Eine Frist, die lautlos verstrich

Die Executive Order 14409 beauftragte drei Teile der US-Regierung, binnen 60 Tagen ein Aufsichtssystem für KI-Spitzenmodelle aufzubauen: einen geheim eingestuften Benchmarking-Prozess, gemeinsam geführt von NSA, CISA und NIST, einen freiwilligen Offenlegungsrahmen, koordiniert von Finanzministerium, NSA, CISA und NIST, sowie einen Ausbauplan für die zivile Cyber-Belegschaft durch das Office of Personnel Management. Alle drei hatten dieselbe Entwurfsfrist, den 1. August 2026. Sie verstrich. Kein Eintrag erschien im Federal Register. NIST und CISA veröffentlichten nichts. Das Office of Science and Technology Policy, die für die Koordination zuständige Einheit im Weißen Haus, gab keinerlei Erklärung ab.

Das macht den Rahmen nicht ungültig oder rechtswidrig; die Order setzte eine interne Entwurfsfrist für die Regierung, kein Stichdatum für Unternehmen. Aber ein 60-Tage-Auftrag, der am 61. Tag kein öffentliches Ergebnis vorweisen kann, sagt etwas darüber aus, wie umstritten oder wie unfertig die zugrunde liegende Politik noch ist.

Fünf Labore kennen den Entwurf bereits

Die öffentliche Stille bedeutet nicht, dass hinter verschlossenen Türen nichts geschehen ist. Berichte vom 27. Juli, wenige Tage vor der Frist, beschrieben einen Entwurfstext, der OpenAI, Anthropic und Google bereits vorlag, mit einem Mechanismus, der als nahezu final galt: Labore würden der Regierung bis zu 30 Tage Vorabzugriff auf ein erfasstes Spitzenmodell vor dessen Veröffentlichung gewähren, im Austausch für frühen Einfluss darauf, wie die Prüfung abläuft. Die Order stellt ausdrücklich klar, dass daraus keine Lizenz-, Vorab- oder Genehmigungspflicht entsteht. Auf dem Papier ist sie freiwillig.

Nicht freiwillig ist das Informationsgefälle, das dadurch entsteht. Drei Unternehmen haben einen Text gelesen, den der Rest des Marktes, einschließlich jedes europäischen Kunden, der entscheidet, auf welches dieser Produkte er setzt, noch nicht gesehen hat. Getrennt davon berichtet Axios, dass OpenAI, Anthropic, Google, Microsoft und xAI die genannten Teilnehmer eines verwandten Vorhabens, TRAINS, sind, um zu vereinheitlichen, wie schwerwiegend ein Jailbreak oder Exploit bewertet werden soll, ein weiterer Prozess, der jedem öffentlichen Rahmentext voraus ist.

Warum es wichtig ist, dass die Definition noch fehlt

Warum es wichtig ist: das folgenreichste Wort im gesamten Rahmen, erfasst, hat keine öffentliche Definition. Die Order überlässt diese Festlegung dem NSA-Direktor, gestützt auf mögliche Kriterien wie Modellgröße, Einsatzform und Bewertungen der Fähigkeiten durch Dritte. Solange diese Schwelle nicht feststeht, kann kein außenstehendes Unternehmen, und vermutlich auch kein Labor außer den drei mit Entwurfszugang, mit Sicherheit sagen, ob eine künftige Modellveröffentlichung ein 30-tägiges staatliches Prüfungsfenster auslöst oder nicht.

Aber: die Order vermeidet bewusst ein Lizenzregime, und Anthropic selbst hat sich öffentlich dafür eingesetzt, den Rahmen weiterzufassen, sodass er jedes hinreichend leistungsfähige Modell erfasst, unabhängig davon, ob es geschlossen ist oder offene Gewichte hat. Das ist ein echtes Sicherheitsargument, keine leere Positionierung. Es ändert nichts daran, dass Veröffentlichungen mit offenen Gewichten vorerst außerhalb jeder bislang beschriebenen Version dieses Systems stehen.

Unterm Strich: eine Regel, die dem Namen nach freiwillig ist, hinter verschlossenen Türen mit drei Unternehmen entworfen wurde und über ihre eigene Kerndefinition schweigt, ist noch keine Regel, auf die man sich einstellen kann. Es ist eine laufende Verhandlung zwischen Washington und seinen größten KI-Anbietern, und das Ergebnis wird die Unternehmen treffen, die am Ende innerhalb der Definition des erfassten Modells landen, sobald diese Definition endlich vorliegt.

Die Anleitung für jeden, der auf einen US-KI-Anbieter setzt

Wenn Ihr Unternehmen auf einer API von OpenAI, Anthropic, Google, Microsoft oder xAI läuft, behandeln Sie diesen Rahmen als eine lebendige Variable in dieser Anbieterbeziehung, nicht als abgeschlossenen Hintergrund. Fragen Sie Ihren Anbieter direkt, ob ein künftiges Modell, von dem Ihr Produkt abhängt, unter eine 30-tägige Vorab-Prüfung fallen könnte, sobald die Definition des erfassten Modells feststeht, und was das für Ihre Veröffentlichungszeitpläne bedeuten würde. Wenn Sie stattdessen ein selbst gehostetes offenes Modell von Mistral, DeepSeek oder einer offenen Llama-Version betreiben, stehen Sie heute, so wie die Order geschrieben ist, außerhalb dieses Rahmens, aber genau diese Lücke versucht Anthropic zu schließen, also behandeln Sie sie nicht als dauerhaften Bestandteil Ihres Technologiestapels. So oder so: Die Frist, die soeben lautlos verstrichen ist, ist nicht das Ende dieser Geschichte. Sie ist die Regierung, die Ihnen, ohne ein Wort zu sagen, mitteilt, dass die Bedingungen noch ohne Sie festgelegt werden.