Bitkom fordert leistungsfähiges AI Security Institut nach britischem Vorbild

Die Diskussion über Künstliche Intelligenz wird in Deutschland häufig von Innovationsförderung, Regulierung und wirtschaftlichen Potenzialen geprägt. Mit der zunehmenden Leistungsfähigkeit sogenannter Frontier-AI-Modelle rückt jedoch ein anderer Aspekt immer stärker in den Vordergrund: die nationale Sicherheitsdimension von KI.

Der Digitalverband Bitkom fordert deshalb den Aufbau eines eigenständigen Deutschen AI Security Instituts (DE-AISI). Ziel ist es, die Bundesregierung in die Lage zu versetzen, die Fähigkeiten moderner KI-Systeme besser zu verstehen, Risiken frühzeitig zu erkennen und sicherheitspolitische Entscheidungen auf einer belastbaren technologischen Grundlage zu treffen.

KI wird zum Faktor nationaler Sicherheit

Moderne KI-Modelle entwickeln Fähigkeiten, die weit über klassische Automatisierungsaufgaben hinausgehen. Sie unterstützen bereits heute Softwareentwicklung, Datenanalyse und Cybersecurity-Prozesse. Gleichzeitig entstehen neue Risiken durch automatisierte Cyberangriffe, Desinformation, Manipulation oder den Missbrauch leistungsfähiger Modelle für sicherheitskritische Zwecke.

Nach Einschätzung von Bitkom fehlt Deutschland bislang ein umfassendes Lagebild über die tatsächlichen Fähigkeiten solcher Systeme und deren Auswirkungen auf Staat, Wirtschaft und kritische Infrastrukturen.

Insbesondere die jüngsten Fortschritte internationaler KI-Anbieter zeigen, wie schnell sich technologische Fähigkeiten entwickeln können. Sicherheitsbehörden und politische Entscheidungsträger stehen damit vor der Herausforderung, Entwicklungen bewerten zu müssen, die häufig schneller voranschreiten als klassische politische Prozesse.

Keine Regulierungsbehörde, sondern ein Technologiezentrum

Anders als bestehende Aufsichts- oder Regulierungsstellen soll das vorgeschlagene Institut keine Kontrollbehörde sein.

Vielmehr wird ein technisch orientiertes Kompetenzzentrum gefordert, das sich auf die Analyse und Bewertung fortgeschrittener KI-Systeme konzentriert. Im Mittelpunkt stehen dabei technische Tests, Risikobewertungen und die wissenschaftliche Untersuchung möglicher Auswirkungen auf Deutschlands Sicherheit und digitale Souveränität.

Das Institut soll insbesondere Erkenntnisse darüber liefern,

• welche Fähigkeiten neue KI-Modelle besitzen,
• welche Missbrauchsmöglichkeiten entstehen können,
• welche Schutzmaßnahmen wirksam sind,
• und welche strategischen Folgen sich für Staat, Wirtschaft und kritische Infrastrukturen ergeben.

Fokus auf Cyberangriffe und kritische Risiken

Besondere Aufmerksamkeit soll sicherheitsrelevanten Anwendungsfeldern gelten.

Dazu zählen unter anderem:

• KI-gestützte Cyberoffensiven,
• Missbrauch von KI für die Entwicklung gefährlicher Technologien,
• Risiken durch unkontrollierbare Systemverhalten,
• automatisierte Manipulation großer Bevölkerungsgruppen,
• Auswirkungen auf kritische Infrastrukturen.

Nicht Bestandteil des Mandats sollen dagegen klassische Fragestellungen der KI-Ethik, des Datenschutzes, des Verbraucherschutzes oder arbeitsmarktpolitische Themen sein. Für diese Bereiche existieren bereits andere Institutionen und regulatorische Zuständigkeiten.

Frühwarnsystem für Politik und Sicherheitsbehörden

Eine zentrale Aufgabe des Instituts wäre die Erstellung regelmäßiger Lagebilder für Bundesregierung, Sicherheitsbehörden und relevante Ministerien.

Die Berichte sollen technologische Entwicklungen bewerten und mögliche Auswirkungen auf nationale Sicherheit, staatliche Handlungsfähigkeit und Resilienz analysieren.

Dabei geht es ausdrücklich nicht um operative Gefahrenabwehr. Vielmehr soll ein strategisches Frühwarnsystem entstehen, das politische Entscheidungsträger bei der Bewertung neuer technologischer Risiken unterstützt.

Gerade im Bereich kritischer Infrastrukturen könnte eine solche Fähigkeit künftig erheblich an Bedeutung gewinnen. Betreiber von Energie-, Kommunikations-, Transport- oder Gesundheitsinfrastrukturen sind zunehmend von KI-gestützten Systemen abhängig und damit auch potenziellen neuen Bedrohungen ausgesetzt.

Internationale Vernetzung als Schlüssel

Bitkom sieht das Institut nicht als nationale Einzelinitiative, sondern als Teil eines internationalen Netzwerks.

Bereits heute verfügen mehrere Staaten über vergleichbare Einrichtungen, darunter die USA, Großbritannien, Frankreich, Japan, Kanada, Australien, Südkorea und Singapur.

Deutschland sollte nach Ansicht des Verbandes aktiv an internationalen Evaluierungsverfahren, Sicherheitsbenchmarks und Standardisierungsprozessen mitwirken. Dazu gehören auch Kooperationen mit dem europäischen AI Office sowie internationalen Normungsgremien.

Die globale Natur von KI-Technologien macht internationale Zusammenarbeit zu einer Grundvoraussetzung wirksamer Sicherheitsstrategien.

Das britische Modell als Vorbild

Als Referenz nennt Bitkom insbesondere das britische AI Security Institute.

Innerhalb kurzer Zeit gelang es Großbritannien, eine Einrichtung aufzubauen, die heute als internationaler Maßstab für die technische Bewertung fortgeschrittener KI-Systeme gilt.

Der Erfolg basiert nach Ansicht der Autoren auf mehreren Faktoren:

• starke technische Führung,
• internationale Spitzenforscher,
• schnelle Entscheidungsprozesse,
• Zugang zu leistungsfähiger Recheninfrastruktur,
• hohe wissenschaftliche Sichtbarkeit,
• enge Zusammenarbeit mit führenden KI-Unternehmen.

Bemerkenswert ist dabei der institutionelle Ansatz. Das britische Institut agiert weniger wie eine klassische Behörde und stärker wie ein technologieorientiertes Innovationszentrum innerhalb der staatlichen Strukturen.

Talente wichtiger als Strukturen

Ein zentrales Argument des Positionspapiers lautet, dass der Erfolg eines deutschen AI Security Instituts nicht primär von Organisationsformen oder Verwaltungsprozessen abhängt.

Entscheidend sei vielmehr die Fähigkeit, weltweit führende Fachkräfte für KI-Sicherheit, Modellevaluierung und maschinelles Lernen zu gewinnen.

Die Autoren plädieren daher für flexible Rekrutierungsmodelle, wettbewerbsfähige Vergütungen und eine Organisationskultur, die mit der Dynamik moderner Technologieunternehmen mithalten kann.

Ohne internationale Spitzenexpertise sei eine Bewertung der leistungsfähigsten KI-Modelle auf Augenhöhe kaum möglich.

Investitionen in strategische Resilienz

Für den Aufbau schlägt Bitkom eine Anschubfinanzierung von mindestens 100 Millionen Euro für die ersten zwei Jahre vor. Anschließend soll eine dauerhafte Finanzierung von mindestens 75 Millionen Euro pro Jahr sichergestellt werden.

Das Geld soll vor allem in Personal, Forschungsaktivitäten und sichere technische Infrastruktur fließen.

Die vorgeschlagene Größenordnung orientiert sich am britischen Vorbild und verdeutlicht die strategische Bedeutung, die KI-Sicherheit künftig für staatliche Resilienz und technologische Souveränität haben könnte.

Fazit

Mit dem vorgeschlagenen Deutschen AI Security Institut zeichnet Bitkom das Bild einer neuen sicherheitspolitischen Schlüsselorganisation. Nicht Regulierung, sondern technologische Kompetenz soll im Mittelpunkt stehen.

Die Idee dahinter ist klar: Wer die Auswirkungen leistungsfähiger KI-Systeme verstehen und bewerten will, benötigt eigene wissenschaftliche und technische Fähigkeiten auf internationalem Spitzenniveau.

Angesichts der wachsenden Bedeutung von KI für Cybersecurity, kritische Infrastrukturen und staatliche Handlungsfähigkeit könnte die Frage künftig weniger lauten, ob Deutschland ein solches Institut braucht – sondern ob es sich leisten kann, darauf zu verzichten.