Die US-Regierung nutzt die Befugnisse des Department of Commerce, um den Zugang zu hochleistungsfähigen KI-Modellen über technische Schwellenwerte zu kontrollieren. Diese regulatorischen Maßnahmen erlauben es Washington, die Entwicklung und den Einsatz von Systemen mit massiver Rechenleistung nach Sicherheitskriterien zu steuern oder einzuschränken.
Diese Maßnahmen basieren maßgeblich auf der Executive Order 14110, die im Oktober 2023 unter der Biden-Administration erlassen wurde. Ziel dieser Verordnung ist es, die Sicherheit und Vertrauenswürdigkeit von KI-Systemen zu gewährleisten, während gleichzeitig die nationale Sicherheit vor neuen technologischen Risiken geschützt werden soll. Durch die Verknüpfung von Rechenleistung und regulatorischer Aufsicht schafft die Regierung einen Mechanismus, der direkt auf die physischen Anforderungen moderner KI-Modelle reagiert.
Kontrolle durch Rechenleistungsschwellenwerte
Die Regulierung der künstlichen Intelligenz in den USA konzentriert sich primär auf die Menge der für das Training eingesetzten Rechenkapazität. Das Department of Commerce hat Richtlinien etabliert, die Unternehmen dazu verpflichten, Trainingsläufe zu melden, sobald ein bestimmter Schwellenwert an Rechenleistung überschritten wird. Diese Grenze basiert auf der Anzahl der Rechenoperationen, die für die Erstellung eines Modells erforderlich sind.
Dieser Schwellenwert wird technisch über die Anzahl der Floating-Point Operations (FLOPs) definiert, die während des gesamten Trainingsprozesses eines Modells verbraucht werden. Die Entscheidung, Rechenleistung als primären regulatorischen Hebel zu nutzen, resultiert aus der Sorge vor sogenannten „Dual-Use“-Anwendungen. Dabei handelt es sich um KI-Modelle, die zwar zivile Vorteile bieten, aber gleichzeitig für die Entwicklung biologischer Waffen, die Durchführung massiver Cyberangriffe oder die automatisierte Erstellung von Desinformation missbraucht werden könnten. Die Rechenleistung dient hierbei als Proxy für das Potenzial eines Modells, solche komplexen Aufgaben zu bewältigen.
Durch diese technische Metrik kann die Regierung den Zugriff auf die leistungsfähigsten Modelle steuern. Wenn ein Modell die festgelegten Parameter für die Rechenleistung überschreitet, unterliegt es strengeren Sicherheitsprüfungen und Meldepflichten. Dies ermöglicht es den Behörden, die Verbreitung von Modellen zu kontrollieren, die als potenzielle Risiken für die nationale Sicherheit eingestuft werden.
Die Rolle des Department of Commerce
Das Department of Commerce führt die Aufsicht über diese Prozesse und arbeitet eng mit dem National Institute of Standards and Technology (NIST) zusammen. Die Behörde ist dafür verantwortlich, die Sicherheitsstandards für die KI-Entwicklung zu definieren und die Einhaltung der Meldepflichten zu überwachen.
Das NIST hat bereits wichtige regulatorische Vorarbeit mit dem AI Risk Management Framework (AI RMF) geleistet. Dieses Framework bietet Unternehmen eine strukturelle Grundlage, um KI-Risiken zu identifizieren, zu messen und zu steuern. Die im Rahmen der neuen Verordnungen geforderten Meldepflichten bauen auf diesen methodischen Ansätzen auf, um eine einheitliche Bewertung der Modellkapazitäten zu ermöglichen.
Ein wesentlicher Bestandteil dieser Struktur ist das AI Safety Institute. Dieses Institut soll technische Standards entwickeln, die sicherstellen, dass die Entwicklung von KI-Systemen mit den nationalen Sicherheitsinteressen der USA übereinstimmt. Das Institut konzentriert sich dabei insbesondere auf die Entwicklung von Testprotokollen für das sogenannte „Red-Teaming“. Bei diesem Verfahren versuchen Experten, Schwachstellen in den Modellen gezielt zu provozieren, um Sicherheitslücken zu identifizieren, bevor die Modelle öffentlich zugänglich gemacht werden. Die Entscheidungsgewalt über die Einstufung von Modellen liegt dabei bei den Regierungsbehörden, was den Unternehmen eine direkte Abhängigkeit von staatlichen Sicherheitsbewertungen auferlegt.
Unvorhersehbarkeit und Marktreaktion
Die aktuelle regulatorische Praxis führt zu Diskussionen über die Vorhersehbarkeit für Technologieunternehmen. Da die Kriterien für die Einstufung von Sicherheitsrisiken teilweise auf Ermessensentscheidungen der Behörden beruhen, berichten Branchenvertreter von einer zunehmenden Unsicherheit bei der langfristigen Produktplanung.
Dieser Konflikt berührt den Kern der Debatte um die Demokratisierung von Technologie. Während die US-Regierung argumentiert, dass eine Zentralisierung der Kontrolle notwendig ist, um katastrophale Risiken zu minimieren, warnen Kritiker vor einer De-facto-Monopolisierung. Sie befürchten, dass strenge Meldepflichten und Sicherheitsauflagen die Entwicklung dezentraler, quelloffener Modelle behindern, die für die akademische Forschung und die breite technologische Innovation essenziell sind. Die Sorge besteht darin, dass nur große Unternehmen mit massiven Rechtsabteilungen die regulatorischen Hürden bewältigen können, was den Wettbewerb einschränkt.
Die Befugnis, den Einsatz von KI-Technologien basierend auf Sicherheitsbedenken zu beschränken, schafft eine Situation, in der der Marktzugang direkt von der Einschätzung der US-Regierung abhängt. Während die Behörden argumentieren, dass diese Maßnahmen notwendig sind, um die Kontrolle über gefährliche Technologien zu behalten, kritisieren Akteure aus der Open-Source-Entwicklung, dass die Regeln den Zugang zu fortgeschrittener Forschung erschweren könnten.
Die kommenden Monate werden zeigen, wie das Department of Commerce die Schwellenwerte an die rasant steigende Rechenleistung der neuen Hardware-Generationen anpasst. Die Anpassung dieser technischen Parameter wird darüber entscheiden, welche Unternehmen weiterhin an der Spitze der KI-Entwicklung agieren können.
Find more reporting in our Technik und Wissenschaft section.
