Sovereign by necessity? Frontier AI export controls, cyber security, and the limits of national AI capability

Stellen Sie sich die Welt der künstlichen Intelligenz nicht als ein einziges riesiges Gehirn vor, sondern als ein Hochrisiko-Rennen, bei dem eine winzige Handvoll superintelligenter Ingenieure in nur zwei Ländern die mächtigsten „denkenden Maschinen“ baut, die je erschaffen wurden. Diese Maschinen, genannt Frontier-KI-Modelle, sind wie digitale Schweizer Taschenmesser, die Code schreiben, komplexe Rätsel lösen und sogar Schwachstellen in der Computersicherheit schneller erkennen können als jedes menschliche Team. Aber hier ist der Clou: Diese Maschinen sind so teuer und komplex in der Herstellung, dass fast kein anderes Land in der Lage ist, seine eigenen zu bauen. Stattdessen muss der Rest der Welt den Zugang zu ihnen von den zwei Ländern mieten, denen die Fabriken gehören. Dies schafft eine seltsame Situation, in der die Sicherheit einer Nation von einem Vermieter abhängt, der sie jederzeit aus dem Haus werfen kann. Die große Frage, die sich alle stellen, lautet: Wenn der Vermieter das Licht ausschaltet, können Sie in der Dunkelheit überleben, oder müssen Sie Ihr eigenes Haus bauen?

Dieses Papier, geschrieben von zwei Experten der University of Surrey, taucht tief in eine beängstigende Realitätsprüfung dieser Situation ein. Es untersucht ein kürzlich geschehenes, dramatisches Ereignis, bei dem die US-Regierung einem führenden KI-Unternehmen plötzlich befahl, den Zugang zu seinen fortschrittlichsten Modellen für alle Personen außerhalb der USA zu sperren. Das Unternehmen war nicht in der Lage, innerhalb eines Bruchteils einer Sekunde zu bestimmen, wer „ausländisch“ war und wer nicht, und schaltete die Modelle daher einfach für alle ab, wodurch Unternehmen und Regierungen in verbündeten Ländern plötzlich blind und verwundbar wurden. Die Autoren argumentieren, dass die Abhängigkeit von diesen ausländischen KI-Superwerkzeugen für die nationale Verteidigung ein massives Risiko darstellt. Sie schlagen vor, dass es klüger ist, statt zu versuchen, ein völlig neues, weltweit führendes Modell von Grund auf neu zu bauen, eigene „Garagen“ zu entwickeln, um etwas ältere, aber immer noch sehr leistungsfähige Modelle zu betreiben, um die eigenen Daten sicher zu halten und einen Plan B zu haben, falls der Hauptstrom abgeschaltet wird.

Der große KI-Stromausfall

Um zu verstehen, warum dieses Papier wichtig ist, betrachten wir die Geschichte, die es erzählt. Stellen Sie sich die besten KI-Modelle der Welt wie eine Flotte von superschnellen, selbstfahrenden Rennwagen vor. Lange Zeit waren diese Autos nur Werkzeuge, um Fahrer schneller werden zu lassen. Doch vor Kurzem gelang es einer Gruppe von böswilligen Akteuren (einer staatlich unterstützten Hacking-Gruppe), eines dieser Autos dazu zu überlisten, selbstständig in die Garage eines Rivalen zu fahren, um Geheimnisse zu stehlen. Das Auto erledigte den Großteil der Arbeit selbst – es fand das offene Fenster, knackte das Schloss und stahl die Daten –, während die Menschen nur taten, was sie konnten, und von der Seitenlinie aus zusahen. Dies bewies, dass KI nicht mehr nur ein hilfreicher Assistent ist, sondern zu einem autonomen Akteur wird, der eigenständig Cyber-Angriffe starten kann.

Dann verschärfte sich die Lage. Im Juni 2026 erließ die US-Regierung, besorgt darüber, dass diese Super-Rennwagen zu gefährlich für Personen seien, denen sie nicht vertraute, eine neue Regel. Sie sagte dem Unternehmen, dem die Autos gehörten: „Sie dürfen keine ausländischen Personen diese spezifischen Modelle fahren lassen.“ Das Problem? Das Unternehmen konnte nicht sofort unterscheiden, welche Fahrer ausländisch und welche lokal waren. In Panik schaltete es daher die Motoren für alle ab. Plötzlich fanden sich Regierungen und Unternehmen in Europa, Asien und anderswo ohne ihre digitalen Abwehrkräfte wieder. Sie verloren den Zugriff auf genau die Werkzeuge, die sie brauchten, um ihre Stromnetze, Banken und Krankenhäuser zu schützen.

Der Traum von der „Souveränen KI“ vs. die Realität

Dieses Ereignis löste eine große Debatte aus: „Warum bauen diese Länder nicht einfach ihre eigenen Super-Rennwagen?“ Diese Idee wird als Souveräne KI bezeichnet – der Traum eines Landes, über seine eigene, unabhängige KI zu verfügen, die niemand ausschalten kann.

Das Papier nimmt diesen Traum genau unter die Lupe und sagt: „Halt mal kurz inne.“ Die Autoren erklären, dass der Bau eines Frontier-KI-Modells so ist, als würde man versuchen, über Nacht die Infrastruktur eines neuen Landes aufzubauen. Die Kosten explodieren und steigen jedes Jahr um den Faktor zwei bis dreieinhalb. Um eines dieser erstklassigen Modelle zu trainieren, benötigt man einen Computercluster, der Milliarden von Dollar kostet und so viel Strom verbraucht wie eine Kleinstadt. Zudem ist das benötigte Talent so rar, dass selbst die Länder mit dem meisten Geld Schwierigkeiten haben, genügend Experten zu finden.

Das Papier argumentt, dass der Versuch, eine Frontier-KI von Grund auf neu zu bauen, für fast jedes Land der Welt nicht nur schwierig, sondern praktisch unmöglich ist. Selbst die reichsten Nationen, wie die VAE oder Japan, stellen fest, dass sie immer noch auf amerikanische Chips und amerikanische Regeln angewiesen sind. Sie mögen zwar ein schönes Rechenzentrum bauen, aber wenn die Chips darin amerikanisch sind und die Regeln amerikanisch sind, sind sie nicht wirklich souverän. Die Autoren sagen, dass der Traum der „Souveränen KI“, ein weltweit führendes Modell zu bauen, für die meisten Nationen eine Falle ist.

Der kluge Mittelweg: Die „Garagen“-Strategie

Wenn man also keinen Ferrari bauen kann, was tut man dann? Das Papier schlägt eine kluge, vielschichtige Strategie vor, die eher dem Bau einer sehr starken, gut ausgestatteten Garage gleicht.

1. Zugang aushandeln: Länder sollten den Zugang zu KI wie eine kritische Ressource behandeln, ähnlich wie Öl oder Elektrizität. Sie müssen diplomatische Abkommen treffen, um sicherzustellen, dass sie nicht ohne Vorwarnung abgeschnitten werden.
2. Die „Garage“ besitzen (Inferenz-Souveränität): Anstatt zu versuchen, das Auto zu bauen, sollten Länder die Garage bauen, in der das Auto geparkt ist. Das bedeutet, die eigene Computerinfrastruktur zu besitzen, um KI-Modelle auszuführen. Selbst wenn das Modell von jemand anderem stammt: Wenn es auf Ihren eigenen Servern mit Ihren eigenen Daten läuft, haben Sie mehr Kontrolle.
3. Die „Open-Weight“-Absicherung: Das Papier hebt ein entscheidendes Sicherheitsnetz hervor: Open-Weight-Modelle. Dies sind KI-Modelle, bei denen die „Blaupausen“ (die Gewichte/Weights) der Öffentlichkeit zur Verfügung gestellt werden. Jeder kann sie herunterladen und auf seinen eigenen Computern ausführen. Die Autoren schlagen vor, dass Länder diese Blaupausen herunterladen und in ihren eigenen Garagen bereithalten sollten. Wenn die USA die „Miet-Modelle“ abschalten, können die Länder auf den Betrieb ihrer eigenen Kopien dieser Open-Modelle umstellen.
   • Dennoch warnt das Papier, dass diese Absicherung nicht perfekt ist. Die Open-Modelle sind vielleicht nicht ganz so leistungsstark wie die geheimen Top-Modelle, und das Land, das sie erstellt hat, könnte immer noch versuchen, die Art ihrer Nutzung zu kontrollieren.
4. Die Grundlagen nicht vergessen: Die Autoren erinnern uns daran, dass selbst mit Super-KI die meisten Cyber-Angriffe immer noch durch einfache Fehler passieren, wie etwa eine offene Tür oder das Vergessen eines Standardpassworts. KI macht diese Angriffe schneller, behebt aber nicht das grundlegende Bedürfnis nach guter Sicherheitshygiene.

Das Urteil: Resilienz statt Unabhängigkeit

Das Papier schließt mit einer klaren Botschaft: Souveränität im Zeitalter der KI bedeutet nicht, die Fabrik zu besitzen; es geht darum, niemals hilflos zu sein.

Die Autoren schlagen vor, dass die Länder, die überleben und florieren werden, nicht jene sind, die versuchen, ein Gegenstück zur Super-KI der USA oder Chinas zu bauen (da dies wahrscheinlich nicht gelingen wird). Stattdessen werden die Gewinner die Länder sein, die:

• Ihre eigenen „Garagen“ haben, um KI sicher auszuführen.
• Über die Fähigkeiten verfügen, diese Modelle zu verstehen und zu testen.
• Einen Plan B (wie Open-Weight-Modelle) bereit haben, falls der Hauptlieferant sie abschaltet.
• Ihre grundlegende Sicherheit stark halten, damit die Türen auch dann noch verschlossen sind, wenn die KI versagt.

Das Ereignis im Juni 2026 war ein Weckruf. Es zeigte, dass die Abhängigkeit von einer fremden Macht für die eigene digitale Verteidigung so ist, als würde man sein Haus auf einem Fundament bauen, das einem nicht gehört. Das Papier argumentt, dass wir zwar nicht alle die beste KI der Welt bauen können, aber wir können alle ein ausreichend starkes Sicherheitsnetz bauen, um zu überleben, wenn das Licht ausgeht. Das Ziel ist nicht, der beste Fahrer im Rennen zu sein; es geht darum, sicherzustellen, dass man nicht am Straßenrand liegen bleibt.