Security · 1.9.2026
Die Bundesregierung gründet ein eigenes Institut zur Sicherheitsbewertung von KI-Systemen, getragen von BSI und Bundesnetzagentur.
Die deutsche Bundesregierung baut ein nationales Sicherheitsinstitut für Künstliche Intelligenz (AISI) auf. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Bundesnetzagentur sollen künftig systematisch die Risiken großer KI-Modelle analysieren und bewerten. Damit reagiert der Bund auf potenzielle Gefahren durch hochentwickelte KI-Systeme für die nationale Sicherheit und die kritische Infrastruktur.
Für Unternehmen im DACH-Raum gewinnt die regulatorische und sicherheitstechnische Bewertung von KI-Modellen massiv an Bedeutung. Mit dem EU AI Act kommen strenge Compliance-Vorgaben auf Firmen zu, die KI entwickeln oder in sensiblen Bereichen einsetzen. Die Arbeit des neuen Instituts wird maßgeblich beeinflussen, welche KI-Technologien in Deutschland als vertrauenswürdig und sicher eingestuft werden. IT-Verantwortliche erhalten dadurch verlässlichere Leitlinien, um Schatten-KI zu verhindern und den sicheren Einsatz von Modellen in der eigenen Infrastruktur zu gewährleisten. Zudem schützt eine staatliche Überprüfung vor manipulierten Modellen, die für Spionage oder Desinformationskampagnen genutzt werden könnten.
Unternehmen sollten nicht abwarten, bis die ersten Prüfberichte des Instituts vorliegen, sondern bereits jetzt interne Richtlinien für den KI-Einsatz etablieren. Erstellen Sie ein lückenloses Inventar aller im Unternehmen genutzten KI-Tools und bewerten Sie die Risiken im Hinblick auf Datenschutz und Datensicherheit. Es empfiehlt sich, die Entwicklung des EU AI Acts und die kommenden Richtlinien von BSI und Bundesnetzagentur aktiv zu verfolgen. Stellen Sie zudem sicher, dass Ihre Mitarbeiter im Umgang mit KI-Sicherheit geschult sind, insbesondere was die Eingabe sensibler Unternehmensdaten in öffentliche Modelle betrifft.
Die Gründung des deutschen AISI ist ein notwendiger Schritt, um der rasanten KI-Entwicklung einen geordneten und sicheren Rahmen zu geben. Für IT-Abteilungen bedeutet dies mittelfristig mehr Rechtssicherheit, erfordert jedoch schon heute eine proaktive Governance-Struktur im eigenen Betrieb.
Quelle: Golem Security