KI-Sicherheit: Deutsches Institut startet mit BSI und Bundesnetzagentur
Veröffentlicht am: 01.09.2026 um 16:30 Uhr | Redaktion boerse-global.de
Am 31. August 2026 hat das Deutsche KI-Sicherheitsinstitut (AISI) in Berlin seine Arbeit aufgenommen. Die Einrichtung startet als virtueller Nukleus und setzt damit einen Beschluss um, den der Nationale Sicherheitsrat bereits im Juni des Jahres gefasst hatte.
Das Institut soll als zentrale Instanz fungieren, um die Sicherheit und Verlässlichkeit von Systemen der Künstlichen Intelligenz (KI) in Deutschland auf eine neue strukturelle Basis zu stellen.
Aufgabenverteilung zwischen BSI und Bundesnetzagentur
Die operative Struktur des neuen Instituts sieht eine klare Kompetenzverteilung zwischen zwei bestehenden Bundesbehörden vor. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) übernimmt dabei die Verantwortung für den Bereich der IT-Sicherheit (Security). Die Bundesnetzagentur ist hingegen für die physische Sicherheit (Safety) zuständig.
Mit dieser Aufteilung verfolgt die Bundesregierung das Ziel, KI-Risiken umfassend zu bewerten und die nationale Widerstandsfähigkeit gegenüber digitalen Bedrohungen zu erhöhen. Das AISI soll zudem die digitale Souveränität Deutschlands gewährleisten. Bei der Konzeption orientierten sich die Verantwortlichen am britischen AI Safety Institute, das international als Vorbild für staatliche KI-Kontrollorgane gilt.
Beratung und internationale Kooperation
Neben der Risikoanalyse kommt dem Institut eine bedeutende Rolle in der politischen Beratung zu. Das AISI berät die Bundesregierung bei strategischen Entscheidungen zur KI-Entwicklung. Ein wesentlicher Bestandteil der Arbeit ist zudem die Kooperation mit europäischen und transatlantischen Partnern.
Wer die Sicherheit von KI-Systemen im Unternehmen strukturell verankern möchte, muss die rechtlichen Rahmenbedingungen des EU AI Acts genau kennen. Dieser kompakte Leitfaden bietet Verantwortlichen einen Überblick über alle Fristen, Pflichten und Risikoklassen der neuen Verordnung. EU AI Act in 5 Schritten verstehen
Gemeinsam mit diesen internationalen Akteuren sollen einheitliche Standards für den sicheren Einsatz von KI-Technologien entwickelt werden. Das Institut fungiert damit als Bindeglied zwischen nationaler Sicherheitspolitik und globaler technischer Standardisierung.
Akute Sicherheitsrisiken im öffentlichen Sektor
Die Notwendigkeit robuster Sicherheitsstrukturen im digitalen Raum wird durch aktuelle Vorfälle in der öffentlichen Verwaltung unterstrichen. Zeitgleich zur Eröffnung des AISI befasst sich der Berliner Senat mit den Folgen eines schwerwiegenden Cyberangriffs. Anfang September bestätigte der Senat einen Angriff mit einhergehendem Passwortdiebstahl, woraufhin rund 12.000 Systeme des Landes einer fortlaufenden Prüfung unterzogen wurden.
Nachdem die Gruppierung Rhysida für den Vorfall verantwortlich gemacht wurde, sperrten die Behörden bereits Ende August die VPN-Zugänge für das Homeoffice. Berichten zufolge konnten die Angreifer eine Datenmenge von 5,79 Terabyte sowie 1,44 Millionen Dateien erbeuten.
Die Täter fordern eine Lösegeldzahlung in Höhe von 30 Bitcoin, was einem Gegenwert von etwa 2 Millionen Euro entspricht, und drohen mit der Veröffentlichung der Daten bis zum Ende der Woche.
Angesichts zunehmender Cyberrisiken und neuer gesetzlicher Vorgaben müssen Unternehmen ihre digitale Widerstandsfähigkeit proaktiv stärken. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen, um ihre Infrastruktur langfristig zu schützen. Gratis-Report zu neuen Cyberrisiken anfordern
Schwachstellen in der IT-Infrastruktur
Der Vorfall in der Berliner Landesverwaltung verdeutlicht zudem grundlegende Defizite in der Passwortsicherheit. So wurden im Zuge des Datenabflusses Passwörter wie 'Sonnenschein13' bekannt. Solche Schwachstellen verdeutlichen die Bedeutung der vom AISI angestrebten Resilienzstrategien.
Das Institut soll künftig dazu beitragen, dass sowohl technologische Standards als auch das Sicherheitsmanagement in staatlichen Institutionen den steigenden Anforderungen an die IT-Infrastruktur gerecht werden.
