Air-Gapping allein schützt KI nicht vollständig

Die Isolierung von KI-Systemen durch Air-Gapping, also das physische Trennen von Netzwerken, steht derzeit im Fokus einer intensiven fachlichen Debatte um KI-Sicherheit. Während die Methode in der Theorie effektiven Schutz vor unkontrollierten KI-Agenten bietet, weisen Experten auf erhebliche praktische Limitierungen hin. Thorsten Holz vom Max-Planck-Institut für IT-Sicherheit und Ruizhe Li von der Universität Birmingham betonen, dass eine strikte Isolation die wissenschaftliche Bewertung verfälscht. Realistische Tests erfordern oft Zugriff auf externe Dienste und APIs, weshalb ein vollständig abgeschottetes System als künstliches Vakuum gilt, das neutrale Modelle hervorbringt und reale Schwachstellen verschleiert. Neben der mangelnden Testrealität stellt Air-Gapping ein erhebliches logistisches und finanzielles Hindernis dar. Maksym Andriushchenko vom ELLIS-Institut Tübingen warnt, dass die Methode die Entwicklungszyklen verlangsamt und die notwendige hochsichere Infrastruktur weltweit nicht in dem erforderlichen Umfang für Frontier-KI-Labs vorhanden ist. Zudem eliminiert die räumliche Trennung nicht die inhärenten Risiken innerhalb des Modells selbst oder potenziell schädliche Artefakte, die im kontrollierten Umfeld generiert werden. Auch die Annahme einer absoluten Dichtigkeit des Air-Gappings wird infrage gestellt. Historische Vorfälle wie der Stuxnet-Sabotagecode zeigen, dass physische Medien oder theoretisch ausgeklügelte Seitenkanalangriffe, etwa die Übertragung von Daten via CPU-Temperaturabweichungen, wie kürzlich von OpenAI-Forschern diskutiert, potenzielle Schwachstellen darstellen. Ein zentraler Sicherheitsfaktor bleibt dabei der Mensch. Social-Engineering-Angriffe und menschliche Fehler gelten als häufigste Ursache für Containment-Verletzungen. Experten wie Stephen Casper von der Harvard Kennedy School weisen darauf hin, dass die alleinige Verlass auf Isolation ein trügerisches Sicherheitsgefühl erzeugt. Stattdessen plädieren die Forschungspolitiker und Techniker für ein gestuftes Containment-Modell. Air-Gapping sollte nur als eine Komponente innerhalb einer umfassenden Strategie dienen, die transparente Modellarchitekturen, robuste Alignments-Maßnahmen und strenge Betriebsprotokolle kombiniert. Besonders KI-Agenten, die explizit für offensive Cyber-Fähigkeiten entwickelt werden, erfordern nach Ansicht von Holz eine strengere Überwachung und isolierte Prüfungsrahmen. Die aktuelle Diskussion unterstreicht, dass KI-Sicherheit kein binäres Problem ist, sondern eine kontinuierliche Abwägung zwischen technischer Abschottung, wissenschaftlicher Validität und praktischer Umsetzung erfordert, wobei menschliche Faktoren und gestufte Sicherheitsarchitekturen im Mittelpunkt stehen müssen.