Am 2. Juni veröffentlichte das Weiße Haus seine Executive Order „Promoting Advanced Artificial Intelligence Innovation and Security.“ In einer Zeit, in der sich KI-Fähigkeiten schneller denn je weiterentwickeln, sieht dieser Erlass die rasche Modernisierung und Cyberabwehr von Informationssystemen des Bundes und kritischen Informationssystemen durch die Einführung fortschrittlicher, sicherer KI-Tools vor, während er gleichzeitig eine obligatorische Lizenzierung oder Genehmigung für die Entwicklung oder Veröffentlichung von KI-Modellen ausdrücklich verbietet.
Es ermutigt uns zu sehen, dass die Anordnung anerkennt, dass Innovation und Sicherheit keine konkurrierenden Prioritäten sind, sondern zwei Seiten derselben Medaille. Wie wir kürzlich in unseren Anmerkungen an das National Institute of Standards and Technology (NIST) National Cybersecurity Center of Excellence (NCCoE) zur Identity von KI-Agenten dargelegt haben, erfordert die Ausschöpfung der maschinenschnellen Produktivität von KI die Ausweitung der Zero Trust -Prinzipien auf autonome Systeme. Lassen Sie uns die wichtigsten Initiativen aufschlüsseln.
Vorteile
Die Verordnung enthält eine klare politische Grundsatzerklärung: Die USA werden die Innovation und Sicherheit im Bereich der KI fördern, indem sie eng mit dem Privatsektor zusammenarbeiten. Ziel ist es, Informationssysteme von Regierung und Wirtschaft modern und widerstandsfähig gegen externe Bedrohungen zu machen, den amerikanischen Erfindergeist sowie geistiges Eigentum vor dem Diebstahl durch Konkurrenten zu schützen und die fortschrittlichen, KI-gestützten Fähigkeiten des Landes weiter auszubauen.
Dieser kooperative Ansatz zwischen Staat und Wirtschaft ist genau das gemeinschaftsorientierte Modell, das die resilientesten Ergebnisse hervorbringt. Indem diese Verordnung der raschen Modernisierung der Cyberabwehr von Bundesbehörden und kritischen Infrastrukturen Priorität einräumt und gleichzeitig Marktinnovationen schützt, adressiert sie die entscheidende Sicherheitsherausforderung der KI-Ära: die Absicherung von KI-Agenten und dem agentenbasierten Unternehmen.
Zentrale Initiativen für KI-Innovation und -Sicherheit
Mit der zunehmenden Leistungsfähigkeit von KI-Modellen und -Agenten ist Identität zur fundamentalen Ebene geworden. Während traditionelle Identität die Frage „Wer sind Sie?“ beantwortet, müssen wir im agentischen Zeitalter klären: „Was dürfen Sie in meinem Namen tun?“ – was effektiv der Erteilung einer sicheren „Vollmacht“ an die KI entspricht. Aus diesem Blickwinkel betrachten wir jede der in dem Dekret dargelegten Schlüsselinitiativen.
Abschnitt 2: Modernisierung amerikanischer Systeme für fortschrittliche KI
Abschnitt 2 sieht rasches Handeln in der gesamten Regierung vor. Innerhalb von 30 Tagen muss der Ausschuss für nationale Sicherheitssysteme (Committee on National Security Systems) der Cyberabwehr nationaler Sicherheitssysteme Priorität einräumen, und der Kriegsminister muss die Cyberabwehr der Informationssysteme des Kriegsministeriums priorisieren.
Innerhalb desselben Zeitraums von 30 Tagen wird der Minister für Innere Sicherheit angewiesen, verbindliche Arbeitsanweisungen und weitere Leitfäden herauszugeben. Dies geschieht durch den Direktor der Cybersicherheits- und Infrastrukturbehörde (CISA) sowie in Abstimmung mit dem Amt für Verwaltung und Budget (OMB), der National Security Agency (NSA) und dem Nationalen Cyber-Direktor. Ziel ist es, die Cyberabwehr ziviler Informationssysteme der Bundesregierung zu beschleunigen, Bundesprogramme zur Förderung KI-gestützter Verteidigungswerkzeuge auszuweiten und den Zugang zu Cybersicherheits-Tools und -Diensten zu erleichtern – einschließlich relevanter Frontier-Modelle, wo dies angemessen ist.
Dieser letzte Punkt verdient besondere Aufmerksamkeit. Die Verordnung weitet diesen Zugang auf Bundesbehörden, Bundesstaaten, Kommunalbehörden und Betreiber kritischer Infrastrukturen aus – wie etwa Krankenhäuser im ländlichen Raum, Genossenschaftsbanken und lokale Versorgungsbetriebe. Ausgerechnet die Organisationen, die oft über die geringsten Ressourcen verfügen, versorgen häufig unsere am stärksten gefährdeten Gemeinschaften. Sie aktiv einzubinden, anstatt sie auf sich allein gestellt zu lassen, spiegelt genau den gemeinschaftlichen Sicherheitsansatz wider, für den wir uns seit Jahren einsetzen.
Die Verordnung schafft zudem eine zentrale KI-Cybersicherheits-Clearingstelle. Innerhalb von 30 Tagen ist der Finanzminister angewiesen, diese Clearingstelle in freiwilliger Zusammenarbeit mit der KI-Industrie und den Betreibern kritischer Infrastrukturen einzurichten. Dies geschieht in Abstimmung mit dem Nationalen Cyber-Direktor, der NSA und der CISA, um Schwachstellenscans, Validierungen und die prioritäre Verteilung von Patches zu koordinieren.
Wie Okta die Lage einschätzt
Identität ist das Fundament jeder modernen Sicherheitsarchitektur – und sie bildet nun auch die Grundlage für die Absicherung agentischer Workflows. Um das hochriskante Modell des impliziten Vertrauens zu verhindern, das bei autonomer KI entstehen kann, müssen Unternehmen kontinuierliche, dynamische Autorisierungen implementieren.
Durch den Einsatz von Okta for AI Agents sowie grundlegenden Identitätsstandards – wie dem IPSIE-Profil (Interoperability Profiling for Secure Identity in the Enterprise) der OpenID Foundation und dem im Entstehen begriffenen XAA-Protokoll (Cross App Access) – ist Okta bestens aufgestellt, um den öffentlichen Sektor und die Betreiber kritischer Infrastrukturen zu unterstützen. Von Genossenschaftsbanken bis hin zu ländlichen Gesundheitsnetzwerken hilft Okta diesen Organisationen dabei, fortschrittliche KI-Tools sicher zu implementieren.
Da die Behörden nun zügig handeln, um ihre Systeme zu härten, bilden Phishing-resistente Authentifizierung und strenge Zugriffskontrollen die vorderste Verteidigungslinie gegen genau jene Bedrohungen, die diese Verordnung bekämpfen soll. Wir freuen uns auf die Zusammenarbeit mit der CISA und dem Finanzministerium, um eine identitätszentrierte Sicherheit im Kern dieser neuen Initiativen zu verankern.
Abschnitt 3: Sichere Bereitstellung von Frontier-Modellen
Abschnitt 3 sieht ein freiwilliges Framework vor. Innerhalb von 60 Tagen ist der Finanzminister angewiesen, einen klassifizierten Benchmarking-Prozess zu entwickeln. Dies geschieht in Abstimmung mit der NSA und der CISA sowie unter Konsultation des Stabschefs des Weißen Hauses (über den Nationalen Cyber-Direktor), des Beraters des Präsidenten für Wissenschaft und Technologie und des Handelsministers (über das NIST). Ziel des Prozesses ist es, die fortschrittlichen Cyber-Fähigkeiten von KI-Modellen zu bewerten und festzulegen, wann ein Modell als „erfasstes Frontier-Modell“ eingestuft werden sollte.
Das Framework bietet Entwicklern die Möglichkeit, frühzeitig mit der Regierung in Kontakt zu treten. So können sie bis zu 30 Tage vor der Veröffentlichung Zugang zu erfassten Frontier-Modellen gewähren – unter Einhaltung angemessener Vertraulichkeits- und Cybersicherheitsvorkehrungen für vertrauenswürdige Partner. Zudem erlaubt es eine enge Zusammenarbeit bei der Auswahl dieser Partner. Wichtig ist dabei: Die Verordnung stellt unmissverständlich klar, dass nichts in diesem Abschnitt die Schaffung einer obligatorischen staatlichen Lizenzierung, Vorabfreigabe oder Genehmigungspflicht für die Entwicklung, Veröffentlichung oder den Vertrieb neuer KI-Modelle (einschließlich Frontier-Modellen) autorisiert.
Wie Okta die Lage einschätzt
Die Betonung eines freiwilligen Frameworks anstelle einer Verpflichtung ist von zentraler Bedeutung. Sie signalisiert Vertrauen in den Privatsektor und erkennt an, dass die Entwickler:innen dieser Modelle auch am besten dafür aufgestellt sind, diese abzusichern. Diese Balance zwischen Sicherheit und einem schlanken Regulierungsansatz begrüßen wir ausdrücklich – denn sie bewahrt die Wahlfreiheit, die Kund:innen und Entwickler:innen gleichermaßen verdienen.
Abschnitt 4: Schutz vor kriminellen Akteuren
Abschnitt 4 sieht vor, dass der Attorney General die Durchsetzung von 18 U.S.C. 1028, 1030, 1343 und anderen anwendbaren Bundesstrafgesetzen gegen Personen priorisiert, die KI nutzen, um illegal auf einen Computer zuzugreifen oder diesen zu beschädigen, oder die KI-Agenten einsetzen, um unrechtmäßig auf Daten zuzugreifen, die später für kriminelle Zwecke verwendet werden.
Wie Okta die Lage einschätzt
Mit der zunehmenden Leistungsfähigkeit und Verbreitung von KI-Agenten rückt die Frage, wer eigentlich handelt und ob eine entsprechende Autorisierung vorliegt, ins Zentrum der Aufmerksamkeit. Da KI durch die Ausführung von Tausenden von Operationen pro Minute die Angriffsfläche massiv vergrößert, ist eine strikte Rechenschaftspflicht unerlässlich. Es ist absolut notwendig, böswillige Akteure zur Rechenschaft zu ziehen. Wenn man diese Strafverfolgung zudem mit starken Identitätskontrollen kombiniert, wird von vornherein sichergestellt, dass nur autorisierte Benutzer:innen und Agenten überhaupt Zugriff auf sensible Systeme erhalten.
Wie Okta die nächste Phase der staatlichen KI-Governance unterstützt
Da Bundesbehörden, Bundesstaaten und Organisationen des Privatsektors nun daran arbeiten, sich an dieser neuen Verordnung auszurichten, wird die Nachfrage nach konkreten Leitfäden für die Umsetzung voraussichtlich stark ansteigen. Wir gehen davon aus, dass Partnerschaften zwischen Staat und Wirtschaft einen gemeinschaftlichen Ansatz fördern, um offene Standards und belastbare Umsetzungsrichtlinien zu entwickeln – und das begrüßen wir ausdrücklich.
Dank der technologischen Neutralität von Okta können Kund:innen genau die führenden Sicherheitsprodukte, Anwendungen und Tools auswählen, die sie für ihren Auftrag benötigen. Wir freuen uns auf die Zusammenarbeit mit dem Kongress, politischen Entscheidungsträgern und Behörden, um diese Bestrebungen zu unterstützen und Amerikas anhaltende Führungsrolle im Bereich der KI voranzutreiben.
Sind Sie bereit, Ihr Unternehmen an diesen neuen Sicherheitsstandards auszurichten? Überprüfen Sie Ihre Sicherheitslage mit dem KI-Konzept-Checker von Okta, um Lücken zu identifizieren und eine belastbare Strategie für Ihre autonomen Systeme zu entwickeln.
