center for AI Standards and Innovation unter dem Handelsministerium soll als zentrale Anlaufstelle für kommerzielle KI-Tests dienen. Außerdem arbeitet die NSA an der Bewertung von Risiken, die nationale Sicherheit berühren. Die Cyber-Benchmarks orientieren sich an aktueller Forschung wie AgentCyberRange, die Frontier-Modelle auf realistische Web-Exploitation und Post-Exploitation-Szenarien testet.
Warum das Weiße Haus jetzt handelt
Der Druck ist enorm gewachsen. Im Juni hatte das Commerce Department Anthropic angewiesen, die Modelle Mythos 5 und Fable 5 sofort für ausländische Nutzer zu sperren. Anthropic schaltete beide Modelle komplett ab, weil es technisch nicht möglich war, die Nationalität von Nutzern in Echtzeit zu verifizieren. Hunderte Millionen Nutzer waren betroffen. Der Vorfall zeigte, dass Ad-hoc-Eingriffe funktionieren, aber katastrophale Nebenwirkungen haben.
Zudem hat Präsident Trump am 2. Juni die Executive Order 14409 unterzeichnet. Sie verpflichtet KI-Unternehmen zur freiwilligen Vorab-Prüfung von Frontier-Modellen und räumt der Regierung ein 30-tägiges Prüfungsrecht ein. OpenAI hielt sein neuestes Modell GPT-5.6 angeblich zurück, um ähnliche Störungen zu vermeiden. Die neue Vereinbarung soll dieses Ad-hoc-System durch vorhersehbare Regeln ersetzen.
Anthropic als Präzedenzfall
Der Konflikt zwischen Washington und Anthropic ist zum Symbol der gesamten Debatte geworden. Das Pentagon hatte Anthropic als Lieferkettenrisiko eingestuft, nachdem das Unternehmen sich geweigert hatte, seine Modelle für massenhafte innerstaatliche Überwachung und voll autonome Waffensysteme freizugeben. Anthropic argumentierte ethisch. Die Regierung argumentierte national. Amazon-CEO Andy Jassy hatte die angebliche Sicherheitslücke persönlich beim Weißen Haus gemeldet. Dabei ist Amazon gleichzeitig Anthropics größter Investor, Cloud-Host und direkter Konkurrent. Dieser Interessenkonflikt blieb unbeleuchtet.
Rund 100 Cybersicherheitsexperten unterzeichneten einen offenen Brief, in dem sie argumentierten, dass der Export-Ban mehr Schaden anrichtete als die vermeintliche Schwachstelle. Die sogenannte Sicherheitslücke entsprach eher einem gewöhnlichen Coding-Prompt als einem echten Jailbreak. Dennoch setzte die Regierung durch. Die Lehre daraus: Ohne klare Standards entscheidet der nächste politische Sturmfall über die Verfügbarkeit von KI-Modellen.
Was bedeutet das für die KI-Branche
Für Unternehmen ist die Vereinbarung ein zweischneidiges Schwert. Einerseits schaffen vorhersehbare Regeln Planungssicherheit. Banken, Cloud-Anbieter und Verteidigungsunternehmen brauchen zuverlässigen Zugang zu leistungsstarken Modellen. Wenn ein Modell jederzeit gesperrt werden kann, lassen sich keine Geschäftsprozesse darauf aufbauen. Andererseits befürchten kleinere Labs, dass der Prozess Unternehmen bevorzugt, die gute Beziehungen zu Washington haben. Denn die Standards werden nicht im luftleeren Raum verhandelt. Die großen Akteure sitzen am Tisch. Die kleinen stehen davor.
Dazu kommt die internationale Dimension. China entwickelt KI mit deutlich weniger regulatorischer Reibung. DeepSeek hat Modelle vorgestellt, die amerikanische Konkurrenz zu Bruchteilen der Kosten erreichen. Wenn die USA ihre Labs durch zu strenge Regeln ausbremsen, könnte der technologische Vorsprung schrumpfen. Die Regierung weiß das. Deshalb betont die Executive Order ausdrücklich amerikanische Führungsrolle und Innovationsfreundlichkeit. Die Frage ist, ob sich beides gleichzeitig umsetzen lässt.
Die Grenzen freiwilliger Standards
Freiwillig heißt nicht unverbindlich. Die Erfahrung mit Anthropic zeigt, dass die Regierung notfalls auch ohne formale Vereinbarung eingreifen kann. Eine freiwillige Vereinbarung gibt Washington lediglich ein verlässlicheres Instrument. Unternehmen, die sich nicht beteiligen, riskieren, dass die Regierung bei Problemen härter durchgreift. Meta hat sich bisher nicht an den Gesprächen beteiligt. Ob das eine strategische Entscheidung oder ein Verhandlungsmanöver ist, bleibt offen.
Außerdem sind Cyber-Benchmarks schwierig zu definieren. Ein einzelnes Bestehens- oder Durchfall-Kriterium kann zu viel verbergen. Benchmarks hängen ab von Prompts, Scaffolding, Werkzeugzugang, Budget und der Bewertung des Testers. Die AgentCyberRange-Studie fand beispielsweise, dass Frontier-Modelle zwar begrenzte Erfolgsraten bei Angriffen hatten, aber auch außerhalb der Benchmarks liegende Schwachstellen entdeckten und Payloads mutierten. Die Ergebnisse sind gemischt. Daher brauchen die Standards Nuancen, die ein einfacher Pass-Fail-Test nicht bieten kann.
Ausblick: Standards als neue Normalität
Die geplante Vereinbarung markiert einen Wendepunkt in der US-KI-Politik. Von der frühen Deregulierungs-Rhetorik der Trump-Regierung hin zu einem System, das Sicherheit und Innovation balancieren will. Die CAISI wird als institutioneller Anker dienen. Die NSA wird bei der Bewertung nationaler Sicherheitsrisiken involviert sein. Und die Labs bekommen endlich klare Regeln, anstatt sich auf Ad-hoc-Eingriffe verlassen zu müssen.
Ob die Standards ausreichen, wird sich an der Praxis zeigen. Wenn sie zu locker sind, ändern sie nichts. Wenn sie zu streng sind, treiben sie Innovation ins Ausland. Wenn sie genau richtig sind, schaffen sie ein Modell, das andere Länder kopieren können. Für Europa ist das besonders relevant. Der EU AI Act setzt auf harte Regulierung. Die USA setzen auf freiwillige Selbstverpflichtung mit gouvernementalem Druck im Hintergrund. Welcher Ansatz besser funktioniert, entscheidet sich in den nächsten Monaten.
