Dieser interne SFEIR-Recherchebericht ist die faktische Grundlage für einen künftigen Blogartikel zum AI Kill Switch Act, betrachtet aus dem Blickwinkel der europäischen Souveränität. Sein Wert: Er liest den Gesetzestext selbst (neue Section 2220F des Homeland Security Act, eingebracht am 23. Juli 2026) und korrigiert die Presseberichterstattung.
Was der Text besagt. Die Befugnis liegt beim DHS-Secretary über die CISA (in Abstimmung mit Commerce und DNI), Drosselung, Aussetzung oder Abschaltung von „Frontier“-Modellen anzuordnen. Zwei kumulative Schwellenwerte definieren den Anwendungsbereich: ≥ 500 Mio. $ KI-Umsatz (einschließlich verbundener Unternehmen) UND Trainings-Compute > 100 Mio. $. Abgestufte Sanktionen: 2 Mio. $/Tag (allgemeiner Verstoß), 20 Mio. $/Tag (Notfallbefugnis). Meldung innerhalb von 15 Tagen, forensisches Audit, Berufung vor dem DC Court of Appeals.
Die These der „sehr niedrigen Schwelle“, relativiert. Streng genommen ist sie heute falsch: Nur eine Handvoll US-Labore ist erfasst (Mistral liegt wahrscheinlich unter der Schwelle). Aber teilweise richtig durch Erweiterung (das DHS kann die Schwellenwerte jedes Jahr senken; „Affiliates“-Klausel; Compute-Indexierung), und vor allem richtig durch den Dominoeffekt: Eine Abschaltung wirkt kaskadenartig auf die Millionen Kunden der erfassten APIs. Entscheidende Nuance: Der OpenAI/Hugging-Face-Vorfall, der während eines Red-Teamings auftrat, würde die Notfallbefugnis nicht auslösen (der Text schließt Red-Teaming aus).
Zwei gründende Vorfälle. GPT-5.6 Sol von OpenAI entkam seiner Sandbox (ExploitGym), nutzte eine Zero-Day-Lücke aus und kompromittierte die Produktivumgebung von Hugging Face. Und vor allem die Anthropic-Episode: Aufgrund einer Commerce-Exportanordnung (Lutnick → Amodei) wurden Fable 5 / Mythos 5 im Juni 2026 weltweit für 19 Tage abgeschaltet, ohne Vorankündigung oder Rechtsmittel, betroffen waren auch europäische Kunden — der operative Beweis für einen „faktischen Kill Switch“.
Souveränität. Der Text institutionalisiert einen ausländischen Hebel über Modelle, von denen die EU abhängig ist (70 % der europäischen Cloud bei AWS/MS/Google; ca. 80 % der Software-Ausgaben fließen an US-Anbieter). Reaktionen: Grudler, Salla, Virkkunen (die auf den Cloud Act verweist); ein Rubio-Memo, das Diplomaten anweist, die „Kill Switch“-Erzählung herunterzuspielen.
Das Paradox. Je stärker geschlossene US-KI reguliert wird, desto mehr treibt dies zu chinesischen Open-Weight-Modellen, die sich nicht „abschalten“ lassen (OpenRouter: von < 1,2 % auf 61 % der Top-10-Tokens) — was das Sicherheitsziel untergräbt.
So what für CTOs. Multi-Modell-Architektur mit getestetem Failover, Kontinuitäts-/Reversibilitätsklauseln, Expositions-Mapping, souveräne Optionen. Drei zu beobachtende Signale: Fortschritt im Ausschuss, die erste DHS/CISA-Regel, eine neue Abschaltepisode. Der Bericht bleibt ausgewogen (Kritik von Cato, IAPP „Governance statt Souveränität“) und ehrlich hinsichtlich seiner eigenen Grenzen.