KI: Zwischen Fortschrittsrausch und existenziellen Risiken

Kurz darauf bat dieselbe Administration OpenAI, die GPT-5.6-Serie nur einem von der Regierung genehmigten Kreis vorzulegen. Das ist die eigentliche Nachricht — und sie hat wenig mit China zu tun.

Die These zuerst, damit sie falsch sein kann: Die zentrale Gefahr der aktuellen US-KI-Politik liegt nicht darin, dass sie Innovation bremst. Sie liegt darin, dass eine Exekutive ad hoc, ohne nachprüfbares Verfahren und ohne offengelegte Begründung darüber entscheidet, welche Rechenleistung welcher Mensch nutzen darf. Das Kriterium, an dem ich das messe, ist Demokratie im engeren Sinn: Bindung staatlicher Macht an überprüfbare Regeln, Justiziabilität, Transparenz. An diesem Maßstab fällt die Politik durch — nicht weil sie reguliert, sondern weil sie nicht regelgebunden reguliert.

Das stärkste Argument der Gegenseite — und es ist stark

Beginnen wir mit der besten Form der Position, die ich angreife. Sie lautet ungefähr so: KI-Modelle der Spitzenklasse sind dual-use-Güter mit Waffencharakter. Ein Modell, das in Stunden Schwachstellen in komplexen Systemen findet — im Briefing taucht „Claude Mythos" als Beispiel für genau diese Fähigkeit auf —, ist in der Hand eines staatlichen Angreifers ein Werkzeug zur Sabotage von Stromnetzen. 46 Prozent der befragten Unternehmen waren laut der zitierten Erhebung bereits von KI-basierten Angriffen betroffen, 84 Prozent aller erfolgreichen Cyberangriffe gehen demnach auf manipulierte Nachrichten zurück, die sich mit KI beliebig skalieren lassen. Wer einen Hochleistungs-Sprengstoff exportieren will, braucht eine Genehmigung. Warum nicht auch hier? Und Geschwindigkeit zählt: Wenn ein Jailbreak die Sicherungen eines Modells aushebelt, ist ein 30-Tage-Vorlaufverfahren — wie es die Executive Order vorsieht — keine Schikane, sondern Mindestvorsorge. Tempo schlägt Förmlichkeit, wenn der Schaden irreversibel ist.

Das ist kein Strohmann. Das ist das beste Argument, und es trägt weit. Es scheitert an einer einzigen Stelle: an der Frage, wer nach welchem Maßstab entscheidet — und ob diese Entscheidung jemand überprüfen kann.

Der Mechanismus, nicht die Absicht

Sehen wir uns an, wie der Eingriff tatsächlich abläuft. Die Regierung äußert Bedenken wegen eines „potenziellen Jailbreaks". Anthropic — das Unternehmen selbst — hält die Begründung für überzogen, die technischen Beweise sind nicht öffentlich. Das Modell wird global abgeschaltet. Dann, nach Verhandlungen, teilweise wieder freigegeben: Mythos 5 darf eine begrenzte Zahl von „Cyber-Verteidigern" nutzen, Fable 5 bleibt unter Prüfung. Bei OpenAI dasselbe Muster — Zugang nur für „vertrauenswürdige Partner", einzeln genehmigt. OpenAI selbst sagt, dauerhafte kundenweise Kontrollen seien nicht der bevorzugte Weg.

Hier liegt der Kern. Ein Exportkontrollregime für Sprengstoff hat ein Gesetz, eine Güterliste, ein Antragsverfahren, einen Rechtsweg. Was hier passiert, ist etwas anderes: eine Reihe von Einzelfallentscheidungen, deren Begründung geheim bleibt, deren Maßstab — was macht ein Modell zum „covered frontier model“? — noch entwickelt wird, und gegen die ein abgeschaltetes Unternehmen praktisch nichts in der Hand hält außer Verhandlung. Selbst die Beobachter, die im Briefing zitiert werden, fragen, ob hier nicht „Gewinner und Verlierer" nach Gutdünken bestimmt werden. Die Regierung sucht sich aus, wer die Schlüsseltechnologie des Jahrzehnts bekommt — und niemand kann diese Auswahl vor einem Gericht überprüfen lassen.

Das ist nicht Regulierung. Das ist Ermessen ohne Geländer. Und Ermessen ohne Geländer ist genau die Sache, die ein demokratischer Rechtsstaat von einem Regime unterscheidet, in dem die richtige Beziehung zum Ministerium über Marktzugang entscheidet.

Der gleiche Mechanismus, einmal nach innen, einmal nach außen

Der Befund verschärft sich, wenn man zwei weitere Schauplätze danebenlegt. Erstens die Chip-Exportkontrollen gegen China, etablierte Praxis seit Oktober 2022 — hier kritisiert der ZVEI, dass die Maßnahmen Verbündete mittreffen und eine eigene europäische Strategie verlangen. Zweitens die globale Infrastruktur: Afrika stellt 20 Prozent der Weltbevölkerung, hält aber laut Briefing unter 1 Prozent der globalen Rechenkapazität. Wer über Modellzugang und Rechenzentren verfügt, verfügt über Teilhabe an der Wertschöpfung.

Die beiden Schauplätze zeigen, dass die US-Politik nach demselben Prinzip funktioniert, nur in zwei Richtungen. Nach außen: Wir kontrollieren, wer mitspielt, und definieren Sicherheit so weit, wie es uns nützt. Nach innen: Wir kontrollieren, welches Unternehmen wann veröffentlichen darf, und behalten die Begründung für uns. In beiden Fällen wandert eine Entscheidung von enormer Tragweite aus dem Bereich nachprüfbarer Regeln in den Bereich exekutiven Beliebens. Für China mag man das geopolitisch rechtfertigen. Gegenüber einem amerikanischen Unternehmen, das sich — wie Anthropic im Streit mit dem Verteidigungsministerium — gerade weigert, Modelle für Massenüberwachung und autonome Waffen zu liefern, ist es etwas anderes: ein Druckmittel, dessen Maßstab niemand kennt.

Warum das Sicherheitsargument hier kippt

Zurück zum starken Gegenargument. Ja, Spitzenmodelle sind dual-use. Ja, irreversibler Schaden rechtfertigt Vorsorge. Aber genau deshalb braucht es das Gegenteil von dem, was geschieht: ein Verfahren, das die Kriterien vorab benennt, die Einstufung justiziabel macht und die Begründung wenigstens einer Kontrollinstanz offenlegt. Vorsorge gegen existenzielle Risiken und rechtsstaatliche Bindung sind keine Gegensätze — die Bindung ist die Bedingung, unter der die Vorsorge legitim bleibt. Eine Befugnis, Modelle abzuschalten, ohne Gründe zu nennen, schützt heute vielleicht vor einem Jailbreak. Morgen schützt sie vor unbequemer Konkurrenz, übermorgen vor einem Modell, das die falschen Fragen beantwortet. Der Mechanismus ist derselbe; nur die Hand am Schalter wechselt.

Open-Source ist die ironische Pointe: Eine der zitierten Analysen erwartet, dass die Klammer auf OpenAI und Anthropic offene Modelle stärkt — Gewichte, die einmal veröffentlicht, von keinem Handelsministerium mehr zurückgeholt werden. Die Abschaltung schützt also nicht einmal verlässlich vor dem Risiko, das sie begründet. Sie verschiebt es nur dorthin, wo gar keine Kontrolle mehr greift.

Die Sicherheitslage ist real, und sie verlangt eine staatliche Antwort. Aber ein Staat, der sich das Recht nimmt, ohne Regel und ohne Rechtsweg über den Zugang zur Schlüsseltechnologie zu verfügen, hat das Problem nicht gelöst, sondern nur verstaatlicht. Die nächste Administration erbt den Schalter — und die Begründung muss sie niemandem zeigen.