Neues US-Gesetz Will Jeden KI-Agenten Erfassen

Zwei Abgeordnete, ein Gesetz, ein enges Ziel

Der demokratische Abgeordnete Josh Gottheimer aus New Jersey und der republikanische Abgeordnete Mike Lawler aus New York brachten den Stop Rogue AI Act am 3. September 2026 im US-Repräsentantenhaus ein. Die parteiübergreifende Zusammenarbeit deutet auf eine eng gefasste technische Lösung hin, nicht auf einen größeren Streit über KI-Regulierung insgesamt. Gottheimers Büro formulierte die Sorge unverblümt: "KI-Agenten treiben sich in unseren Netzwerken frei herum, und niemand kann sie sehen oder überprüfen, wer sie gebaut hat."

Das Gesetz kommt drei Tage nachdem ein Anfang dieses Monats gemeldeter Sicherheitsvorfall mit KI-Agenten diese Sichtbarkeitslücke öffentlich gemacht hatte. Die Initiatoren warteten nicht auf eine vollständige Aufarbeitung dieses Vorfalls, bevor sie eine Antwort entwarfen; sie gingen direkt den Mechanismus an, der ihrer Ansicht nach fehlte, eine Möglichkeit zu wissen, welche Agenten aktiv sind und was sie tun.

Was die NIST Tatsächlich Aufbauen Müsste

Der Stop Rogue AI Act verpflichtet das National Institute of Standards and Technology, Standards für den sicheren Einsatz agentischer KI zu erarbeiten, mit einer Frist von einem Jahr nach Inkrafttreten. Drei Anforderungen bilden den Kern: laufende Verifizierung dessen, was ein Agent tatsächlich tut, manipulationssichere Protokolle seiner Handlungen und ein maschinenlesbares Inventar aller KI-Agenten, die innerhalb einer Organisation aktiv sind.

Die NIST soll diese Arbeit mit der Cybersecurity and Infrastructure Security Agency koordinieren und die neuen Standards damit an den bestehenden Cyberabwehrapparat der Regierung anbinden, statt eine eigenständige KI-Behörde aufzubauen. Die Inventarpflicht wiegt von den drei Anforderungen am schwersten, weil sie einen KI-Agenten als eigenständiges, nachverfolgbares Objekt behandelt, statt ihn dem Modell oder Softwareprodukt unterzuordnen, aus dem er hervorging.

Verpflichtend für Manche, Freiwillig für Alle Anderen

Die von der NIST erarbeiteten Standards werden nur für Bundesauftragnehmer verpflichtend; jede andere Organisation, die KI-Agenten einsetzt, kann sie freiwillig übernehmen. Diese Aufteilung begrenzt die kurzfristige Reichweite des Gesetzes auf Unternehmen, die Geschäfte mit der Regierung machen, in der Erwartung, dass sich ein von der NIST verfasster Standard danach im breiteren Markt verbreitet, wie es frühere NIST-Cybersicherheitsrahmen bereits getan haben.

Das Gesetz hat bereits Unterstützung aus der Wirtschaft: Palo Alto Networks, GoDaddy, Infoblox, das AI Policy Network und die Alliance for Secure AI unterstützen es laut Gottheimers Büro. Diese Zusammensetzung neigt eher zu Sicherheits- und Infrastrukturanbietern als zu den großen KI-Labors, die die Agenten selbst bauen, ein Detail, das Hinweise darauf gibt, wer in einer formellen Inventarpflicht einen defensiven oder wettbewerblichen Vorteil sieht.

Agenten, Nicht Modelle: Ein Anderes Regulierungsobjekt

Jeder bisher geschriebene große KI-Regulierungsrahmen, einschließlich des EU AI Act, reguliert das Modell: seine Fähigkeiten, seine Trainingsdaten, seine Risikoeinstufung. Der Stop Rogue AI Act reguliert etwas anderes, den Agenten, eine Softwareinstanz, die autonom in einem Netzwerk handelt, mitunter auf einem Modell aufgebaut, ohne dass dessen eigener Entwickler von der Existenz weiß. Das ist ein bedeutend anderes Regulierungsobjekt, und es ist das erste US-Gesetz, das speziell dafür eine Inventar- und Herkunftspflicht vorschlägt.

Ein maschinenlesbares Inventar und ein manipulationssicheres Aktionsprotokoll fragen nicht abstrakt, was ein KI-System kann; sie fragen, welche konkreten Agenten gerade existieren, wer sie eingesetzt hat und was sie tatsächlich getan haben. Das ist herkunftsorientierte Regulierung statt fähigkeitsorientierter Regulierung, und nichts im aktuellen Text des EU AI Act schreibt ein vergleichbares agentenspezifisches Inventar vor.

Was Das Für Europäische Regulierer Vorwegnimmt

Die EU arbeitet noch an ihren eigenen Fristen des AI Act, wobei die Pflichten für KI-Modelle mit allgemeinem Verwendungszweck und weitere Compliance-Termine bis weit in 2026 hinein schrittweise in Kraft treten. Keine dieser Bestimmungen verlangt derzeit die Art von ständigem, maschinenlesbarem Agenteninventar, das der Stop Rogue AI Act schaffen würde, weil der AI Act um Modelle und Risikostufen herum gebaut wurde, nicht um autonome Agenten als eigene Kategorie.

Diese Lücke lässt europäische Regulierer das Gesetz auf zwei Weisen lesen. Eine Lesart behandelt es als Vorlage, ein funktionierendes, von der Wirtschaft getragenes Muster für Agentenaufsicht, das die EU in eine künftige Änderung des AI Act oder ein eigenes agentenspezifisches Instrument übernehmen könnte, mit einem Jahr Erfahrungsvorsprung, sobald die NIST ihre Standards fertigstellt. Die andere Lesart behandelt es als Warnung, ein außerhalb der Bundesregierung freiwilliges Regime, das sich dennoch zu einer faktischen Marktanforderung verhärten könnte, falls genug Anbieter es übernehmen, um an die US-Bundesbehörden zu verkaufen, wodurch ein zweiter Inventarstandard entstünde, den europäische Betreiber neben ihren eigenen AI-Act-Pflichten verfolgen müssten. Welche Lesart zutrifft, hängt davon ab, wie die Standards der NIST in einem Jahr aussehen, nicht davon, was der Gesetzestext heute festlegt.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.

Weiterlesen: New York verbietet KI-Chatbots von der Vorschule bis Klasse 8  |  Brüssel prüft KI, bevor sie bei Ihnen ankommt