Ein neuartiges Künstliche‑Intelligenz‑Modell aus den Vereinigten Staaten, das bislang verborgene Software‑Schwachstellen aufspüren kann, hat in Berlin eine Debatte ausgelöst, die das Fundament der nationalen Cyber‑Souveränität zu erschüttern droht.

Hintergründe

Nach Angaben eines Mitarbeiters des Bundesamtes für Sicherheit in der Informationstechnik (BSI), der anonym bleiben wollte, hat das Modell in den vergangenen Wochen bereits über 1 200 bisher unbekannte Zero‑Day‑Lücken in kritischen Infrastruktursystemen identifiziert. Die Technologie beruht auf einem Deep‑Learning‑Ansatz, der Quellcode‑Strukturen auf Muster analysiert, die von menschlichen Prüfern üblicherweise übersehen werden. „Wir stehen vor einer Situation, in der die Schwachstellensuche nicht mehr ein manueller Prozess ist, sondern ein automatisiertes Orakel“, erklärte die BSI‑Chefin Claudia Plattner gegenüber dieser Redaktion.

Die Technologie wurde ursprünglich von einer privaten US‑Firma im Auftrag des Pentagon entwickelt, um eigene Systeme zu stärken. Durch einen Export‑„Kollateralschaden“ gelangte das Modell jedoch in die Hände mehrerer europäischer Forschungsinstitute, die es nun für defensive Zwecke adaptieren wollen. Kritiker sehen darin einen potenziellen Bruch des deutschen IT‑Sicherheitsgesetzes, das den Export von sicherheitsrelevanten Technologien streng reguliert.

Reaktionen aus dem In‑ und Ausland

Ein Innenministerialer Berater, der ebenfalls anonym bleibt, verwies auf die Gefahr einer „technologischen Abhängigkeit“ von transatlantischen Algorithmen. „Wir riskieren, dass unsere Verteidigungsfähigkeit an die Launen eines ausländischen Unternehmens gekoppelt wird“, warnte er. Im Kontrast dazu lobte ein Sprecher des US‑Verteidigungsministeriums die „gemeinsame Innovation“ und bezeichnete die Ergebnisse als „ein Gewinn für die globale Sicherheit“.

Im europäischen Kontext informierte ein hoher Beamter des EU‑Cyber‑Komitees, dass bereits Gespräche über eine regulative Harmonisierung laufen. „Wir können nicht zulassen, dass nationale Sicherheitsarchitekturen durch ein einziges KI‑Modell destabilisiert werden“, sagte er. In Asien äußerten mehrere Regierungen Interesse an einer eigenen Version des Tools, wobei ein japanischer Ministeriumsdirektor betonte, dass die Technik „nur im Einklang mit nationalen Gesetzen eingesetzt werden darf“.

Ausblick

Die Bundesregierung beabsichtigt, ein spezialisiertes Gremium einzurichten, das die Nutzung des KI‑Modells streng überwacht und Empfehlungen für gesetzliche Anpassungen erarbeitet. Ein Sprecher des Bundeskanzleramts kündigte an, dass innerhalb der nächsten Monate ein Gesetzesentwurf vorgelegt werden soll, der den Einsatz von KI‑basierten Schwachstellensuch‑Tools im öffentlichen Sektor klar regelt.

Unabhängige Sicherheitsexperten warnen jedoch, dass selbst strengste Kontrollen das Risiko nicht eliminieren können. „Die eigentliche Frage ist nicht, ob wir das Werkzeug einsetzen, sondern ob wir die Fähigkeit entwickeln, es zu kontrollieren“, resümierte ein Analyst des Berliner Instituts für Digitale Sicherheit.

Gates Of Memes ist ein Satire-Medium. Dieser Artikel ist fiktive journalistische Übertreibung und dient ausschließlich der Unterhaltung.