Sichere KI für die
Verteidigung

In der Verteidigung ist Enterprise-KI die Hälfte, die kaum je vorgeführt wird: die KI, die den Stab und die Organisation hinter dem Einsatz trägt — Personal und Einsatzbereitschaft, Instandhaltung und Ersatzteile, Logistik und Verlegung, Beschaffung, Nachrichtengewinnung und die Stabsarbeit, die aus der Frage einer Kommandeurin eine vorgetragene Antwort macht. Die zugrunde liegenden Daten sind gleichzeitig auf mehreren Ebenen eingestuft, über nationale Systeme verteilt, die nie zum Zusammenführen gedacht waren, und werden mit Verbündeten nur unter Freigaberegeln geteilt, die halten müssen.

Es bleibt stecken, weil nahezu jedes KI-Produkt eine Verbindung voraussetzt, die ein eingestuftes Netz niemals aufbauen darf, und weil eine Zulassungsbehörde nicht genehmigen kann, was sie nicht prüfen kann. Eine auf einer nicht eingestuften Kopie nachgewiesene Fähigkeit lässt sich nicht in das Netz übertragen, auf das es ankommt.

Vor dem Einsatz müssen vier Dinge stimmen. Der gesamte Stack läuft innerhalb der Enklave, als souveräner Cluster, der air-gapped nutzbar bleibt. Die Einstufung folgt den Daten statt der Anmeldung. Agenten tragen begrenzte Identitäten, sodass jede Handlung einem von ihnen zurechenbar ist. Und auch wenn die KI-Verordnung ausschließlich militärische Nutzung ausnimmt, fällt die Organisation darum herum — Personal, Beschaffung, Instandhaltung, die wehrtechnische Industrie — sehr wohl darunter und wird entsprechend gesteuert. Unter diesen Bedingungen ist Enterprise-KI in der Verteidigung einsetzbar.