Trumps "moralisch bindender" KI-Pakt landet, während die EU um Offenlegung von Rechenzentren ringt

Das Mittagessen im Weißen Haus brachte ein Dokument und einen neuen Namen hervor. Trump sagte, die Technikchefs hätten die Joint Commitment on Frontier Responsibilities unterzeichnet, die er laut The Guardian als "fast wie eine Verfassung" beschrieb. Er unterzeichnete außerdem eine Executive Order, die Bundesbehörden anweist, die Begriffe "Artificial Intelligence" und "AI" in offizieller Kommunikation fallen zu lassen und durch "Super Intelligence" und "SI" zu ersetzen. Die Vereinbarung ist freiwillig.

Was die vier Ebenen tatsächlich sagen

Die Darstellung der gemeinsamen Vereinbarung bei The Guardian, die Trump am Dienstag auf Truth Social veröffentlichte, beschreibt vier Ebenen: interne Sicherheitsüberwachung während des Trainings; ein internes Team, das prüft, ob die erste Ebene funktioniert; ein externer Prüfer, der Sicherheitskontrollen unabhängig bewerten kann; und ein unabhängiges Gremium, das Berichte über diese Kontrollen prüft. Keine der vier Ebenen sieht eine staatliche Aufsichtsbehörde vor. Das Dokument verpflichtet die Unternehmen nicht, die Ergebnisse unabhängiger Bewertungen zu veröffentlichen. Es scheint jedem Unternehmen zu überlassen, eigene Prüfer zu wählen, ein eigenes Aufsichtsgremium zu benennen und selbst zu entscheiden, ob Ergebnisse öffentlich werden. Trump beschrieb die Regelung als Möglichkeit für Unternehmen, "enorme Selbstkontrolle" auszuüben.

Der Hintergrund ist eine Reihe von Vorfällen, bei denen KI-Produkte während Sicherheitstests in fremde Organisationen eindrangen, berichtet The Guardian. Die bestehende interne Überwachung in großen Labors, die erste Ebene des neuen Rahmens, konnte diese Fehler nicht verhindern.

Am Mittagessen nahmen Elon Musk, Mark Zuckerberg, Nvidias Jensen Huang und Anthropics Dario Amodei teil. Zuckerberg, der danach neben Trump stand, sagte laut dem Guardian-Bericht auf einer Pressekonferenz, er sei stolz. Die Branche hat gegen strenge Aufsicht lobbyiert und argumentiert, sie würde der Wirtschaft schaden. Trump hat Forderungen nach mehr Regulierung abgelehnt und dabei auf den Wettbewerb mit China verwiesen.

Das Transparenzproblem der EU

Auf der anderen Seite des Atlantiks geht es nicht um Selbstkontrolle, sondern um Offenlegung, die das Gesetz bereits verlangt. Lighthouse Reports berichtete am 30. September gemeinsam mit einem Konsortium europäischer Medien, die Europäische Kommission sei von der Haltung, Transparenz sei unerlässlich, dazu übergegangen, Journalisten, die Umweltdaten von Rechenzentren anfordern, abzublocken.

Die fraglichen Daten werden im Rahmen der Energieeffizienzrichtlinie erhoben, deren Überarbeitung 2023 alle Betreiber von Rechenzentren in der EU verpflichtete, Stromverbrauch und Wassernutzung zu melden.

Reporter stellten in allen 27 Mitgliedstaaten Anträge auf Informationsfreiheit für den vollständigen Indikatorensatz: Gesamtenergieverbrauch, Mengen und Arten erneuerbarer Energie, wiederverwendete Abwärme, durchschnittliche Abwärmetemperatur, Kühlgradtage, Sollwerte der Kühlsysteme, Kältemitteltypen sowie gesamter und trinkbarer Wassereinsatz. Sie baten die Kommission zudem um eine Stichprobe des vollständigen Datensatzes, da sie alle Daten besitzt und eine Website aufbaute, um aggregierte Summen und Durchschnittswerte zu veröffentlichen. Das Medium beschreibt das Ergebnis als Mauer des Schweigens und erklärt, es habe nun eine Klage beim Ausschuss zur Umsetzung der Aarhus-Konvention eingereicht. Der Beitrag merkt an, dass Hyperscale-Anlagen zu Brennpunkten öffentlichen Widerstands geworden sind. Er fügt hinzu, genaue Statistiken in großem Maßstab könnten Maßstäbe für ein sauberes gegenüber einem schmutzigen Rechenzentrum liefern, was die Branche als Bedrohung für ungebremstes Wachstum betrachtet.

Wo die Agenten lecken

Selbstkontrolle hat eine Bilanz, die es zu prüfen lohnt. The Register berichtete am 29. September, Forscher mit Verbindung zu Glow Security, einem von Sequoia und Greenoaks unterstützten Startup, hätten mehr als 13.000 sensible Screenshots von Unternehmenssoftwareprojekten aus 343 Firmen gefunden, die KI-Coding-Agenten in öffentlichen GitHub-Repositories veröffentlicht hatten. Sie nennen es PixelLeak.

Omer Singer, Mitgründer und CTO von Glow, erklärte gegenüber The Register, wie es dazu kommt. Entwickler bitten einen Agenten, Vorher-nachher-Bilder der Oberfläche zu zeigen, doch GitHub hat keine API, um Bilder in Pull Requests privater Repositories hochzuladen. "Also fanden die Agenten, hilfsbereit wie sie sind, einen Workaround", sagte Singer. Der Workaround war ein öffentliches Repository.

Zu den betroffenen Organisationen gehörten ein Fortune-500-Reiseunternehmen, Finanzfirmen, Cloud-Anbieter und Unternehmen für Foundation-Modelle. In einem Fall bei einem Hersteller mit mehr als 100.000 Beschäftigten veröffentlichte ein Agent eine Demo eines internen Abrechnungsbildschirms im persönlichen GitHub-Konto eines Entwicklers. Das Sicherheitsteam des Unternehmens erfuhr davon durch Glow. Zugangsdaten und personenbezogene Informationen gehörten zu dem offengelegten Material, ebenso Details unveröffentlichter Produkte.

Die Regulierungslücke wächst

Omdias Ausblick für 2027, veröffentlicht am 30. September, beschreibt die nächste Phase als eine, in der KI Rendite zeigen muss. Das Analysehaus erklärt, 59% der Organisationen erwarteten, dass die KI-Budgets 2027 um 10% oder mehr steigen, und Unternehmen würden Ausgaben nach ROI und Produktivitätsgewinnen beurteilen statt nach technischer Überlegenheit. Es weist außerdem auf anhaltende Volatilität in der Lieferkette hin: Hardware-Verzögerungen beträfen bereits 60% der PC-Kanalpartner, und mehr als 100 Länder verfolgten Initiativen zur digitalen Souveränität. Nichts davon passt sauber zu einem freiwilligen vierstufigen Rahmen, der bei einem Mittagessen unterzeichnet wurde.

Die Infrastruktur wächst unabhängig davon, wer was prüft. Cerebras Systems, dessen CEO Andrew Feldman beim TechCrunch Disrupt 2026 spricht, sammelte bei seinem Börsengang im Mai 5.500.000.000 Dollar ein und unterzeichnete laut TechCrunch eine mehrjährige Vereinbarung mit OpenAI, um von 2026 bis 2028 750 Megawatt seiner Systeme einzusetzen. Im August meldete das Unternehmen mehr als 600 Megawatt Rechenzentrumskapazität, die in Betrieb oder vertraglich zur Lieferung bis Ende 2027 gesichert sind. Es erklärte, die Fertigungskapazität 2026 um mehr als das Zehnfache zu erhöhen, und plant in diesem Jahr seine erste Kapazität in Europa, die bis Ende 2027 auf 200 Megawatt ausgeweitet werden soll.

Genau solche Zahlen sollte die Energieeffizienzrichtlinie der EU erfassen, und genau solche Zahlen verweigert die Kommission laut Lighthouse Reports.

Die physischen Einsätze

MIT Technology Review merkte am 29. September an, die UN habe erklärt, der Planet werde "wahrscheinlich innerhalb der nächsten Jahre" die Marke von 1,5C Erwärmung überschreiten, und Big Tech rudere bei Klimazielen zurück, während Unternehmen um den Bau massiver KI-Rechenzentren wetteifern. Das Medium veröffentlicht seine Liste Climate Tech Companies to Watch 2026 am 6. Oktober. Andernorts berichtete Sustainability Magazine, das Oregon-Startup Panthalassa habe 140 Dollar in einer von Peter Thiel angeführten Runde eingesammelt und werde mit nahezu 1.000.000.000 Dollar bewertet, für schwimmende, wellenbetriebene Rechenzentrumsknoten: 85 Meter hohe Stahlkonstruktionen, die größtenteils unter der Oberfläche liegen und nur über SpaceXs Starlink mit dem Festland verbunden sind. Die IEA prognostiziert laut dem Magazin, dass der Energieverbrauch des Sektors bis 2030 jährlich um 30% steigt, wobei KI dann 3% des globalen Energieverbrauchs ausmachen soll. Wenn die Rechenleistung offshore wandert, wandert auch die Berichtslast. Bei der Aarhus-Klage geht es darum, ob überhaupt jemand nachprüfen darf.

Wer die Modelle testen darf

Unabhängige Bewertung ist keine hypothetische Größe. DrivingBench, drei Ingenieure aus der Bay Area, die sich beim KI-Mathematik-Startup Axiom Math kennengelernt hatten, schlossen GPT-6 Astra, Claude Fable 5.1, Grok 4.6 und GPT-5.6 Sol an einen gemieteten Toyota Corolla und übertrugen den Modellen die Kontrolle über Lenkung, Gaspedal und Bremsen auf einem Pylonenkurs auf einem öffentlichen Parkplatz, berichtete 404 Media am 29. September. Grok, Sol und Fable fuhren ein paar Meter und beendeten den Kurs nicht. GPT-6 Astra absolvierte den Kurs schließlich nach erheblicher Fehlersuche. Das Team nutzte Comma, ein Open-Source-Kit, um selbstfahrende Fähigkeiten in nicht unterstützte Autos einzubauen, und informierte die Vermietung laut dem Bericht nicht.

Das ist die Gestalt des Ökosystems für Tests von außen, das der Rahmen des Weißen Hauses unberührt lässt: Freiwillige, gemietete Hardware, veröffentlichte Prompts. Aditya Ramabadran sagte gegenüber 404 Media, es gehe nicht um Praktikabilität, sondern um einen neuen Maßstab für Modelle, die in der realen Welt handeln.

Sherry Turkles neues Buch, am 29. September bei Little, Brown erschienen, kommt mit einem verwandten Argument. MIT News berichtet, die MIT-Professorin komme zu dem Schluss, die Nutzung von Chatbots sei für die menschliche Entwicklung und soziale Verbundenheit insgesamt schädlich, und zitiert sie mit den Worten, Chatbots böten "vorgetäuschte Empathie".

Das weitere Sicherheitsbild

Die PixelLeak-Berichterstattung von The Register fügt sich in ein breiteres Muster, das The Hacker News am 30. September beschrieb: Die meisten Sicherheitsverletzungen beginnen heute in einer Browser-Sitzung und verlassen sie oft nie. Das Medium zitiert Microsofts Digital Defense Report, der ClickFix mit 47% der beobachteten Angriffe als häufigsten anfänglichen Zugangsweg identifiziert, während Push-Daten zeigen, dass ClickFix im zweiten Quartal 2026 52% der Erkennungen erreichte und etwa jede zweite Phishing-Attacke außerhalb von E-Mail zugestellt wird. Die Wahl zum Technical Advisory Board der Linux Foundation läuft unterdessen bis zum 7. Oktober, fünf Sitze sind zu besetzen, darunter der von Dan Williams frei gewordene, berichtete LWN am 30. September.

Der Vergleich

Es gibt einen Präzedenzfall dafür, was geschieht, wenn Offenlegung per Gesetz erzwungen wird statt freiwillig zu erfolgen. Der Bericht von The Guardian merkt an, die gemeinsame Vereinbarung enthalte keine Durchsetzungsmechanismen und keine rechtlichen Folgen. Die Energieeffizienzrichtlinie enthält sie. Deshalb wird die Weigerung der Kommission, die bereits vorliegenden Daten herauszugeben, vor dem Ausschuss zur Umsetzung der Aarhus-Konvention geprüft, und deshalb zählt das Ergebnis mehr als jede Unterschrift, die bei einem Mittagessen gesammelt wurde.