Was der Index tatsächlich gemessen hat

Das Future of Life Institute, eine US-Non-Profit-Organisation, die KI-Risiken seit einem Jahrzehnt verfolgt, veröffentlichte Anfang Juli seinen 2026 First-Half AI Safety Index. Ein Gremium aus sieben unabhängigen Forschern und Governance-Experten bewertete neun führende Unternehmen in sechs Bereichen: Risikobewertung, aktuelle Schäden, Sicherheitsrahmen, existenzielle Sicherheit, Governance und Rechenschaft sowie Informationsweitergabe. Bewertet wurden Anthropic, OpenAI, Google DeepMind, Meta, xAI, DeepSeek, Mistral, Alibaba und Z.ai.

Kein Unternehmen erhielt in einer einzigen Kategorie ein A. Anthropic erreichte mit einem C+ die beste Gesamtnote, OpenAI und Google DeepMind folgten mit C, und Meta kletterte zwei Plätze auf ein D+. xAI fiel um drei Plätze auf den siebten mit einer durchgefallenen Note, nachdem seine Sicherheitstransparenz in der SpaceX-Zeit dünner wurde, darunter DeepSeek und als Letzter Mistral bei seinem ersten Auftritt. Die Schlagzeile ist nicht, dass ein Labor unsicher ist. Sie ist, dass sich die gesamte Spitzenklasse zwischen mittelmäßig und durchgefallen bewegt, ausgerechnet bei den Schutzmaßnahmen, die diese Firmen den Regierungen versprochen hatten.

Warum ein Zeugnis die Anbieterwahl verändert

Eine unabhängige, vergleichbare Note ist ein Beschaffungskriterium, keine ethische Fußnote. Bisher hatte ein Einkäufer beim Vergleich zweier Modellanbieter Marketingaussagen und eine unterschriebene Nutzungsrichtlinie. Jetzt gibt es für alle eine Drittbewertung auf denselben sechs Achsen, neben dem staatlich beauftragten International AI Safety Report als gemeinsame Beweisgrundlage, auf die sich Regulierer und große Einkäufer berufen können. Wenn die Note eines Anbieters bei Governance oder Informationsweitergabe niedrig ist, ist das ein Signal für Vertragsbeständigkeit und Haftung, das Sie einem Vorstand vorlegen können, kein Werteargument.

Die nützlichste Zeile im Index ist nicht das Ranking, sondern der Befund, dass mehrere Firmen ihre eigenen Zusagen zurückgenommen haben, Releases an definierten Risikoschwellen zu pausieren oder zu beschränken. Eine Zusage, die ein Anbieter gemacht und dann still fallen gelassen hat, sagt mehr darüber aus, wie er unter kommerziellem Druck handelt, als jedes aktuelle Marketing. Für einen Betreiber lautet der praktische Schritt, jeden Anbieter schriftlich nach seinem aktuellen Sicherheitsrahmen und seiner Schwellenpolitik zu fragen und eine zurückgenommene Zusage als Warnsignal zu behandeln, so wie eine abgeschwächte Sicherheitszertifizierung.

Der europäische Reflex auf dem Prüfstand

Für europäische Einkäufer trifft der Index einen wunden Punkt. Der Instinkt, europäische KI aus Souveränitätsgründen zu kaufen, ist als Entscheidung über Rechtsraum und Lieferkette sinnvoll und hält Daten und Abhängigkeiten im EU-Recht. Doch der Index zeigt, dass Souveränität und Sicherheit getrennte Achsen sind, die auseinanderlaufen können. Mistral, der klarste europäische Champion, wurde Letzter, und der Präsident des Instituts sagte, er sei enttäuscht gewesen, Europas Aushängeschild am Ende zu sehen, angesichts der Vorreiterrolle der Region bei KI-Sicherheit. Europäisch zu kaufen brachte in dieser Messung keine bessere Sicherheitslage.

Die Lehre ist, beide Fälle zu entkoppeln. Wählen Sie den Rechtsraum eines Anbieters aus den Souveränitätsgründen, die tatsächlich für Ihre Daten und Ihre Regulierer gelten, und beurteilen Sie seine Sicherheitslage anhand der Belege vor Ihnen, nicht anhand der Flagge auf der Verpackung. Ein europäischer Anbieter kann die richtige Souveränitätsantwort sein und Ihnen dennoch einen stärkeren Sicherheitsrahmen schulden. Die ehrliche Beschaffungsfrage lautet jetzt, beides getrennt zu verlangen und bei keinem ein durchgefallenes F zu akzeptieren.

Weiterlesen: Google verwarf ein fast fertiges KI-Modell  |  Der Eigentümer von Evernote und WeTransfer holt 1,68 Milliarden Dollar an der Nasdaq