In Washington steht eine weitere Runde der KI-Regelungsbemühungen bevor, und die Branche bleibt dabei nicht untätig. Diese Woche unterzeichneten zwei Dutzend Unternehmen und Organisationen – darunter direkte kommerzielle Konkurrenten ebenso wie Gruppen, die auf den ersten Blick kaum gemeinsame Interessen zu haben scheinen – einen gemeinsamen offenen Brief, in dem sie die politischen Entscheidungsträger in den USA dazu auffordern, die „Open-Weight-KI“ zu schützen. Zu den Unterzeichnern gehören Meta, Microsoft, Nvidia, IBM, Dell Technologies, CrowdStrike, Palantir, ServiceNow, Hugging Face, Perplexity, Mistral, Andreessen Horowitz, Y Combinator, die Linux Foundation und Mozilla. Für jeden, der KI in einem Unternehmen einsetzt, ist dies von Bedeutung, denn die im nächsten Gesetzgebungszyklus festgelegten Regeln werden darüber entscheiden, ob selbst gehostete Modelle eine ernstzunehmende Option bleiben oder zu einem Problem bei der Einhaltung von Vorschriften werden. Im Folgenden finden Sie eine klare Darstellung dessen, was in dem Brief steht, warum die Koalition so aussieht, wie sie aussieht, und was Beschaffungsteams daraus mitnehmen sollten.
Dieser Artikel behandelt:
Was der offene Brief tatsächlich fordert
Was „Open-Weight-KI“ bedeutet und wie sie sich von geschlossenen Modellen unterscheidet
Das Sicherheitsargument der Unterzeichner
Warum die Destillation eine eigene Ausnahmeregelung erhält
Wer hat unterzeichnet und warum setzt sich die Koalition so zusammen?
Was dies für Beschaffungs- und Politikteams bedeutet
Was der offene Brief tatsächlich fordert
Der Brief, der als PDF veröffentlicht und von AI News aufgegriffen wurde, enthält keine konkreten Gesetzesvorschläge. Es handelt sich um ein Positionspapier, das im Vorfeld erwarteter Maßnahmen zur KI-Politik in Washington veröffentlicht wurde. Die konkreten Forderungen lauten, dass der Gesetzgeber den Zugang zu Rechenleistung für Start-ups und Forscher erweitert, gemeinsame Trainingsdatensätze und Bewertungsrahmen finanziert und das vermeidet, was die Unterzeichner als „voreilige Einschränkungen“ für Open-Weight-KI bezeichnen.
Die Darstellung erfolgt bewusst aus historischer Perspektive. Die Unterzeichner vergleichen den aktuellen Streit um Modellgewichte mit der Open-Source-Software-Debatte der 1980er Jahre und argumentieren, dass frei zirkulierende Technologien mehr Nutzer erreichen, von mehr Forschern überprüft werden und die Macht nicht in den Händen einer Handvoll gut ausgestatteter Labore konzentriert wird. Der Brief stellt offene Gewichte als den Mechanismus dar, durch den KI „Fabriken, Krankenhäuser, landwirtschaftliche Betriebe, Klassenzimmer und Geschäfte in der Hauptstraße“ erreicht.
Was „Open-Weight-KI“ bedeutet und wie sie sich von geschlossenen Modellen unterscheidet
KI mit offenen Gewichten bezieht sich auf Modelle, deren trainierte Parameter – also die während des Trainings erlernten numerischen Werte – veröffentlicht werden, sodass jeder sie herunterladen, prüfen, ändern und auf seiner eigenen Hardware ausführen kann. Dies unterscheidet sich von geschlossenen Modellen, wie sie beispielsweise von OpenAI oder Anthropic angeboten werden, bei denen die Gewichte beim Anbieter verbleiben und Nutzer nur über eine kommerzielle API auf das Modell zugreifen können.
Diese Unterscheidung ist von Bedeutung, da sie die Kontrolle nach der Veröffentlichung verändert. Bei einem reinen API-Produkt kann der Anbieter das Verhalten aktualisieren, den Zugriff drosseln oder den Dienst einstellen. Bei „Open-Weight“-Modellen führt der Nutzer das Modell nach dem Herunterladen der Datei lokal nach seinen eigenen Vorstellungen aus. Das ist der Reiz für regulierte Branchen und staatliche Anwendungen. Einen Einblick in eine aktuelle „Frontier“-Veröffentlichung mit offenen Gewichten finden Sie hier.
Das Sicherheitsargument der Unterzeichner
Dies ist der pointierteste Abschnitt des Schreibens, der die übliche Sichtweise auf den Kopf stellt. Die Unterzeichner räumen die übliche Sorge ein: Sobald Gewichte veröffentlicht sind, entziehen sie sich der Kontrolle des ursprünglichen Entwicklers, modifizierte Versionen lassen sich nur schwer zurückverfolgen, und eine fein abgestimmte Variante, bei der Sicherheitsvorkehrungen entfernt wurden, kann ohne Rückrufmechanismus in Umlauf gelangen.
Ihre Antwort lautet, dass ein Verbot die falsche Reaktion ist. Das Argument stützt sich auf einen Vergleich im Bereich der Cybersicherheit. Verteidiger, die mit KI-gestützten Angreifern konfrontiert sind, benötigen Zugang zu Modellen mit vergleichbarer Leistungsfähigkeit, um Bedrohungen zu erkennen und zu simulieren – und geschlossene, zugangsbeschränkte Systeme bieten dies nicht ohne Weiteres. Geschlossene Modelle, so argumentiert der Brief, seien nicht von Natur aus sicherer, da sie auf eine Weise kompromittiert, missbraucht oder ausgefallen sein können, die externe Forscher nicht beobachten können. Die Konzentration der Kapazitäten auf eine kleine Anzahl geschlossener Anbieter schafft Single Points of Failure, anstatt diese zu beseitigen.
Offene Modelle hingegen ermöglichen es externen Teams, das Verhalten zu untersuchen, Red-Team-Übungen durchzuführen und Schwachstellen organisationsübergreifend zu identifizieren. Die Parallele wird zu dem Argument „Open Source ist sicherer als Obskurität“ gezogen, das seit Jahrzehnten in der Debatte um Softwaresicherheit geführt wird. Der Brief führt keine konkreten Daten zur Entdeckung von Schwachstellen in KI-Systemen an, sodass die Analogie eher behauptet als belegt wird.
Warum die Destillation eine eigene Ausnahmeregelung erhält
Der Brief räumt der Destillation einen eigenen Platz ein – jener Technik, bei der die Ergebnisse eines Modells genutzt werden, um ein zweites Modell zu trainieren oder zu verbessern. Die Destillation ist eine gängige Praxis im maschinellen Lernen und wird zur Bewertung, Validierung und zum Transfer von Fähigkeiten von einem größeren Modell auf ein kleineres genutzt.
Die Unterzeichner ziehen eine Grenze zwischen der Destillation als legitimer Technik und „rechtswidrigen Bemühungen, Wert aus geschlossenen Modellen zu extrahieren“, und argumentieren, dass Ersteres nicht von den auf Letzteres abzielenden Beschränkungen erfasst werden sollte. Dies ist als direkte Reaktion auf Kontroversen zu verstehen, die nach dem Aufkommen chinesischer Modelle wie DeepSeek und Kimi entbrannten, als mehrere US-amerikanische Forschungslabore behaupteten, konkurrierende Modelle seien durch die Destillation von Ergebnissen aus ihren geschlossenen Systemen ohne Genehmigung trainiert worden. Als Lösung wird gezieltes rechtliches Vorgehen empfohlen, nicht pauschale Einschränkungen einer Technik, auf die die gesamte Branche angewiesen ist.
Wer hat unterzeichnet, und warum sieht die Koalition so aus, wie sie aussieht?
Die Liste der Unterzeichner ist der interessanteste Teil der Geschichte, da sie Unternehmen zusammenführt, die normalerweise nicht in einem gemeinsamen Dokument auftauchen würden. Die kommerziellen Motive lassen sich in einige klare Gruppen einteilen.
Unterzeichnergruppe | Interesse an Open-Weight-KI |
|---|---|
Hardware und Chips (Nvidia, Dell, IBM) | Ein breiterer Einsatz sorgt für mehr Rechenleistung |
Hyperscaler und Plattformen (Microsoft, Meta) | Offene Modelle erweitern die Ökosysteme rund um ihre Tools |
Labore für offene Modelle (Mistral, Hugging Face, Perplexity) | Ihre Produkte sind auf offene Veröffentlichungen angewiesen |
Unternehmenssoftware (Palantir, ServiceNow, CrowdStrike) | Kunden wünschen sich selbst gehostete Optionen |
Venture-Kapital und Community (a16z, YC, Linux Foundation, Mozilla) | Abstimmung von Portfolio und Unternehmenszweck |
Die Infrastrukturanbieter haben das deutlichste wirtschaftliche Motiv. Nvidia, IBM und Dell profitieren immer dann, wenn eine größere Auswahl an einsetzbaren Modellen zur Verfügung steht, denn offenere Ökosysteme sorgen für höhere Verkaufszahlen bei Chips, Servern und Dienstleistungen – unabhängig davon, welches Labor die Gewichte erstellt hat. Meta hat einen anderen Grund: Seine Llama-Familie gehört zu den am häufigsten heruntergeladenen Open-Weight-Modellen in der Praxis und ist Teil derselben umfassenden KI-Offensive, über die berichtet wurde.
Was dies für Beschaffungs- und Politikteams bedeutet
Betrachten Sie den Brief als Hinweis darauf, in welche Richtung die großen Infrastruktur- und Chiphersteller die regulatorische Debatte lenken wollen, nicht als feststehendes Ergebnis. Es liegt kein Gesetzentwurf bei, und die politischen Fragen sind noch ungeklärt.
Drei praktische Erkenntnisse für Teams, die den Einsatz offener Modelle gegen den geschlossener Modelle abwägen:
Berücksichtigen Sie politische Risiken in den Gesamtbetriebskosten. Einschränkungen hinsichtlich der Destillation oder offener Veröffentlichungen könnten die Wirtschaftlichkeit selbst gehosteter KI innerhalb eines einzigen Gesetzgebungszyklus verändern.
Gehen Sie nicht davon aus, dass ein Anbieter mit geschlossenem Modell automatisch konformer ist. Das in dem Schreiben vorgebrachte Sicherheitsargument – ob Sie es nun teilen oder nicht – ist nun Teil der Unterlagen, die die Regulierungsbehörden prüfen werden.
Behalten Sie einen Bewertungsansatz für beide Ansätze bei. Vor sechs Monaten durchgeführte Anbietervergleiche müssen möglicherweise aktualisiert werden. Dies betrifft die interne Kompetenzseite dieser Entscheidung.
FAQs
Was ist Open-Weight-KI?
„Open-Weight“-KI beschreibt Modelle, deren trainierte Parameter veröffentlicht werden, sodass jeder sie herunterladen, prüfen, modifizieren und auf seiner eigenen Hardware ausführen kann. Dies steht im Gegensatz zu geschlossenen Modellen wie denen von OpenAI oder Anthropic, die nur über eine kommerzielle API zugänglich sind und deren Gewichte beim Anbieter verbleiben.
Wer hat den offenen Brief unterzeichnet?
Zu den Unterzeichnern gehören Meta, Microsoft, Nvidia, IBM, Dell Technologies, CrowdStrike, Palantir, ServiceNow, Hugging Face, Perplexity, Mistral, Andreessen Horowitz, Y Combinator, die Linux Foundation, Mozilla und andere – insgesamt etwa zwei Dutzend Unternehmen und Organisationen.
Schlägt der Brief konkrete gesetzliche Regelungen vor?
Nein. Es handelt sich um ein Positionspapier im Vorfeld erwarteter politischer Maßnahmen zur KI in Washington. Die konkreten Forderungen lauten, den Zugang zu Rechenleistung zu erweitern, gemeinsame Datensätze und Bewertungsrahmen zu finanzieren sowie das zu vermeiden, was die Unterzeichner als „voreilige Einschränkungen“ für Modelle mit offenen Gewichten bezeichnen.
Warum verteidigt der Brief die Destillation?
Die Destillation ist eine Standardtechnik des maschinellen Lernens, die branchenweit eingesetzt wird. Die Unterzeichner argumentieren, dass legitime Destillation nicht mit unrechtmäßigen Versuchen, Wert aus geschlossenen Modellen zu extrahieren, in einen Topf geworfen werden sollte, und dass Missbrauch besser durch gezielte rechtliche Schritte bekämpft werden sollte.
Was sollten Beschaffungsteams daraus mitnehmen?
Politische Risiken sind nun eine variable Größe. Einschränkungen bei offenen Veröffentlichungen oder der Destillation könnten die Wirtschaftlichkeit selbst gehosteter Lösungen innerhalb eines Legislaturzyklus verändern. Behalten Sie daher beide Bereitstellungswege auf Ihrer Auswahlliste, anstatt sich bereits heute auf die aktuellen Regeln festzulegen.