KI-Regulierung: USA bremsen, EU verschärft – ein globaler Flickenteppich entsteht

Die USA stoppen Sicherheitstests für KI-Modelle, während die EU ihre Risikoklassifizierung anpasst. Ein neues KI-System entdeckt tausende Schwachstellen.

Die internationale KI-Politik erlebt eine historische Zäsur: Während die USA auf Deregulierung setzen, justiert die EU ihre Risikoklassifizierung nach. Der Schulterschluss zwischen Washington und der Tech-Branche könnte die globale Sicherheitsarchitektur für Künstliche Intelligenz nachhaltig verändern.

Anzeige

Während die Politik über Lockerungen debattiert, stellt die neue EU-KI-Verordnung Unternehmen bereits vor konkrete Aufgaben. Dieser kostenlose Umsetzungsleitfaden zum AI Act hilft Ihnen, Risikoklassen und Dokumentationspflichten rechtssicher zu verstehen. Jetzt kostenlosen KI-Leitfaden herunterladen

Washington kippt Sicherheitstests – um China die Stirn zu bieten

Am 21. Mai 2026 zog die Trump-Administration eine geplante Executive Order zurück, die für fortgeschrittene KI-Modelle verpflichtende Sicherheitstests vorgesehen hätte. Tech-Unternehmen wären demnach gezwungen gewesen, vor der Veröffentlichung neuer Systeme Testfenster von 14 bis 90 Tagen einzuhalten und entdeckte Schwachstellen binnen 48 Stunden zu melden.

Die Entscheidung fiel nach Gesprächen mit führenden Köpfen der Branche. Sie hatten gewarnt, dass ein bürokratisches Zulassungsverfahren die Innovation abwürgen würde. Die Regierung begründete den Kurswechsel mit der strategischen Notwendigkeit, im Wettlauf mit China die Nase vorn zu behalten. Analysten rechnen damit, dass die Maßnahmen später in Verteidigungsgesetze einfließen könnten – statt als eigenständige Verordnungen.

Doch während die Bundesregierung bremst, ziehen die Einzelstaaten eigene Wege. In Colorado klagen das Justizministerium und xAI gegen das Anti-Diskriminierungsgesetz SB 205. Zwar wurde es durch SB 189 entschärft, doch die verbliebenen Transparenzauflagen bleiben umstritten. New York City wiederum plant ein eigenes Amt für KI-Aufsicht, das sich um Jobverluste und Diskriminierung bei Wohnungs- und Kreditvergaben kümmern soll.

Sicherheitslücken: KI findet schneller, als Menschen reparieren können

Während die Politik debattiert, zeigen neue Daten aus der Praxis ein alarmierendes Bild. Anthropics Project Glasswing – gestartet am 7. April 2026 – nutzt das Claude Mythos Preview-Modell, um Sicherheitslücken in weit verbreiteten Softwareprojekten aufzuspüren. Die Ergebnisse sind ernüchternd.

Innerhalb eines einzigen Monats identifizierte das System über 10.000 kritische Schwachstellen in mehr als 1.000 Open-Source-Projekten. Darunter: eine 17 Jahre alte Sicherheitslücke in FreeBSD und ein 16 Jahre alter Bug in FFmpeg. Doch von den rund 1.726 bestätigten Fehlern wurden weniger als 100 behoben. Die Entwickler-Teams sind schlicht überfordert.

Anthropic reagiert mit einem 100-Millionen-Dollar-Fonds für Modellguthaben und vier Millionen Dollar Spenden für Open-Source-Sicherheit. Das Problem: Während KI als mächtiges Abwehrwerkzeug dient – eine Bank verhinderte mit dem Mythos-Modell eine betrügerische Überweisung von 1,5 Millionen Dollar –, kann dieselbe Technologie eigenständig Exploits entwickeln. Interne Tests zeigen: Mythos produzierte 181 funktionsfähige Angriffscodes, sein Vorgänger Opus 4.6 gerade einmal zwei.

EU justiert nach – Großbritannien plant „Kill Switch“

Auch die Europäische Union bewegt sich. Am 22. Mai 2026 legte die Kommission einen Entwurf vor, der die Liste der „Hochrisiko“-KI-Anwendungen im AI Act verkleinern soll. Ziel ist ein Balanceakt: strenge Sicherheitsstandards wahren, aber Investitionen nicht vergraulen.

Parallel dazu verschärfen US-Behörden die Gangart. Seit dem 19. Mai verhängt die Federal Trade Commission Strafen von 53.088 Dollar pro Verstoß gegen acht große Plattformen – darunter Meta, Google, Microsoft und TikTok. Grundlage ist das TAKE IT DOWN-Gesetz. Die Botschaft: Während die Exekutive bei der Modellentwicklung lockert, bleiben die Regulierungsbehörden bei den gesellschaftlichen Auswirkungen hart.

Großbritannien geht noch weiter. Abgeordnete unterstützen einen Zusatz zum Cyber Security and Resilience Bill, der Ministern erlauben würde, einen „Kill Switch“ für Rechenzentren oder KI-Systeme zu aktivieren – im Falle einer katastrophalen Notlage. Noch ist der Vorschlag nicht Gesetz, doch er zeigt: Die Angst vor autonomen Systemausfällen wächst.

Unternehmen kämpfen mit der Akzeptanz

In der Praxis bleibt die Integration von KI holprig. Microsoft reagiert auf Nutzerbeschwerden: Ab Ende Mai 2026 können Word-, Excel- und PowerPoint-Anwender den schwebenden Copilot-Button wieder ins klassische Menü verschieben. Der Grund: Das Icon verdeckte in Excel wichtige Datenzellen.

Nur 3,3 Prozent der Microsoft-365-Nutzer zahlen derzeit für die Premium-Copilot-Funktionen. Das Windows-11-Update vom April 2026 enthält daher eine neue Gruppenrichtlinie, mit der Administratoren die Copilot-App komplett entfernen können. Nach 28 Tagen Inaktivität wird sie bei Pro- und Enterprise-Nutzern automatisch gelöscht.

Anzeige

Ob im Büro oder bei der Reiseplanung — wer Künstliche Intelligenz richtig einsetzt, spart im Alltag massiv Zeit. Dieser kostenlose Experten-Report zeigt Ihnen mit fertigen Beispiel-Prompts, wie Sie ChatGPT und Co. ganz ohne Vorkenntnisse als effiziente Helfer nutzen. ChatGPT Alltags-Guide jetzt gratis sichern

Ganz anders Salesforce: Mit Agentforce Coworker – gestartet am 21. Mai 2026 – will das Unternehmen die tägliche „Suchsteuer“ von 1,8 Stunden abschaffen, die Wissensarbeiter für die interne Informationssuche aufwenden. Der Erfolg gibt ihnen recht: Der annualisierte Umsatz von Agentforce erreichte im vierten Quartal des Geschäftsjahres 2026 800 Millionen Dollar – ein Plus von 169 Prozent im Jahresvergleich. Spezialisierte Agenten finden offenbar schneller Abnehmer als universelle KI-Assistenten.

Analyse: Der Sicherheits-Paradoxon

Die aktuelle Entwicklung offenbart einen grundlegenden Konflikt zwischen nationaler Sicherheit und öffentlicher Sicherheit. Die USA setzen auf Tempo – und schieben die Verantwortung für Sicherheit den Unternehmen zu. Doch die Daten von Project Glasswing zeigen: Freiwillige Standards stoßen an Grenzen, wenn die Technologie Schwachstellen schneller entdeckt, als Menschen sie beheben können.

Es entsteht ein Paradox: Immer mehr KI wird benötigt, um die von KI entdeckten Probleme zu lösen. Das Risiko ist nicht nur die „böswillige“ KI, sondern die Überforderung der bestehenden Institutionen durch die schiere Datenflut.

Ausblick: Flickenteppich als neue Normalität

Die zweite Jahreshälfte 2026 wird von Fragmentierung geprägt sein. Während die US-Bundesregierung einen lockeren Kurs fährt, werden Einzelstaaten wie New York und Colorado zu den eigentlichen Schlachtfeldern für Verbraucherschutz. Für internationale Konzerne entsteht ein komplexes Compliance-Geflecht.

Technologisch geht der Trend zu „agentischen“ Systemen, die eigenständig mehrstufige Aufgaben erledigen. Die nächsten 60 Tage nach dem Stopp der US-Executive-Order werden zeigen, ob überarbeitete Richtlinien oder die Einbindung in Verteidigungsgesetze die nächste Weichenstellung bringen. Fest steht: Die größte Volkswirtschaft der Welt sucht noch ihren Weg in das Zeitalter der Intelligenz.