Milliardenausgaben des US-Geheimdienstes NSA für KI-Sicherheitsprüfungen im Vergleich zu zivilen Haushaltsplänen

Der US-Geheimdienst National Security Agency (NSA) investiert Milliarden Dollar in die Sicherheitsprüfung moderner KI-Modelle, während zivile Aufsichtsbehörden wie das National Institute of Standards and Technology (NIST) lediglich zweistellige Millionenbeträge erhalten. Diese Diskrepanz wirft Fragen nach Transparenz, Kontrolle und der langfristigen Ausgestaltung von KI-Audits auf.

NSA gründet das Artificial Intelligence Security Center (AISC) - Fakten und Mandat

Gründungszeitpunkt und organisatorischer Rahmen

• Gründungsmonat: September 2023
• Leitung: General Paul Nakasone
• Einordnung: Teil des Cybersecurity Collaboration Center (CCC)
• Aufgabe: Untersuchung von Schwachstellen wie Prompt-Injections, Modellmanipulationen und missbräuchlicher Nutzung von KI für Cyberangriffe

Das AISC wurde 2023 ins Leben gerufen, um gezielt Frontier-Modelle auf neue Bedrohungen zu testen. Die Einheit arbeitet eng mit Partnerbehörden (CISA, FBI, internationale Partner) zusammen und veröffentlicht Leitfäden zur Stärkung der KI-Sicherheit.

Kosten der NSA-basierten KI-Sicherheitsprüfungen - Milliarden aus dem Verteidigungsbudget

Nach Angaben von Insider-Quellen gibt die NSA in diesem Jahr mehrere Milliarden Dollar für die Prüfung und Erprobung fortgeschrittener KI-Modelle aus. Die genauen Summen bleiben geheim, da die Finanzierung aus verschwiegenen Teilen des nationalen Sicherheitsbudgets erfolgt. Wesentliche Kostentreiber sind:

• Extreme Rechenkapazitäten: Mehrere hunderttausend Hochleistung-GPU-Chips werden für wiederholte Red-Team-Analysen eingesetzt.
• Hochqualifizierte Fachkräfte: KI-Entwickler und Sicherheitsexperten erhalten Gehälter im dreistelligen Millionen-Dollar-Bereich.
• Geheimhaltung: Der Verteidigungsminister verneint Kommentare aus Sicherheitsgründen, sodass keine detaillierten Angaben zu Architektur oder Ressourcenverteilung veröffentlicht werden.

Die enormen Ausgaben verdeutlichen, dass technische KI-Sicherheitstests in ihrer Komplexität und im Ressourcenbedarf mit dem Training der modernsten Modelle vergleichbar sind.

Zivile KI-Sicherheitszentren: CBO-Schätzung und Budgetrealität

Im Gegensatz dazu schätzt das Congressional Budget Office (CBO) für das im Jahr 2026 veröffentlichte "AI Security and Innovation Act" (H.R. 9363) die jährlichen Mittel für ein ziviles KI-Sicherheitszentrum beim NIST auf lediglich 20 Millionen US-Dollar. Über den Zeitraum 2026-2031 belaufen sich die Gesamtausgaben auf 80 Millionen US-Dollar.

• Jährliche Mittel (2026): 20 Millionen $
• Gesamtausgaben 2026-2031: 80 Millionen $
• Budget-Verhältnis (zivil vs. militärisch): Faktor > 50 (2026)

Diese Zahlen stammen aus der CBO-Analyse (Quelle S2) und zeigen, dass zivile Einrichtungen mit einem Bruchteil der Mittel arbeiten müssen, die die NSA für vergleichbare Prüfungen bereitstellt.

Parlament ahnt nichts

Wie drastisch die Schere zwischen parlamentarischer Kostenplanung und den technischen Realitäten klafft, verdeutlicht ein Blick auf konkrete Gesetzgebungsverfahren: Das Congressional Budget Office (CBO, 2026) bezifferte in seiner Analyse zum parteiübergreifenden Gesetzentwurf "AI Security and Innovation Act" (H.R. 9363) die Kosten für ein ziviles Zentrum beim National Institute of Standards and Technology (NIST) auf lediglich 20 Millionen Dollar jährlich. Über den Zeitraum von 2026 bis 2031 veranschlagte das Budgetbüro Gesamtausgaben von 80 Millionen Dollar. Während zivile Institute also mit zweistelligen Millionenbeträgen planen müssen, verschlingen die tatsächlichen technischen Belastungstests Milliardenbeträge (CBO, 2026, https://www.cbo.gov/publication/60604).

Die Ursache liegt in der Tiefe der Tests: Die NSA gründete 2023 ihr Artificial Intelligence Security Center (AISC) im Cybersecurity Collaboration Center, um Frontier-Modelle auf neue Cyberbedrohungen hin prüfen zu können (NSA/CBO/US-Militär, 2023). Echte "Red-Teaming"-Analysen hochentwickelter KI-Modelle erfordern gigantische Rechenkapazitäten, die dem Trainingsaufwand moderner Systeme in nichts nachstehen. Wenn diese Prüfungen aber fast ausschließlich geheim finanziert werden, droht das zivile Aufsichtsrecht in einer Sicherheitslücke abzugleiten.

Diskrepanz zwischen ziviler Aufsicht und nachrichtendienstlicher Prüfung

Zivile KI-Sicherheitsinstitutionen wie das AI Security and Innovation (AISI) kämpfen mit einer finanziellen Diskrepanz gegenüber militärisch-finanzierten Sicherheitspraxen. Der Faktor > 50 verdeutlicht, dass zivile Einrichtungen kaum die Ressourcen besitzen, um vergleichbare Prüfungen durchzuführen.

• Übermäßige Klassifizierung und Mangel an Transparenz: Wenn die Sicherheitsprüfung ausschließlich im geheimen Milieu betrieben wird, verschwinden Erkenntnisse aus dem öffentlichen Raum, was die Entwicklung ziviler Technologien behindert.
• Fehlende Interoperabilität: Geheim gehaltene Prüfmethoden der NSA können mit zivilen Regelwerken in Konflikt geraten, etwa beim Export, Betrieb und der Verifikation globaler KI-Systeme.

Experten warnen, dass diese Kluft die Möglichkeit für eine einheitliche, vertrauenswürdige Risikoerkennung untergräbt.

FAQ zu den Kosten von KI-Sicherheitspraktiken

• Warum kostet eine KI-Sicherheitspraxis so viel? Prüfungen leistungsfähiger KI-Systeme erfordern enorme Rechenressourcen, oft mehrere hunderttausend teure GPU-Chips, und hochqualifizierte Sicherheits-Experten, deren Gehalt im Millionenbereich liegt.
• Warum ist zivile KI-Sicherheitsforschung so unterschätzt? Bürokratische Budgetmodelle wie die des CBO gehen von Standard-Kostenmodellen aus und berücksichtigen nicht die exponentiell steigende Komplexität moderner KI-Systeme und deren Angriffsflächen.

Fazit

Die Milliardenausgaben der NSA für KI-Sicherheitsprüfungen stehen in starkem Kontrast zu den zweistelligen Millionenbudgets ziviler Aufsichtsbehörden. Während die Geheimdienste über massive Rechenkapazitäten und hochdotierte Fachkräfte verfügen, bleibt die zivile Kontrolle durch begrenzte Mittel fragil. Diese Diskrepanz führt zu einem Mangel an Transparenz, potenziellen Interessenkonflikten und einer fehlenden Interoperabilität zwischen militärischen und zivilen Prüfstandards. Um die Sicherheit von KI-Systemen langfristig zu gewährleisten, sind klare Finanzierungsmodelle, mehr Transparenz und eine stärkere Einbindung ziviler Akteure erforderlich.