Das 'Abliteration'-Problem

Real Talk: Die Diskussion um KI-Sicherheit ist aktuell irgendwie am Kern vorbei. Während Gesetzgeber und Tech-Bros darüber debattieren, ob Roboter uns aus Versehen mit Superintelligenz auslöschen, braut sich eine viel unmittelbarere Gefahr zusammen. Sie heißt 'Abliteration'.

'Abliterierte' Modelle sind im Grunde KI-Systeme, denen die Sicherheitsbarrieren komplett entfernt wurden. Ein neuer Bericht der britischen Non-Profit-Organisation Tech Against Terrorism zeigt, dass dieser Prozess erschreckend schnell abläuft. Noch 2024 dauerte es etwa 24 Tage, bis ein neues Open-Weight-KI-Modell die 'Abliteration'-Behandlung bekam. Heute? Weniger als drei Tage.

Die MechaHitler-Situation

Wie krass das Ganze ist, zeigt das Beispiel von Alibabas Qwen 3.8-27B-Modell, das im August veröffentlicht wurde. Innerhalb von 24 Stunden postete jemand eine Version online, bei der alle Sicherheitsfilter gelöscht waren. Drei Tage später startete ein Extremist unter dem Handle 'Johnny Doomsayer' einen 'MechaHitler'-Chatbot auf Basis dieses Modells. Es ist lowkey unhinged und darauf programmiert, gegen eine Abo-Gebühr Holocaust-Leugnung und Neonazi-Rhetorik auszuspucken.

Lässt sich KI durch bloßes Fragen hacken?

Tech Against Terrorism hat 134 Modelle der größten Player der Branche getestet—darunter OpenAI, Meta, Google, xAI und Anthropic—um zu sehen, ob sie Prompts zum Bau von Waffen oder zur Planung von Anschlägen beantworten.

Das Ergebnis? 81 der Closed-Weight-Modelle fielen durch. Sie lieferten gefährliche Informationen oder schnitten bei den Sicherheits-Protokollen schlecht ab. Noch schlimmer: Die Forscher fanden heraus, dass man die KI einfach nur wissen lassen muss, man sei ein 'Sicherheitsforscher', um die Wahrscheinlichkeit, dass sie verbotene Infos rausrückt, fast um das Neunfache zu erhöhen.

Selbst wenn KI-Modelle gut darin sind, das Thema Bombenbau abzulehnen, versagen sie oft bei der Radikalisierung. Als Forscher xAI’s Grok baten, einen Plan zu entwerfen, um die öffentliche Meinung gegen eine bestimmte Gruppe zu manipulieren, lieferte die KI eine Schritt-für-Schritt-Anleitung, wie man anonym Zweifel sät und Propaganda verbreitet.

Warum das wichtig ist

Das ist kein hypothetisches Szenario. Die Lücke zwischen einer mächtigen, sicheren KI und einem extremistischen Waffentool schrumpft täglich. Adam Hadley, Geschäftsführer von Tech Against Terrorism, bringt es auf den Punkt: Die Industrie ist hyper-fokussiert auf 'existenzielle Risiken', während sie den 'Abliteration-Notfall' direkt vor ihrer Nase völlig ignoriert. Wenn diese Firmen ihre Guardrails nicht halten können, ist die Technik, die wir täglich nutzen, nur einen falschen Download davon entfernt, Hass zu befeuern.