KI-Sicherheit: USA verhängen erste Beschränkungen für Spitzenmodelle
Veröffentlicht am: 22.07.2026 um 01:01 Uhr | Redaktion boerse-global.de
Nach einer Reihe von Sicherheitsvorfällen schwenken die USA auf einen härteren Kurs gegenüber Künstlicher Intelligenz um. Die Bundesregierung verhängt erstmals gezielte Beschränkungen für bestimmte Spitzenmodelle – und die Bundesstaaten ziehen nach.
Beschränkungen für Frontier-Modelle
Der Kurswechsel in Washington kommt nicht überraschend. Anfang Juli zwang ein Sicherheitsvorfall den KI-Entwickler Anthropic, sein Modell Fable 5 für 19 Tage offline zu nehmen. Ein sogenannter Jailbreak hatte die Schutzmechanismen des Systems ausgehebelt. Seither unterliegen sowohl Fable 5 als auch das Schwestermodell Mythos 5 spezifischen Auflagen der US-Behörden.
Die Administration hatte lange auf Innovation statt Regulierung gesetzt. Doch die Sorge wächst, dass große Sprachmodelle für Cyberangriffe missbraucht werden könnten. Ein Bericht des britischen KI-Sicherheitsinstituts (AISI) vom 17. Juli untermauert diese Befürchtungen: Demnach hat GPT-5.6-Sol das bisher führende Claude Mythos 5 bei Cybersicherheitsaufgaben überholt.
Interessant ist eine weitere Entwicklung: Der Vorsprung der kommerziellen Spitzenmodelle gegenüber Open-Source-Alternativen wie GLM-5.2 oder DeepSeek V4-Pro schrumpft rapide. Lag der Abstand 2025 noch bei sechs bis zehn Monaten, beträgt er heute nur noch vier bis sieben Monate. Und das zu deutlich geringeren Kosten: Open-Source-Modelle arbeiten ein bis zwei Größenordnungen günstiger als ihre proprietären Konkurrenten.
Einzelstaaten gehen voran
Während die USA ihre KI-Regeln verschärfen, müssen auch europäische Unternehmen den neuen EU AI Act rechtssicher umsetzen. Dieser kostenlose Umsetzungsleitfaden bietet Ihnen einen kompakten Überblick über alle neuen Anforderungen, Pflichten und Fristen. EU AI Act in 5 Schritten verstehen: Fristen, Pflichten und Risikoklassen kompakt erklärt
Während der Bund die Sicherheit von Frontier-Modellen im Blick hat, handeln die Bundesstaaten eigenständig. Connecticuts Gouverneur Ned Lamont unterzeichnete im Frühjahr ein Gesetz zur Regulierung KI-gesteuerter Abonnements. Ab dem 1. Oktober 2026 müssen Unternehmen ihre Kunden klar und schriftlich über Token-Limits, Einschränkungen bei der Bildgenerierung und andere Funktionsbeschränkungen informieren. Der Generalstaatsanwalt des Bundesstaates kann Verstöße mit Bußgeldern von bis zu 5.000 Dollar pro Fall ahnden – umgerechnet rund 4.600 Euro.
Kalifornien bereitet derweil Cybersicherheitsprüfungen nach dem California Consumer Privacy Act (CCPA) vor. Zwar treten die umfassenden Audit-Regeln erst 2028 in Kraft. Doch Experten von Wiley und FTI Consulting raten Unternehmen bereits jetzt, frühzeitig Compliance-Strukturen aufzubauen. Eine entsprechende Informationsveranstaltung ist für den 19. August geplant.
Unternehmen hinken hinterher
Die Geschwindigkeit der KI-Einführung überfordert vielerorts die internen Risikomanagement-Prozesse. Eine Studie des Sicherheitsunternehmens DigiCert zeigt: 75 Prozent der Unternehmen haben in den letzten sechs Monaten vier oder mehr KI-Tools eingeführt. Doch 80 Prozent dieser Organisationen berichten von Sicherheitslücken im Zusammenhang mit diesen Implementierungen.
Die rasante Einführung neuer Technologien birgt enorme Risiken für die IT-Sicherheit und die Compliance Ihres Unternehmens. Dieser kostenlose Report klärt auf, welche KI-Systeme unter die neuen Hochrisiko-Regelungen fallen und was Verantwortliche jetzt konkret tun müssen. Welche KI-Systeme gelten als Hochrisiko – und was müssen Unternehmen jetzt konkret tun?
Besonders betroffen sind kleine und mittelständische Unternehmen. Daten von Kaspersky aus dem Zeitraum Januar bis April 2026 belegen, dass 60 Prozent der Angebote auf Dark-Web-Marktplätzen für Zugangsdaten gezielt auf KMU abzielen. Diese Zugänge werden häufig für Ransomware-Angriffe und Datendiebstahl genutzt. Experten empfehlen daher Managed-Detection-Dienste und intensivere Schulungen der Mitarbeiter.
Aufsichtsräte in der Pflicht
Rechtsexperten fordern eine aktivere Rolle der Unternehmensaufsichtsräte. Auf einem Governance-Seminar am 21. Juli betonten Partner der Kanzlei WilmerHale, dass die Sorgfaltspflicht der Boards auch die KI-Überwachung umfassen müsse. Versicherer beginnen zudem, ihre Deckungen für KI-Risiken zu verschärfen.
Parallel dazu treibt das National Institute of Standards and Technology (NIST) die Einführung sicherer digitaler Identitätsstandards voran. Eine Sitzung am 21. Juli befasste sich mit der Beschleunigung mobiler Führerscheine – ein weiterer Baustein im Kampf gegen die wachsenden Cybergefahren.
Disclaimer zu unseren Artikeln: Keine Anlageberatung, keine Kauf- oder Verkaufsempfehlung. Angaben zu Kursen, Unternehmen und Märkten ohne Gewähr; Änderungen jederzeit möglich. Börsengeschäfte können zu hohen Verlusten führen. Unsere Beiträge werden ganz oder teilweise automatisiert mit Unterstützung von AI erstellt und geprüft.
