Blast Radius

Der Begriff stammt aus der Sprengtechnik und meint dort die Fläche, die eine Explosion zerstört. In der Technik hat man das Bild übernommen. Gemeint ist die Frage: Wenn ein Teil eines Systems kaputtgeht, was reißt es mit? Fällt ein einzelner Server aus und niemand merkt es, ist der Radius klein. Fällt derselbe Server aus und weltweit funktioniert kein Login mehr, ist er riesig. Der Ausdruck beschreibt also keine Technik, sondern eine Eigenschaft: wie stark ein einzelner Fehler nach außen wirkt.

Warum ein einzelner Fehler ganze Dienste lahmlegt

Moderne Onlinedienste bestehen aus hunderten kleiner Programme, die sich gegenseitig aufrufen. Diese Bausteine hängen oft an gemeinsamen Grundlagen: einer Datenbank, einem Netzwerkdienst, einer zentralen Anmeldung. Genau solche gemeinsamen Stellen sind gefährlich. Sie sind bequem, weil man sie nur einmal bauen muss. Sie sind riskant, weil ihr Ausfall alles trifft, was auf ihnen aufbaut.

Die großen Störungen der letzten Jahre folgten fast immer diesem Muster. Ein fehlerhaftes Konfigurationsupdate wird ausgerollt, und plötzlich sind Tausende von Websites nicht erreichbar. Nicht weil alle diese Websites kaputt wären, sondern weil sie denselben Anbieter für einen kleinen Baustein nutzen. Der eigentliche Fehler war winzig, der Blast Radius war global.

Bei KI-Systemen kommt eine zusätzliche Sorge dazu. Ein Sprachmodell, das automatisch E-Mails verschickt oder Dateien löscht, kann Fehler nicht nur anzeigen, sondern ausführen. Deshalb reden Sicherheitsleute inzwischen auch bei KI-Werkzeugen über den Blast Radius: Was kann dieses Programm im schlimmsten Fall anrichten, wenn es sich irrt oder manipuliert wird?

Wie man den Radius klein hält

Das wichtigste Mittel heißt Abschottung. Man teilt ein System in Abschnitte, die unabhängig voneinander laufen können. Cloud-Anbieter machen das über Regionen: Rechenzentren in Frankfurt und in Irland teilen sich möglichst wenig. Ein Feuer in Frankfurt soll Irland nicht berühren. Das Vorbild sind die Schotten in einem Schiffsrumpf, die verhindern, dass ein Leck den ganzen Rumpf flutet.

Ein zweites Mittel ist der vorsichtige Rollout. Neue Software wird zuerst nur für ein Prozent der Nutzer freigeschaltet, dann für zehn, dann für alle. Wenn dabei Fehler auffallen, betrifft es eben nur dieses eine Prozent. Dazu gehört auch die Möglichkeit, eine Änderung schnell zurückzunehmen, bevor sie sich überall ausgebreitet hat.

Drittens begrenzt man Rechte. Ein Programm bekommt nur Zugriff auf das, was es wirklich braucht. Ein Dienst, der Bilder verkleinert, muss keine Kundendaten lesen können. Wird er gehackt, ist die Beute klein. Dasselbe Prinzip gilt für KI-Assistenten: Wer einem Modell nur Leserechte gibt, begrenzt den Schaden, falls es Unsinn baut.

Der Begriff in Störungsmeldungen und Sicherheitsberichten

Nach großen Ausfällen veröffentlichen Firmen wie Amazon, Microsoft oder Cloudflare Berichte, die den Vorfall aufarbeiten. Darin taucht der Ausdruck fast immer auf. Typische Formulierung: Man habe Maßnahmen ergriffen, um den Blast Radius künftiger Vorfälle zu verringern. Übersetzt heißt das: Wir können Fehler nicht verhindern, aber wir wollen, dass sie weniger Kunden treffen.

Auch für Anleger und Kunden ist die Kennzahl interessant. Wenn viele Unternehmen denselben Cloud-Anbieter nutzen, entsteht ein gemeinsames Risiko. Ein einziger Ausfall kann dann Banken, Onlineshops und Behörden gleichzeitig treffen. Aufsichtsbehörden beobachten diese Abhängigkeit inzwischen genau, weil sie ganze Wirtschaftszweige betrifft.

Ein häufiges Missverständnis: Blast Radius bedeutet nicht Eintrittswahrscheinlichkeit. Der Begriff sagt nichts darüber, wie oft etwas schiefgeht, sondern nur, wie weit der Schaden reicht. Ein sehr seltenes Ereignis kann einen gewaltigen Radius haben. Beides zusammen ergibt erst das Risiko, mit dem Sicherheitsteams planen.