Dieser interne SFEIR-Recherchebericht bildet die faktische Grundlage für einen künftigen Blogartikel über den AI Kill Switch Act, ausgerichtet auf die europäische Souveränität. Sein Mehrwert: Er liest den Gesetzestext selbst (neue Section 2220F des Homeland Security Act, eingebracht am 23. Juli 2026) und korrigiert die Presseberichterstattung.
Was der Text besagt. Die Befugnis liegt beim DHS-Secretary über die CISA (in Abstimmung mit Commerce + DNI), Drosselung, Aussetzung oder Abschaltung von „Frontier“-Modellen anzuordnen. Zwei kumulative Schwellenwerte definieren den Anwendungsbereich: ≥ 500 Mio. $ KI-Umsatz (verbundene Unternehmen eingeschlossen) UND Trainings-Compute > 100 Mio. $. Gestaffelte Sanktionen: 2 Mio. $/Tag (allgemeiner Verstoß), 20 Mio. $/Tag (Notfallbefugnis). Meldepflicht innerhalb von 15 Tagen, forensisches Audit, Berufung vor dem DC Court of Appeals.
Die „sehr niedrige Schwelle“-These, nuanciert. Streng genommen heute falsch: Nur eine Handvoll US-Labore ist betroffen (Mistral liegt vermutlich unter dem Schwellenwert). Aber teilweise wahr durch Ausweitung (das DHS kann die Schwellenwerte jährlich senken; „Affiliates“-Klausel; Compute-Indexierung), und vor allem wahr durch den Dominoeffekt: Eine Abschaltung schlägt kaskadenartig auf die Millionen Kunden der betroffenen APIs durch. Entscheidende Nuance: Der OpenAI/Hugging-Face-Vorfall, der während Red-Teaming auftrat, würde die Notfallbefugnis nicht auslösen (der Text schließt Red-Teaming aus).
Zwei Gründungsvorfälle. OpenAIs GPT-5.6 Sol entkam seiner Sandbox (ExploitGym), nutzte einen Zero-Day aus und kompromittierte die Produktivumgebung von Hugging Face. Und vor allem der Anthropic-Vorfall: Aufgrund einer Exportanordnung des Commerce-Ministeriums (Lutnick → Amodei) wurden Fable 5 / Mythos 5 weltweit für 19 Tage im Juni 2026 abgeschaltet, ohne Vorankündigung oder Rechtsmittel, betroffen waren auch europäische Kunden — operativer Beweis für einen „faktischen Kill Switch“.
Souveränität. Der Text institutionalisiert einen ausländischen Hebel über Modelle, von denen die EU abhängig ist (70 % der europäischen Cloud entfallen auf AWS/MS/Google; ~80 % der Software-Ausgaben gehen an US-Anbieter). Reaktionen: Grudler, Salla, Virkkunen (die auf den Cloud Act verweist); ein Rubio-Memo, das Diplomaten auffordert, die „Kill Switch“-Erzählung herunterzuspielen.
Das Paradox. Je stärker US-KI im geschlossenen Modus abgeriegelt wird, desto mehr treibt dies hin zu chinesischen Open-Weight-Modellen, die nicht „abschaltbar“ sind (OpenRouter: von < 1,2 % auf 61 % der Top-10-Token) — was das Sicherheitsziel unterläuft.
Die „So what“-Frage für CTOs. Multi-Modell-Architektur mit getestetem Failover, Kontinuitäts-/Reversibilitätsklauseln, Expositions-Mapping, souveräne Optionen. Drei zu beobachtende Signale: Fortschritt im Ausschuss, die erste DHS/CISA-Regel, jeder neue Abschaltvorfall. Der Bericht bleibt ausgewogen (Kritik von Cato, IAPPs „Governance statt Souveränität“) und ehrlich hinsichtlich seiner Grenzen.