US-Prüfrahmen für Frontier-Modelle nimmt offene Gewichte aus

Die US-Regierung hat Industrievertretern am 4. August ihren finalisierten Prüfrahmen für Frontier-Modelle vorgestellt. Kern ist eine 30-tägige freiwillige Vorab-Zugangsphase, in der die Regierung Cybersicherheits-Evaluationen an einem Modell durchführen kann, bevor es auf den Markt kommt.

Der Rahmen gilt ausschließlich für geschlossene Frontier-Modelle großer Anbieter. Genannt werden OpenAI, Anthropic, Google, Meta und Microsoft.

Modelle mit offenen Gewichten sind ausgenommen. Das betrifft unter anderem Metas Llama und Nvidias Nemotron, also genau jene Modelle, deren Gewichte nach der Veröffentlichung ohnehin jeder herunterladen und weiterverändern kann.

Den Text des Rahmenwerks veröffentlicht die Regierung nicht. Eine offizielle Verlautbarung des Weißen Hauses zum Inhalt gibt es bis heute nicht, und das ist hier die eigentliche Nachricht: Wer nicht zu den fünf angesprochenen Firmen gehört, erfährt die Regeln aus Presseberichten.

Genau daran stören sich kleinere Labore, wie Fortune berichtet. Regierungsvertreter sagten der Industrie am 4. August, eine spätere Ausweitung auf Open-Weight-Modelle werde erwogen.

Zur Einordnung des Prüfstatus: Dass es den Rahmen gibt und dass offene Gewichte ausgenommen sind, decken Axios, Fortune und Quartz unabhängig voneinander. Die Frist von 30 Tagen stammt aus wenigen Quellen und ist nirgends amtlich bestätigt.

Am selben Tag veröffentlichte Mistral mit Shieldstral ein Sicherheitsmodell mit offenen Gewichten unter Apache 2.0. Das ist zeitlicher Zufall, kein belegter Zusammenhang, aber es zeigt den Widerspruch handfest: Sicherheitsarbeit an offenen Modellen findet statt, sie fällt nur nicht in den Zuständigkeitsbereich des Rahmens.

Dasselbe gilt für die Modelle, die aus China kommen. DeepSeeks V4-Flash steht unter MIT-Lizenz und lässt sich kommerziell ohne Gegenleistung nutzen. Ein freiwilliger US-Prüfrahmen für fünf amerikanische Anbieter erreicht davon nichts.

Bleibt die Frage, wie eine Vorabprüfung wirken soll, deren Kriterien niemand außerhalb des Raums kennt, in dem sie am 4. August vorgestellt wurden.