Dual-Use

Manche Erfindungen lassen sich nicht sauber in gut oder böse einteilen. Ein Küchenmesser schneidet Gemüse und kann trotzdem eine Waffe sein. Genau diese Doppelnatur meint der englische Ausdruck Dual-Use, also „doppelter Verwendungszweck“. Gemeint ist Technik, die friedlich nützlich ist und gleichzeitig für Militär, Verbrechen oder Anschläge taugt. Der Begriff kommt ursprünglich aus dem Export von Waren wie Chemikalien, Lasern oder Nachtsichtgeräten. Heute taucht er vor allem dort auf, wo über Programme diskutiert wird, die selbstständig Texte, Bilder oder Pläne erzeugen.

Warum sich Technik nicht einfach entschärfen lässt

Bei einer Waffe ist der Zweck eindeutig, bei einer Drohne nicht. Dieselbe Drohne liefert Blutkonserven in abgelegene Dörfer oder wirft Sprengstoff ab. Der Unterschied liegt nicht in der Technik, sondern in der Absicht des Nutzers. Deshalb kann man das Problem nicht durch bessere Bauteile lösen.

Für Forscher ist das unangenehm, weil sie ihre Ergebnisse normalerweise veröffentlichen. Offenheit ist in der Wissenschaft ein Wert: andere sollen prüfen und weiterbauen können. Bei Dual-Use-Wissen bedeutet Veröffentlichung aber auch, dass Angreifer mitlesen. Ein bekannter Fall aus der Biologie waren Studien zu Grippeviren, die zeigten, wie ein Virus ansteckender wird. Die Aufsätze wurden zeitweise zurückgehalten, weil sie eine Bauanleitung enthielten.

Bei KI verschärft sich das noch durch Geschwindigkeit und Reichweite. Ein Programm, das im Internet frei heruntergeladen wurde, lässt sich nicht zurückrufen. Wer es besitzt, kann Schutzsperren oft mit wenig Aufwand entfernen. Deshalb streiten Fachleute darüber, welche Modelle überhaupt öffentlich verteilt werden sollten.

Wo bei KI-Modellen die Doppelnatur steckt

Ein Sprachmodell ist ein Programm, das aus riesigen Textmengen gelernt hat, passende Antworten zu formulieren. Es hat keinen Begriff von erlaubt und verboten. Ob es ein Chemiereferat erklärt oder eine Syntheseanleitung für Nervengas liefert, ist für die Rechnung dieselbe Aufgabe. Die Grenze zieht erst nachträglich das Unternehmen, indem es dem Modell bestimmte Antworten abtrainiert oder Anfragen filtert.

Solche Sperren sind wirksam, aber nicht dicht. Nutzer umgehen sie mit Tricks, indem sie die Frage als Rollenspiel oder Romanszene tarnen. Für diese Umgehungsversuche hat sich der Begriff Jailbreak eingebürgert, also „Ausbruch aus dem Gefängnis“. Firmen lassen deshalb eigene Teams gezielt nach Schwachstellen suchen, bevor ein Modell erscheint.

Wichtig ist die Abgrenzung zu einem einfachen Fehler. Wenn ein Modell etwas Falsches erfindet, ist das eine Panne. Beim Dual-Use-Problem funktioniert das Modell dagegen genau wie geplant, nur im falschen Dienst. Ein besonders klarer Fall waren Programme zur Suche nach Wirkstoffen: Kehrt man das Bewertungsziel um, schlagen sie statt heilsamer Moleküle giftige vor. Forscher haben das 2022 in einem Test tatsächlich vorgeführt.

Dual-Use in Gesetzen, Exportlisten und Schlagzeilen

In der Europäischen Union gibt es eine eigene Dual-Use-Verordnung. Sie listet Güter auf, deren Ausfuhr eine Genehmigung braucht, von Werkzeugmaschinen bis zu Überwachungssoftware. Auch bestimmte Computerchips fallen darunter. Deshalb liest man regelmäßig, dass Hochleistungschips für KI nicht in bestimmte Länder verkauft werden dürfen.

An der Börse ist Dual-Use ein wiederkehrendes Risikothema. Ein Exportverbot kann Umsätze über Nacht wegbrechen lassen, umgekehrt treiben Rüstungsaufträge Kurse. Manche Unternehmen betonen ausdrücklich, dass sie nur zivil arbeiten, andere suchen Verträge mit Verteidigungsministerien. Beides steht in Geschäftsberichten und wird von Anlegern beachtet.

Und im Alltag begegnet dir der Gedanke, ohne dass das Wort fällt. Gesichtserkennung entsperrt dein Handy und kann Demonstranten identifizieren. Ein Bildgenerator macht Poster für den Schulball und Fälschungen von echten Personen. Wer über KI diskutiert, kommt an dieser Doppelnatur kaum vorbei.