Illinois verabschiedet SB 315: Drittanbieter-Audits für Frontier-KI-Labore erforderlich

Die Abgeordneten in Illinois haben gerade SB 315 verabschiedet, ein Gesetz, das führende KI-Labore – OpenAI, Anthropic, Google DeepMind – dazu verpflichtet, ihre Sicherheitspraktiken von einem Dritten prüfen zu lassen. Gouverneur Pritzker plant, es zu unterzeichnen. Damit wäre Illinois der Bundesstaat mit dem strengsten KI-Sicherheitsgesetz in den USA und ginge über Kalifornien und New York hinaus.

So funktioniert es

SB 315 verlangt von KI-Laboren, unabhängige Prüfer zu beauftragen, um die Einhaltung der eigenen Sicherheitsverpflichtungen zu überprüfen. Bisher war keine unabhängige Stelle erforderlich – Scott Wisor vom Secure AI Project beschreibt es als „Unternehmen, die ihre eigenen Hausaufgaben benoten“. Die Prüfer können aus den Big Four (Deloitte, EY, KPMG, PwC) oder Mitgliedern des AI Evaluator Forum (METR, Transluce, Averi) stammen. Das Gesetz schreibt keine spezifischen Sicherheitsstandards vor; vielmehr erzwingt es Rechenschaftspflicht für die Verpflichtungen, die das Labor öffentlich eingeht.

Reaktion der Branche

OpenAIs Chef für globale Angelegenheiten Chris Lehane nannte es einen „durchdachten Rahmen“ und wies darauf hin, dass sich die KI-Politik des Unternehmens nun darauf konzentriere, ähnliche Landesgesetze zu verabschieden. Anthropic behauptet, das erste Labor gewesen zu sein, das SB 315 unterstützt hat, und dankt den Abgeordneten für die Festlegung einer „Basislinie, die jedes führende KI-Unternehmen voraussichtlich erfüllen wird“. Die Handelsgruppe Chamber of Progress (unterstützt von Google, Apple, Amazon, a16z) lehnt das Gesetz jedoch ab und argumentiert, es würde „Unternehmen zwingen, sensible Systeme ungeprüften Prüfern in einem Regulierungssystem auszusetzen, das nur aus Haftung und keinen Standards besteht“.

Breiterer Kontext

Da es kein Bundesgesetz zur KI-Sicherheit gibt, werden die Bundesstaaten aktiv. Kalifornien und New York verlangen derzeit Berichterstattung über Sicherheitsvorkehrungen und Sicherheitsvorfälle, aber Illinois fügt die unabhängige Prüfpflicht hinzu. Bemerkenswerterweise unterstützte OpenAI zuvor einen anderen Gesetzentwurf in Illinois, der eine Haftungsbeschränkung für katastrophale Schäden vorsah – Lehane bezeichnete diese Unterstützung später als „Versehen“ und das Unternehmen befürwortet stattdessen SB 315.