7. Juli 2026 Aktionsplan der Europäischen Union für Künstliche Intelligenz und Cybersicherheit vorgelegt

Neue Modelle der künstlichen Intelligenz (KI), die dafür missbraucht werden, um Schwachstellen zu finden, Angriffe zu automatisieren und das Ausmaß sowie das Tempo von Cybersicherheitsvorfällen zu steigern, erfordern eine Neudefinition von Cybersicherheit. Vor diesem Hintergrund hat die Europäische Kommission am 7. Juli 2026 einen Aktionsplan vorgelegt, der einen strukturierten Umgang mit den Risiken fortgeschrittener KI-Modelle ermöglicht und zugleich deren Potenzial für die Cybersicherheit erschließt. Der Aktionsplan baut auf dem EU-Rechtsrahmen für KI und Cybersicherheit auf.

Exekutiv-Vizepräsidentin Virkunnen: "KI ändert von Grund auf, was Cybersicherheit bedeutet"

Henna Virkkunen, Exekutiv-Vizepräsidentin der Europäischen Kommission und innerhalb der Kommission für technologische Souveränität, Sicherheit und Demokratie zuständig, sagte dazu:

Bewertung von KI-Modellen als Grundlage für Cybersicherheit

Für eine wirksame Cybersicherheit sei es im Vorhinein notwendig zu verstehen, wie neue Technologien eingesetzt, missbraucht oder ausgenutzt werden können, so die Europäische Kommission. Die KI-Verordnung setzt voraus, das fortgeschrittene KI-Modelle vor ihrer Markteinführung in der EU bewertet und geeignete Maßnahmen zur Risikominimierung sorgfältig geprüft werden.

Die Europäische Kommission plant die gezielte Einrichtung einer EU-Evaluierungskapazität für Cybersicherheit, die voraussichtlich 2027 den Betrieb aufnehmen wird. Diese soll die regulatorischen Aufgaben des bereits eingerichteten Europäischen Amtes für künstliche Intelligenz (kurz: „Europäisches KI-Büro“) unterstützen und die unabhängige Bewertung von KI-Fähigkeiten und -Risiken durch Dritte auf globaler Ebene stärken.

Zusammenarbeit mit der Agentur der Europäischen Union für Cybersicherheit (ENISA)

Um klare und transparente Bedingungen für den Zugang zu fortgeschrittenen KI-Systemen in Europa zu ermöglichen, wird die Europäische Kommission mit der Agentur der Europäischen Union für Cybersicherheit (Englisch: "European Union Agency for Cybersecurity", kurz: ENISA) zusammenarbeiten. So soll nach Angaben der Europäischen Kommission einschlägigen europäischen öffentlichen und privaten Organisationen dabei geholfen werden, Zugang zu fortgeschrittenen KI-Modellen zu erhalten. Die ENISA und die Gemeinsame Forschungsstelle der Kommission sollen eine sichere Testplattform für KI in der Cybersicherheit, einschließlich simulierter Umgebungen, schaffen. Diese soll Akteurinnen und Akteuren kritischer Sektoren dabei helfen, Kompetenzen für den sicheren und verantwortungsvollen Einsatz von KI aufzubauen.

Die EU-Institutionen tragen zu den Bemühungen bei, kritische Infrastrukturen vor den Risiken zu stützen, die sich aus dem potenziellen Missbrauch künstlicher Intelligenz ergeben. Dazu sollten alle Organisationen ihre Cyberhygienepraktiken, ihre Risikomanagementmaßnahmen und die Grundsätze der Sicherheit durch Technikgestaltung verstärkt anwenden. Bereits bestehende KI-Lösungen können genutzt werden, um Schwachstellen frühzeitig zu erkennen, Cyberangriffe zu verhindern und die Reaktionsfähigkeit zu verbessern.

Die ENISA unterstützt diesen Prozess durch die Förderung von Kooperationen zwischen Behörden, Unternehmen und "Open-Source"-Gemeinschaften sowie durch Leitlinien, Empfehlungen und bewährte Verfahren ("Best Practices").

Ausbau der europäischen KI-Fähigkeiten im Cyberbereich

Um das Wachstum des europäischen Marktes zu fördern, wird die Europäische Kommission eine "EU Grand Challenge" für KI in der Cybersicherheit ins Leben rufen. Ziel dieses Wettbewerbs ist es, Unternehmen, Forschungseinrichtungen und Organisationen zusammenzubringen, um innovative KI-Lösungen für Cybersicherheit zu entwickeln.

Unterstützt durch die Infrastruktur von "KI-Fabriken" und zukünftigen "Gigafabriken" plant die EU auch zukünftig weiter in die Entwicklung ihrer eigenen souveränen fortgeschrittenen KI-Fähigkeiten investieren. Zusätzliche private Investitionen sollen durch die im Paket zur technologischen Souveränität vorgesehene europäische Beteiligungskapazität mobilisiert werden.