NSA will den Zugang zu kommerziellen KI-Modellen ausweiten, während das US-Testregime Gestalt annimmt

NSA signalisiert eine deutlich aggressivere Haltung beim Zugang zu kommerzieller KI

Die National Security Agency positioniert sich für eine weitaus tiefere Beziehung zum kommerziellen Bereich der künstlichen Intelligenz. Bei einer Veranstaltung zu Nachrichtendienst und nationaler Sicherheit in Bethesda, Maryland, sagte Tim Kosiba, stellvertretender Direktor der NSA, die Behörde wolle Zugang zu “allen” KI-Modellen und beabsichtige, diesen Zugang zu nutzen, während Washington ein formelleres Verfahren zur Bewertung fortgeschrittener Systeme aufbaut.

Die Bemerkung ist bedeutsam, weil sie die Diskussion über das allgemeine Interesse an künstlicher Intelligenz hinaus in die Mechanik staatlichen Zugangs, von Tests und Einsatz verlagert. Die NSA habe KI laut Kosiba seit Jahren in verschiedenen Formen eingesetzt, doch er argumentierte, dass die aktuelle Modellgeneration eine andere Art von Fähigkeit darstelle. In seiner Darstellung geht es nicht um bloße inkrementelle Verbesserung. Es geht darum, was die neuesten Modelle tatsächlich leisten können, und um den operativen Wert, der dadurch für Geheimdienst- und Cybermissionen entsteht.

Diese Einordnung stellt die Behörde in den Mittelpunkt eines bereits laufenden politischen Wandels innerhalb der US-Regierung. Anstatt Frontier-KI strikt als Produktkategorie des Privatsektors zu behandeln, betrachten Regierungsvertreter sie zunehmend als Infrastruktur mit direkten Auswirkungen auf nationale Sicherheit, Cyberabwehr und strategischen Wettbewerb.

Ein freiwilliger Prüfrahmen wird zu einem Instrument der nationalen Sicherheit

Kosibas Äußerungen kommen zu einem Zeitpunkt, an dem die Regierung eine Exekutivanordnung vom Juni umsetzt, die nationale Sicherheitsbehörden angewiesen hat, geheime Tests für KI-Systeme zu schaffen, die zu fortgeschrittener offensiver Cyberfähigkeit gelangen könnten. Die Anordnung, wie in der zugrunde liegenden Berichterstattung beschrieben, richtet eine freiwillige Regelung ein, über die Entwickler Modelle zur Prüfung einreichen können, wenn diese Systeme womöglich leistungsfähig genug sind, um eine zusätzliche Überprüfung zu rechtfertigen.

Diese Struktur ist aus zwei Gründen bemerkenswert. Erstens deutet sie darauf hin, dass die US-Regierung nicht auf öffentliche Fehlschläge oder offen demonstrierten Missbrauch warten will, bevor sie ein Bewertungsregime um leistungsstarke Modelle aufbaut. Zweitens gibt sie der NSA eine konkrete operative Rolle, nicht nur eine beratende. Die Behörde studiert KI nicht bloß aus der Distanz. Sie hilft dabei zu definieren, wie die Bundesregierung Frontier-Systeme bewerten wird, wenn Modellfähigkeiten mit Hacking, geheimen Netzen oder breiteren Sicherheitsrisiken zusammentreffen könnten.

Die praktische Bedeutung von “Zugang” bleibt absichtlich weit gefasst. Defense One berichtete, der Zugang könne die Nutzung über einen vom Unternehmen kontrollierten Dienst, den Einsatz innerhalb einer Regierungsumgebung oder die Verfügbarkeit für Sicherheitstests umfassen. Diese Unschärfe ist wichtig. Sie lässt Raum für mehrere Kooperationsmodelle zwischen Entwicklern und Regierung, vom begrenzten Interface-Zugang bis hin zur direkteren Handhabung in kontrollierten Systemen.

Was die NSA offenbar von den Modellentwicklern will

Obwohl Kosiba nicht nannte, welche Unternehmen beteiligt sind, sagte er, es fänden umfangreiche Gespräche mit Frontier-Modellfirmen statt. Das legt nahe, dass sich die Regierung bereits in einer Verhandlungsphase mit führenden Entwicklern befindet und nicht nur abstrakt Politik formt.

Aus dieser Haltung werden mehrere strategische Ziele sichtbar:

• Einblick in Modellfähigkeiten gewinnen, bevor diese breit eingesetzt werden.
• Testen, ob fortgeschrittene Systeme Cyberangriff und -abwehr tatsächlich verändern.
• Bestimmen, welche Schutzmaßnahmen nötig sind, wenn Modelle sensible Schwellenwerte erreichen.
• Sicherstellen, dass nationale Sicherheitsbehörden technologisch nicht hinter der kommerziellen Front zurückbleiben.

Aus Sicht der NSA ist die Sache klar. Wenn kommerzielle Unternehmen Systeme entwickeln, die für Hacking, Codeerzeugung, Automatisierung und Analyse relevante Auswirkungen haben, dann will eine Signals-Intelligence- und Cyberbehörde diese Werkzeuge direkt verstehen. Die Behörde scheint sich nicht mit externen Zusammenfassungen oder öffentlichen Benchmarks allein zufriedenzugeben.

Diese Position spiegelt auch eine breitere Realität der KI-Governance wider: Das entscheidende Know-how und die Recheninfrastruktur liegen oft außerhalb der Regierung. Ein Testregime, das engen Kontakt mit Frontier-Entwicklern ausschließt, würde Behörden dazu zwingen, Systeme zu regulieren oder zu bewerten, die sie nicht vollständig kontrollieren und möglicherweise nicht vollständig verstehen.

Die offenen Fragen sind ebenso wichtig wie die Schlagzeile

Das stärkste Signal in Kosibas Aussagen könnte in dem liegen, was er nicht gesagt hat. Er nannte keine beteiligten Entwickler. Er sagte nicht, welche Modelle die NSA bereits nutzt. Und er legte nicht offen, ob die Behörde Zugang zu nicht veröffentlichten Systemen hat. Diese Auslassungen lassen zentrale politische Fragen unbeantwortet.

Für Entwickler dürfte die Kernfrage die nach den Grenzen sein. Wie viel Einblick sollte eine nationale Sicherheitsbehörde in kommerzielle Modelle erhalten? Unter welchen technischen, vertraglichen und rechtlichen Bedingungen? Wenn der Zugang interne Bereitstellung oder Tests in geheimen Netzen umfasst, welche Schutzmechanismen gelten dann für Modellgewichte, Systemprompts, Protokolle oder proprietäre Sicherheitsmethoden?

Für politische Entscheidungsträger geht es um Legitimität und Aufsicht. Ein freiwilliger Rahmen kann schneller vorankommen als formale Regulierung, kann aber auch zu ungleicher Beteiligung und unklaren Präzedenzfällen führen. Wenn einige Entwickler kooperieren und andere nicht, könnte die Regierung am Ende ein fragmentiertes Bild der Frontier haben. Wenn Beteiligung zu einer informellen Erwartung wird, könnte sich die Unterscheidung zwischen freiwilliger Kooperation und faktischer Verpflichtung rasch verwischen.

Warum das für die nächste Phase der KI-Governance wichtig ist

Die US-Debatte über KI schwankt oft zwischen Innovations- und Sicherheitspolitik. Die Haltung der NSA zeigt, dass sich ein dritter Pfad verfestigt: der operative staatliche Einsatz. Das ist wichtig, weil sich damit die Bedingungen der Beziehung zwischen Regierung und Frontier-Modellunternehmen ändern. Die Debatte dreht sich nicht mehr nur darum, wie man KI-Führerschaft fördert oder öffentliche Schäden verringert. Es geht auch darum, wie Geheimdienste Systeme aus dem Privatsektor beschaffen, testen und möglicherweise auf sie angewiesen sind.

Das hat weitreichende Folgen über die Geheimdienstgemeinschaft hinaus. Sobald Behörden Mechanismen für geheime Bewertung und kontrollierten Zugang etablieren, können diese Prozesse beeinflussen, wie Unternehmen Fähigkeitsgrenzen, interne Schutzmechanismen und Einsatzentscheidungen dokumentieren. Ein nationales Sicherheits-Testregime kann faktisch Teil des kommerziellen Produktumfelds für die fortschrittlichsten Modelle werden.

Es unterstreicht auch, wie schnell Frontier-KI in strategisches Terrain vorgedrungen ist. Noch vor wenigen Jahren konzentrierte sich die öffentliche Debatte meist auf kommerielle Produktivität, Chat-Oberflächen und Modellskalierung. Jetzt beschreibt der stellvertretende NSA-Direktor öffentlich den breiten Zugang zu kommerziellen Modellen als Ziel, das mit Anweisungen des Weißen Hauses und geheimen Tests verknüpft ist.

Die unmittelbare Lehre ist nicht, dass bereits ein einzelnes Zugangsmodell gewählt wurde. Sie lautet, dass die US-Regierung institutionelle Mechanismen um die Möglichkeit herum aufbaut, dass fortgeschrittene KI-Systeme die Cybermacht auf eine Weise verändern könnten, die direkte nationale Sicherheitsbeteiligung erfordert. Kosibas Äußerungen machen klar, dass die NSA diese Entwicklung nicht vom Spielfeldrand aus beobachten will.

Wenn das freiwillige Testprogramm ausgeweitet wird, werden die nächsten Fragen konkret sein: Welche Unternehmen nehmen teil, welche Zugangsformen werden gewährt, welche Fähigkeitsgrenzen lösen eine vertiefte Prüfung aus, und wie viel des Systems bleibt der Öffentlichkeit gegenüber geheim? Diese Antworten werden bestimmen, ob daraus ein enger technischer Bewertungsprozess oder die Grundlage eines dauerhaften staatlich-industriellen Arrangements rund um Frontier-KI wird.

Dieser Artikel basiert auf einer Berichterstattung von Defense One. Den Originalartikel lesen.