AISI Deutschland: Das KI-Sicherheitsinstitut des Bundes nimmt in Berlin die Arbeit auf
Am 31. August 2026 haben das Bundesministerium für Digitales und Staatsmodernisierung (BMDS) und das Bundesministerium des Innern (BMI) die Gründung des AISI Deutschland bekannt gegeben, des deutschen KI-Sicherheitsinstituts. Sitz ist Berlin, die Standortentscheidung war am 28. August gefallen. Das Institut setzt einen Beschluss des Nationalen Sicherheitsrates vom Juni 2026 um und soll bewerten, was fortschrittliche KI-Modelle können und welche Risiken von ihnen ausgehen. In der ersten Phase bilden das Bundesamt für Sicherheit in der Informationstechnik (BSI) und die Bundesnetzagentur den virtuellen Nukleus des Instituts.
Was am 31. August bekannt gegeben wurde
BMDS und BMI richten das AISI Deutschland in Berlin ein und setzen damit einen Beschluss des Nationalen Sicherheitsrates vom Juni 2026 um. Als Ziel nennt die Pressemitteilung, Chancen und Risiken fortschrittlicher KI-Modelle für Deutschland zu bewerten und die Widerstandsfähigkeit im Bereich künstlicher Intelligenz dauerhaft zu stärken. Der Auf- und Ausbau erfolgt schrittweise.
Bundesdigitalminister Karsten Wildberger wird darin zitiert, Deutschland brauche ein leistungsfähiges KI-Sicherheitsinstitut, das mit der technologischen Entwicklungsgeschwindigkeit Schritt hält; man müsse Risiken und Leistungsfähigkeit moderner KI-Systeme technisch fundiert und schnell bewerten können. Bundesinnenminister Alexander Dobrindt betont, künstliche Intelligenz müsse kontrollierbar bleiben, und nennt das Institut die Grundlage, um international Anschluss zu gewinnen.
Der offizielle Name lautet AISI Deutschland. Die Abkürzung AISI steht für AI Safety beziehungsweise AI Security Institute und reiht das Haus in eine Gruppe vergleichbarer Einrichtungen ein, die seit 2024 in mehreren Staaten entstanden sind.
Wie das Institut aufgebaut wird
In der ersten Phase bilden das BSI und die Bundesnetzagentur den virtuellen Nukleus des Instituts. Beide wurden von BMI und BMDS förmlich mit den entsprechenden Aufgaben betraut. Virtuell heißt hier: Es entsteht zunächst keine neue Behörde, sondern eine Arbeitsstruktur zwischen bestehenden Häusern.
Die Aufgaben sind geteilt. Das BSI übernimmt die Dimension Cyber-Security, die Bundesnetzagentur die Dimension Safety. Weitere Akteure aus dem Sicherheitsbereich sollen eng eingebunden werden. In einer zweiten Phase wird das Institut thematisch und personell ausgebaut.
Zu den Daueraufgaben zählt die Pressemitteilung einen strukturierten Wissenstransfer sicherheitsrelevanter Erkenntnisse in Bundesregierung, Verwaltung, Wirtschaft und Zivilgesellschaft. Außerdem soll das Institut die Bundesregierung zu technischer Bewertung, zu Entwicklungsszenarien und zu strategischem Handlungsbedarf beraten.
Woran zuerst gearbeitet wird
Schwerpunkt der laufenden ersten Phase ist die Analyse und Bewertung führender KI-Modelle, vor allem mit Blick auf ihre Fähigkeiten und Risiken für die Cybersicherheit. Die Pressemitteilung geht dabei über die übliche Formulierung hinaus: Seit den jüngsten Veröffentlichungen zu aktuellen Vorfällen erlebe man zunehmend konkreter werdende Risiken durch Kontrollverlust.
Das ist ein Verweis auf die Untersuchungsberichte des Sommers 2026. KIPODE hat den bekanntesten Fall in Beitrag 59 ausgewertet. Ein Ministerium, das Kontrollverlust in einer Gründungsmitteilung als konkreter werdendes Risiko benennt, setzt einen Ton, den amtliche Texte in diesem Feld bisher gemieden haben.
Der internationale Anschluss
Das Institut ist nach eigener Darstellung von Beginn an international anschlussfähig. Ein fachlicher Austausch läuft bereits, genannt werden Frankreich, das Vereinigte Königreich und das EU AI Office, die KI-Stelle der Europäischen Kommission.
Darüber hinaus will sich das Haus in das internationale Netzwerk der KI-Sicherheitsinstitute einbringen und mit Partnern auf einheitliche Standards für den Umgang mit besonders leistungsfähiger KI hinwirken. Deutschland hatte sich dazu bereits 2024 mit der Erklärung von Seoul verpflichtet und zählte danach zu den wenigen Unterzeichnerstaaten ohne eigenes Institut.
Was offen bleibt
Ein Budget ist nicht Teil der Mitteilung. Die häufig zitierten 60 bis 75 Millionen Euro Jahresbudget stammen aus einem Positionspapier des Branchenverbandes Bitkom. Das ist eine Forderung und kein Beschluss. Herangezogen wird dafür gern das britische Institut, dessen Jahresmittel in einer ähnlichen Größenordnung liegen.
Offen bleibt auch, wann und in welcher Rechtsform sich das Institut aus dem virtuellen Nukleus löst. Die Mitteilung nennt eine zweite Phase, aber keinen Zeitpunkt, keine Personalzahl und keine Zielorganisation.
Ein dritter Punkt verdient Aufmerksamkeit: Die Bundesnetzagentur ist seit dem KI-Marktüberwachungs- und Innovationsförderungsgesetz die deutsche KI-Aufsichtsbehörde, beschrieben in Beitrag 24. Nun gehört dieselbe Behörde zum Nukleus des bewertenden Instituts. Wie sich Aufsicht und wissenschaftliche Bewertung im selben Haus zueinander verhalten, sagt die Pressemitteilung nicht.
