KI-Systeme können sensible Informationen verarbeiten, Quellcode erzeugen und große Datenmengen auswerten. Für Behörden wird deshalb nicht nur die Leistung eines Modells wichtig, sondern auch die Frage, wem sie bei Daten, Software und Lieferketten vertrauen.
Quellen:
https://www.reuters.com/technology/us-banning-chinese-ai-deepseek-government-agency-it-systems-2026-10-19/
https://public-inspection.federalregister.gov/2026-21447.pdf
🔎 Was ist passiert?
Das US-Heimatschutzministerium hat die Beschaffung von Produkten und Diensten des chinesischen KI-Unternehmens DeepSeek für zivile Bundesbehörden ausgeschlossen. Vorhandene DeepSeek-Produkte sollen aus deren IT-Systemen entfernt werden.
Die Anordnung reicht weiter als die offizielle App oder ein direkter Zugang: Sie umfasst auch verbundene Unternehmen sowie bestimmte Produkte und Dienste Dritter, die auf DeepSeek-Implementierungen beruhen. Grundlage ist der amerikanische Federal Acquisition Supply Chain Security Act.
Das Ministerium spricht von mehreren möglichen Angriffs- und Risikopfaden. Genannt werden unter anderem eine mögliche Übermittlung sensibler Daten an China, die Gewinnung verwertbarer Informationen über US-Personen oder Behörden sowie Sicherheitslücken oder Schadsoftware in Produkten. Der am 19. Oktober öffentlich einsehbar gemachte Hinweis soll am 20. Oktober im Federal Register erscheinen.
⚖️ Der Realitätscheck
Eine behördliche Risikobewertung ist noch kein Beweis für tatsächlich erfolgte Spionage. Die Anordnung zeigt, dass die US-Regierung die möglichen Folgen für schwerwiegend genug hält, um DeepSeek aus zivilen Behördennetzen und Beschaffungen auszuschließen. Sie belegt aber nicht, dass jedes DeepSeek-Modell Daten unerlaubt übertragen hat oder grundsätzlich Schadsoftware enthält.
Auch technisch muss unterschieden werden: Ein öffentlich erreichbarer Cloud-Dienst, ein lokal betriebenes offenes Modell und eine Drittanbieter-Anwendung mit DeepSeek-Komponenten können unterschiedliche Datenflüsse und Risiken haben. Die US-Regel behandelt sie aus Sicht der Lieferkettensicherheit dennoch breit.
Das Spionagepotenzial ist grundsätzlich nachvollziehbar: Ein KI-Werkzeug kann eingegebene Dokumente, Metadaten, Programmcode oder Nutzungsmuster verarbeiten. Ob daraus ein tatsächlicher Abfluss entsteht, hängt jedoch von Betrieb, Architektur, Zugriffsrechten und konkretem Verhalten ab.
💡 Warum ist das interessant?
KI wird damit immer deutlicher zur kritischen digitalen Infrastruktur. Staaten fragen nicht mehr nur, welches Modell die besten Antworten liefert, sondern auch, unter wessen Recht es betrieben wird, wer Updates kontrolliert und wohin Daten gelangen können.
Das berührt knapp das Thema digitale Souveränität: Wer bei zentralen KI-Werkzeugen vollständig von ausländischen Anbietern abhängt, übernimmt auch deren technische und politische Risiken. Die USA reagieren hier auf eine chinesische Abhängigkeit – während Europa dieselbe Grundfrage gegenüber amerikanischen und chinesischen Plattformen diskutiert.
Sicherheitsvorsorge ist deshalb plausibel. Sie bleibt aber nur dann glaubwürdig, wenn mögliche Risiken und nachgewiesene Vorfälle sauber auseinandergehalten werden.
Schreibe einen Kommentar