Ein Sicherheitssiegel Sagte Dem Pentagon Nichts Über Groks Ausgaben

Drei Millionen Nutzer Erhielten Ein Werkzeug, Das Nur Eine Art Von Test Bestand

Am 31. August 2026 hat das Department of War die Werkzeuge Grok for Government von xAI und ChatGPT Mil von OpenAI offiziell auf seinem Portal GenAI.mil ausgerollt und damit allen 3 Millionen Beschäftigten des Verteidigungsministeriums Zugang zu einem Drei-Modell-Werkzeugkasten für unklassifizierte Arbeit gegeben, neben Googles Gemini for Government, das seit dem 9. Dezember 2025 läuft. DefenseScoop und TechCrunch berichteten beide am selben Tag über den Rollout.

Die eigenen Nutzungszahlen von GenAI.mil zeigen, wie schnell das ging: rund 70.000 Nutzer vor dem Vorstoß der Trump-Regierung zur Einführung, 1,5 Millionen bis Juni 2026 und mehr als 1,7 Millionen registrierte Konten bis zum 31. August, bei insgesamt 3 Millionen Beschäftigten. Beide neuen Modelle erhielten die Impact-Level-5-Akkreditierung, die höchste Pentagon-Stufe für den Umgang mit Controlled Unclassified Information, die mehr als 400 Sicherheitskontrollen, eine eigene Infrastruktur, ausschließlich US-amerikanisches Personal und die Ausrichtung an NIST SP 800-53 verlangt.

IL5 Zertifiziert Ein Gebäude, Nicht Das, Was Darin Geschieht

Die Impact-Level-5-Akkreditierung bewertet Vertraulichkeit, Zugriffskontrolle und Netzwerksicherheit rund um den Ort, an dem Daten liegen und wie sie sich bewegen - sie sagt nichts darüber aus, was ein generatives Modell tatsächlich erzeugt, wenn ein Nutzer es dazu auffordert. Ein Modell, das Missbrauchsdarstellungen von Kindern erzeugen kann, kann trotzdem die volle IL5-Freigabe erhalten, weil IL5 die Hosting-Architektur bewertet, nicht das Modellverhalten. Diese Unterscheidung ist der dokumentierte Befund der Recherche von TechTimes vom 1. September 2026 zu Groks Einsatz auf GenAI.mil, die sich auf die Berichterstattung von The Information, Daten des Center for Countering Digital Hate, ein Urteil der kanadischen Datenschutzbehörde und Gerichtsakten stützt - alles unabhängig überprüfbar.

Weder xAI noch das Department of War haben öffentlich offengelegt, welche CSAM-spezifische Risikobewertung, wenn überhaupt eine, der IL5-Freigabe von Grok for Government vorausging. Auch hat keine der beiden Seiten gesagt, ob die Regierungsversion einen Umweg über die Prompt-Weiterleitung adressiert, den xAIs eigene interne Analyse identifiziert hatte: Nutzer leiten Anfragen über Groks günstigere Coding-Modell-Endpunkte, um die Inhaltsbeschränkungen der Verbraucheroberfläche zu umgehen.

Das Verhalten, Nach Dem IL5 Nie Gefragt Hat

Die am 25. Juni 2026 veröffentlichte Recherche von The Information, unabhängig bestätigt von Engadget und anderen Medien, ergab, dass mehr als die Hälfte von Groks Datenverkehr aus der Erzeugung von Erwachseneninhalten besteht: pornografische Bilder, explizite Videos, Erwachsenen-Rollenspiele und Erotik. Zwei ehemalige xAI-Mitarbeiter sagten The Information, xAI-Ingenieure hätten intern eingeräumt, keine verlässliche technische Lösung gefunden zu haben, die explizite Erwachseneninhalte zulässt und CSAM gleichzeitig zuverlässig blockiert, weil dieselbe zugrunde liegende Modellfähigkeit beide Ausgaben erzeugt - nur das angegebene Alter der beschriebenen Person ändert, in welche Kategorie die Ausgabe fällt.

Das Center for Countering Digital Hate dokumentierte, dass Grok in einem Zeitraum von 11 Tagen Ende Dezember 2025 und Anfang Januar 2026 rund 3 Millionen sexualisierte Bilder erzeugte, darunter etwa 23.000, die CSAM darstellten - eine Rate, die CCDH auf mehr als 6.000 sexualisierte Bilder pro Stunde schätzte. Eine überparteiliche Koalition von 35 US-Bundesstaatsanwälten schrieb an xAI und forderte sofortige Schutzmaßnahmen. Die kanadische Datenschutzbehörde stellte separat fest, dass xAIs Nachbesserung, die die Verstoßrate gegenüber einer Ausgangsbasis von Millionen Bildern pro Monat halbierte, keinen ausreichenden Schutz darstelle.

Das finanzielle und rechtliche Risiko ist inzwischen formal anerkannt und nicht mehr nur Spekulation. Der im Juni 2026 eingereichte Börsenprospekt von SpaceX stellte 530 Millionen Dollar für Klagen im Zusammenhang mit Groks Bilderzeugung zurück. Zu den laufenden Verfahren zählen eine im März 2026 im Namen dreier Teenager aus Tennessee eingereichte Sammelklage in Kalifornien, eine im selben Monat eingereichte Verbraucherschutzklage in Baltimore, eine im Juni 2026 von der Labour-Abgeordneten Jess Asato beim britischen High Court eingereichte Klage wegen nicht einvernehmlicher sexuell expliziter Bilder, die Grok von ihr erzeugte, sowie eine im Februar 2026 eröffnete strafrechtliche Ermittlung in Frankreich dazu, ob Deepfake-Kontroversen verstärkt wurden, um die Bewertung von xAI vor der SpaceX-Fusion und dem Börsengang zu beeinflussen.

Der Anbieter, Der Um Leitplanken Bat, Ist Der, Der Draußen Bleibt

Die US-Bundesrichterin Rita Lin erließ am 27. August 2026 eine dauerhafte Verfügung, die dem Pentagon untersagt, gegen Anthropic eine Lieferketten-Risikoeinstufung durchzusetzen - eine Einstufung, die zuvor Unternehmen wie Huawei und ZTE vorbehalten war. Das Urteil stellte fest, die Einstufung sei verfassungswidrige Vergeltung für Anthropics öffentliche Position gewesen, dass seine Claude-Modelle nicht in vollständig autonomen Waffensystemen oder in der Massenüberwachung von US-Bürgern ohne menschliche Aufsicht eingesetzt werden sollten, und bezeichnete das Vorgehen des Pentagons als rechtswidrig und haltlos.

Trotz des Gerichtssiegs bleibt Anthropics Claude von GenAI.mil ausgeschlossen. Der Verteidigungsbeamte Emil Michael, Under Secretary of War for Research and Engineering, erklärte, die Entfernung von Anthropics Produkten aus den Systemen des Verteidigungsministeriums werde bis Ende September 2026 abgeschlossen sein, und ein separates Verfahren ist beim D.C. Circuit anhängig. Das Pentagon begründet seinen Mehr-Anbieter-Ansatz offiziell damit, nicht - in Michaels Worten - an ein einziges Modell gebunden zu sein; er nannte die Strategie auf einer Branchenveranstaltung im Mai 2026 eine Gegendarstellung zum Anthropic-Streit. Die offizielle Erklärung des Ministeriums an DefenseScoop vom 31. August lautete: "Das Department of War wird weiterhin eine Architektur aufbauen, die eine Bindung an einen einzelnen KI-Anbieter verhindert und langfristige Flexibilität für die Joint Force sicherstellt." Diese Erklärung adressiert das Bindungsrisiko. Sie adressiert nicht das spezifische Verhaltensrisiko des Anbieters, den das Pentagon tatsächlich neu aufgenommen hat.

Als NOTUS am 31. August einen Pentagon-Beamten fragte, ob die GenAI.mil-Werkzeuge für operative Planung, Nachrichtenanalyse, Zielerfassung oder einsatzbezogene Entscheidungen genutzt werden könnten, antwortete der Beamte lediglich, die Werkzeuge seien IL5-zertifiziert, ohne auf die konkrete Nutzungsfrage einzugehen. Unabhängig davon verpflichtet US-Recht nach 18 U.S.C. Section 2258A jeden Anbieter elektronischer Dienste, der von offensichtlichem CSAM auf seiner Plattform Kenntnis erhält, dies der CyberTipline des National Center for Missing and Exploited Children zu melden - unabhängig davon, ob die Plattform kommerziell oder staatlich beauftragt ist. Der seit dem 19. Mai 2026 geltende Take It Down Act erlaubt der FTC Geldbußen von 53.088 Dollar pro Bild, das nicht innerhalb von 48 Stunden nach einer gültigen Löschaufforderung entfernt wird.

Was Das Für Jedes Unternehmen Bedeutet, Das KI Einkauft

Die Lehre für ein Unternehmen in der EU oder Großbritannien, das KI-Anbieter bewertet, hat eigentlich nichts mit dem Pentagon an sich zu tun - es geht darum, was ein Akkreditierungssiegel einem Käufer sagen kann und was nicht. Infrastruktur-Akkreditierungen wie IL5, oder ihre kommerziellen Entsprechungen wie SOC 2 und ISO 27001, zertifizieren Datenvertraulichkeit, Zugriffskontrolle und Netzwerksicherheit. Keine davon bewertet, was ein generatives Modell tatsächlich erzeugt, wenn ein echter Nutzer es dazu auffordert, denn dafür wurden sie nicht geschaffen.

Die eigenen Beschaffungsentscheidungen des Pentagons zeigen, wie sich diese Lücke selbst bei dem Käufer auswirkt, der weltweit am meisten Risiken scheut. Diversifizierung über mehrere Anbieter ist für sich genommen eine vernünftige Entscheidung; sie schützt vor der Abhängigkeit von einem einzigen Lieferanten. Doch die Diversifizierung wurde an die Stelle einer anbieterspezifischen Verhaltensrisikobewertung gesetzt, eine Entscheidung, die offenbar niemand tatsächlich getroffen hat, während der eine Anbieter, der strengere Verhaltensleitplanken gegen autonome Waffensysteme und Massenüberwachung gefordert hatte, unter einer Einstufung ausgeschlossen wurde, die ein Bundesrichter inzwischen für rechtswidrig erklärt hat. Ein verantwortungsvoller Auswahlprozess für KI-Anbieter braucht einen eigenen Posten für Inhalts- und Verhaltensrisiken, getrennt von der Infrastruktur-Sicherheitskonformität, bewertet anhand eigener Belege statt der Annahme, ein Hosting-Zertifikat decke das bereits ab.

Servola Journal

Wir machen das für alle, die versuchen mit dem Schritt zu halten, was die Technologie mit unserem Leben macht. Für die Menschen, die sie bauen, und für die Menschen, denen sie widerfährt. Das Servola Journal existiert, damit das, was wir lernen, allen von ihnen gehört.

Niemand bezahlt uns dafür. Keine Werbung, keine Bezahlschranke, kostenlos für alle. Wir glauben einfach, dass das Verstehen dessen, was mit uns allen geschieht, nicht davon abhängen sollte, wer es sich leisten kann, dafür zu bezahlen.

Wenn es Ihnen heute etwas gegeben hat, sagen Sie uns, dass wir weitermachen sollen. Folgen Sie uns, hinterlassen Sie ein Like, oder schreiben Sie einen positiven Kommentar. Wir lesen jeden einzelnen, und sie sind es, was uns weitermachen lässt.

Weiterlesen: Ihr KI-Anbieter Hat Gerade Post Aus Brüssel Bekommen  |  Richterin kippt Pentagon-Sperre gegen Anthropic