Wie die Salzburg AG mit einer neuen Crowdinvesting-Plattform die Energiewende vorantreibt

09.06.2023

MiCA: Das sind die Grundlagen zur neuen Krypto-Verordnung der EU

Gastbeitrag. Rechtsanwalt und Kryptoexperte Oliver Völkel beleuchtet in einer brutkasten-Serie die neue EU-Krypto-Verordnung Markets in Crypto-Assets, kurz MiCA. Im ersten Teil geht es um Anwendungsgebiete und zentrale Begriffe.

/artikel/mica-grundlagen

✨ AI Kontextualisierung

Am 9. Juni 2023 wurde die europäische Verordnung über Märkte für Kryptowerte (kurz MiCA-VO) im Amtsblatt der Europäischen Union veröffentlicht. Nach mehrjährigem zähem Ringen ist sie damit endlich Bestandteil des Unionsrechts und wird nach Ablauf einer Übergangsfrist ab 30. Dezember 2024 in allen Mitgliedstaaten der EU unmittelbar gelten.

Mit MiCA besteht nun erstmals ein unionsweit einheitlicher Rechtsrahmen für das öffentliche Angebot von Kryptowerten und das Anbieten von Kryptowerte-Dienstleistungen. Neben umfangreichen Regeln zu diesen beiden Aspekten finden sich in der Verordnung auch Bestimmungen über die Verhinderung von Marktmissbrauch und Insiderhandel.

Mit dieser Beitragsreihe möchten wir möglichst umfassend aufzeigen, welche neuen Regeln in der Krypto-Branche zu beachten sind, und was dies für bestehende Akteure am Markt bedeutet. Im ersten Teil der Reihe widmen wir uns dem Anwendungsbereich der MiCA und zeigen auf, für wen und in welchen Fällen MiCA grundsätzlich gilt. Wir behandeln weiters den zentralen Begriff des Kryptowerts und beleuchten, welche Arten von Coins und Token erfasst sind. Wir adressieren die wichtigsten Ausnahmen vom Anwendungsbereich und untersuchen, wann die MiCA-VO nicht gelten soll. Außerdem diskutieren wir, welche neuen Kryptowerte von MiCA geschaffen werden und was diese Kryptowerte jeweils auszeichnet.

Grundlagen zur MiCA-Verordnung

Anwendungsbereich

MiCA erfasst alle natürlichen und juristischen Personen, die in der Europäischen Union Kryptowerte ausgeben, öffentlich anbieten, zum Handel zulassen möchten, oder wenn sie Dienstleistungen im Zusammenhang mit Kryptowerten erbringen möchten:

Ausgabe ist der erstmalige Verkauf oder das sonstige erstmalige Inverkehrbringen eines Kryptowerts durch einen Emittenten. Das kann, muss aber nicht im Rahmen eines öffentlichen Angebots erfolgen.
Ein öffentliches Angebot liegt rasch vor: Jede Mitteilung ist ein öffentliches Angebot, also zB auch der Inhalt einer Website, wenn sie ausreichend Informationen über die Angebotsbedingungen und die anzubietenden Kryptowerte enthält, um eine Kaufentscheidung zu ermöglichen. Ein öffentliches Angebot kann also nicht nur vom Emittenten, sondern von jedem gemacht werden, der den Kryptowert (weiter-)verkauft.
Zulassung zum Handel bedeutet, dass der Kryptowert an einer Handelsplattform in der Union gelistet werden soll. MiCA kann somit selbst dann einschlägig sein, wenn weder der Emittent seinen Sitz in der Union hat (keine Ausgabe) noch ein öffentliches Angebot in der Union erfolgt.
Dienstleistungen sind die Verwahrung und Verwaltung von Kryptowerten, der Betrieb einer Handelsplattform, der Tausch von Kryptowerten gegen Geld oder andere Kryptowerte, die Ausführung von Aufträgen, die Platzierung, die Annahme und Übermittlung von Aufträgen sowie die Beratung und die Portfolioverwaltung.

Der Anwendungsbereich erfasst somit ein weites Spektrum der am Markt bekannten Tätigkeiten. Greift eine Ausnahme vom Anwendungsbereich (siehe weiter unten), oder ist eine Tätigkeit nicht in MiCA reguliert, so ist die Verordnung nicht einschlägig. Solche Tätigkeiten können also ohne Beachtung der Bestimmungen in MiCA ausgeübt werden.

Begriff des Kryptowerts

Zentraler Begriff der MiCA ist der Kryptowert. Zu diesem Begriff enthält die Verordnung eine eigene Definition. Kryptowert ist jede digitale Darstellung eines Werts oder eines Rechts, der oder das unter Verwendung von DLT oder einer ähnlichen Technologie elektronisch übertragen und gespeichert werden kann. Dieser breite Begriff erfasst alle gängigen Coins und Token wie etwa die im Zeitpunkt der Veröffentlichung dieser Beitragsreihe (im Hinblick auf ihre Marktkapitalisierung) zehn bedeutsamsten Kryptowerte: Bitcoin, Ether, Tether, Binance Coin, USDC, Ripple, Cardano, Dogecoin, Polygon oder Solana.

Um als Kryptowert zu gelten, muss der Coin oder Token lediglich entweder über einen Marktwert verfügen (digitale Darstellung eines Werts) oder ein Recht im weitesten Sinn repräsentieren (digitale Darstellung eines Rechts). Der Begriff ist damit deutlich weiter als der im Jahr 2020 im EU-Recht eingeführte Begriff der virtuellen Währung, der im Kern bloß auf den Umstand abstellt, dass ein Coin oder Token als Tauschmittel am Markt akzeptiert wird. Alle heute bekannten virtuellen Währungen sind auch Kryptowerte unter MiCA.

Liegt keines der beiden oben genannten Charakteristika vor (Darstellung von Wert oder Recht), so ist ein Coin oder Token kein Kryptowert. Das ist etwa bei Tokens der Fall, die im Rahmen von Veranstaltungen kostenlos als Souvenir ausgegeben werden (solange sich kein Markt dafür bildet) oder bei Tokens, die als reine Recheneinheit innerhalb eines Smart Contracts dienen, nicht übertragbar sind, oder sonst keinen Marktwert aufweisen.

Ausnahmen vom Anwendungsbereich

Vom Anwendungsbereich der MiCA bestehen eine Reihe von Ausnahmen. Die Ausnahmen beziehen sich dabei entweder auf den Einsatzzweck des Kryptowerts (zB NFTs, Finanzinstrumente) oder die jeweiligen Akteure (zB Reverse Solicitation, Konzernausnahme):

Non-fungible Tokens (NFTs) sind vom Anwendungsbereich der MiCA ausgenommen, allerdings nur dann, wenn es sich um tatsächlich individualisierte Kryptowerte handelt. Gemeint ist damit zB ein NFT-Kunstwerk. Wird ein NFT-Standard wie etwa ERC-721 oder ERC-1155 genutzt, um zB NFT-basierte Gutscheine aufzulegen, so greift die Ausnahme nicht. In diesem Fall sind die Tokens nach ihrem bestimmungsgemäßen Gebrauch nämlich miteinander austauschbar, also doch fungibel. Solche Tokens können zwar auch NFT genannt werden, weil sie den entsprechenden technischen Standard nutzen, die Ausnahme von MiCA greift aber nicht. Man könnte auch sagen: Unter MiCA gilt ein materieller und nicht bloß ein formeller NFT-Begriff. Das Abstellen auf bestimmte technische Standards kann also in der Praxis nicht dazu genutzt werden, um die Anforderungen von MiCA zu umgehen.
Finanzinstrumente sind ebenfalls vom Anwendungsbereich der MiCA ausgenommen. Dies ist dann relevant, wenn mit einem Token Rechte verbunden werden, die sonst bei Finanzinstrumenten anzutreffen sind, zB das Recht auf Zins- und Rückzahlung wie bei einer Anleihe. Der Token dient in einem solchen Fall lediglich als Trägermedium für das jeweilige Recht. Formell handelt es sich bei solchen Tokens zwar um Kryptowerte (nämlich eine digitale Darstellung eines Rechts); da jedoch bereits andere EU-Rechtsakte Finanzinstrumente regeln, sind solche Token von MiCA ausgenommen. Für den Vertrieb tokenisierter Finanzinstrumente gilt bspw MiFID II oder für das öffentliche Angebot tokenisierter übertragbarer Wertpapiere die Prospekt-VO. Neben Finanzinstrumenten sind noch eine Reihe anderer bereits EU-rechtlich geregelter Instrumente vom Anwendungsbereich der MiCA ausgenommen.
Reverse Solicitation, der aus MiFID II bekannte Grundsatz, wonach keine Lizenz im Wohnsitzstaat des Kunden nötig ist, wenn dieser auf eigene Initiative eine Leistung beansprucht, wird sich auch in MiCA wiederfinden. Für Krypto-Unternehmen aus Drittstaaten – also solche, die keine Niederlassung in der EU haben – besteht eine Ausnahme vom Anwendungsbereich der MiCA. Werden Dienstleistungen ausschließlich auf eigenes Betreiben des Kunden erbracht, so besteht keine Pflicht zur Zulassung in der EU. Gegen einen möglichen Missbrauch enthält MiCA gleich mehrere Mittel: Einerseits gilt die Ausnahme nicht, wenn das Unternehmen in der Union Kunden akquiriert, auch wenn dies für ganz andere Produkte oder Dienstleistungen geschieht, und egal ob das Unternehmen dies selbst macht oder durch Partnerunternehmen. Außerdem dürfen dem Reverse-Solicitation-Kunden keine neuen Kryptowerte oder Dienstleistungen angeboten werden, um nicht den Genuss der Ausnahmebestimmung zu verlieren.
Konzernunternehmen werden nach MiCA vom Anwendungsbereich ausgenommen, wenn sie ihre Leistungen ausschließlich intern im Konzernverbund für andere Konzerngesellschaften erbringen. Solche Konzernunternehmen werden sich also ebenso nicht an MiCA halten müssen. Die Bestimmung ist für international agierende Dienstleister relevant, die Funktionen auf verschiedene Konzerngesellschaften aufteilen (wenn sie etwa die Infrastruktur für die Verwahrung und für den Betrieb einer Handelsplattform auf mehrere Konzerngunternehmen aufteilen). Gegen den Missbrauch dieser Bestimmung enthält MiCA einen Schutzmechanismus: Werden Tätigkeiten auf andere Konzerngesellschaften ausgelagert, so legt MiCA detailliert Anforderungen fest, die zu erfüllen sind.

Neue Kategorien von Kryptowerten

Neben dem allgemeinen Begriff des Kryptowerts führt MiCA konzeptuell drei eigenständige Subkategorien von Kryptowerten ein, nämlich vermögenswertereferenzierte Token, E-Geld-Token und Utility-Token:

Vermögenswertereferenzierter Token ist ein Kryptowert, dessen Wertstabilität durch Bezugnahme auf einen anderen Wert oder ein anderes Recht oder amtliche Währungen (oder Kombinationen davon), gewahrt werden soll. Dieser aus dem Englischen manchmal auch als Asset-Referenced Token oder ART bezeichnete Kryptowert soll somit einen stabilen Wert in Bezug auf andere Referenzwerte erhalten. Der Anwendungsbereich ist weit: Jeder andere Wert und jedes andere Recht kommen in Betracht, also etwa Gold, Immobilien, Fondsanteile, Aktien, Schuldverschreibungen oder auch andere Kryptowerte.
E-Geld-Token ist ein Kryptowert, dessen Wertstabilität unter Bezugnahme auf den Wert einer einzelnen amtlichen Währung gewahrt werden soll. Dieser aus dem Englischen manchmal als E-Money Token oder EMT bezeichnete Kryptowert ist vergleichbar mit dem Asset Referenced Token. Der wesentliche Unterschied liegt daran, dass sich die Wertstabilität nur auf eine einzige Währung bezieht, also etwa Euro oder US-Dollar.
Utility-Token ist ein Kryptowert, der ausschließlich dazu bestimmt ist Zugang zu einer Ware oder Dienstleistung zu verschaffen, die vom Emittenten des Kryptowerts bereitgestellt wird. MiCA unterscheidet in weiterer Folge zwischen Utility-Token, bei denen die Ware oder Dienstleistung bereits besteht oder bereits erbracht wird, und solchen, bei denen die Ausgabe des Tokens wie ein Vorverkauf zur Projektfinanzierung dient.

Für das öffentliche Angebot dieser Kryptowerte gelten besondere Bestimmungen, die wir an späterer Stelle beleuchten. Nicht jeder Kryptowert lässt sich in eine dieser Kategorien einordnen. Fällt ein Kryptowert nicht darunter, so gelten dennoch die nachfolgend dargestellten allgemeinen Anforderungen für das öffentliche Angebot von Kryptowerten.

Inkrafttreten der Bestimmungen

Wie eingangs erwähnt, gilt MiCA uneingeschränkt ab dem 30. Dezember 2024. Die Regelungen über vermögenswertreferenzierte Tokens und E-Geld-Tokens gelten abweichend davon bereits ab dem 30. Juni 2024. Wer solche Tokens auflegen möchte, der kann dies also bereits früher machen.

Daneben bestehen noch eine Reihe weiterer Sonderregeln zur Anwendbarkeit der Vorschriften. So gilt etwa der gesamte Abschnitt über das öffentliche Angebot von Kryptowerten grundsätzlich nicht, wenn das Angebot abgelaufen ist, bevor MiCA in Geltung getreten ist – wenn das Angebot also vor dem 30. Dezember 2024 endet. Für diese Kryptowerte muss dann zB kein Whitepaper erstellt werden.

Etwas anderes gilt aber dann, wenn solche Kryptowerte später auch zum Handel zugelassen werden. Ab dem Geltungsbeginn von MiCA müssen in diesem Fall die Marketingmitteilungen den Anforderungen der Verordnung entsprechen. Handelsplattformen müssen diesfalls außerdem sicherstellen, dass bis 31. Dezember 2027 ein Whitepaper erstellt, der Aufsichtsbehörde übermittelt und veröffentlicht wird, und auch das Whitepaper aktuell gehalten wird.

Wer jetzt bereits vermögenswertereferenzierte Token emittiert, der darf damit fortfahren, bis unter MiCA eine Zulassung erteilt oder verweigert wurde (bzw bei Kreditinstituten bis das Kryptowerte-Whitepaper genehmigt oder die Genehmigung verweigert wurde). Voraussetzung ist lediglich, dass das Unternehmen innerhalb von 13 Monaten nach Inkrafttreten von MiCA, also spätestens bis 30. Juli 2024 eine Zulassung beantragt (bzw bei Kreditinstituten die FMA informiert). Diese Übergangsregel gilt sogar dann, wenn mit der Ausgabe der Token erst in der Zukunft begonnen wird, spätestens aber bis zum 30. Juni 2024.

Besondere Übergangsregeln gelten auch für Dienstleister, die bereits am Markt aktiv sind. Sie dürfen grundsätzlich noch bis 1. Juli 2026 auf Basis ihrer bisherigen Zulassung ihre Tätigkeit ausüben. Außerdem darf auf diese Dienstleister ein vereinfachtes Zulassungsverfahren angewendet werden. Die einzelnen Mitgliedstaaten können aber einerseits kürzere Fristen vorsehen und müssen von den vereinfachten Zulassungsverfahren keinen Gebrauch machen. Wie dies in Österreich umgesetzt wird, ist derzeit noch nicht bekannt.

Teil 2 der Serie erscheint am kommenden Montag und widmet sich dem öffentlichen Angebot von Kryptowerten. Weitere Teile behandeln Kryptowerte-Dienstleistungen, Marktmissbrauch und Insiderhandel sowie nicht erfasste Geschäftsmodelle.

Deine ungelesenen Artikel:

Martin Pacher

05.11.2026

„Wir töten Drohnen, nicht Menschen“: Wie der weltbekannte Virenjäger Mikko Hyppönen jetzt Drohnen jagt

70 bis 80 Prozent der Verluste im Ukraine-Krieg gehen auf Drohnen zurück, in die Abwehr fließt aber nur rund ein Prozent der Verteidigungsausgaben, sagt Cybersecurity-Veteran Mikko Hyppönen. Im brutkasten-Interview erklärt er, warum Panzer keinen Sinn mehr ergeben, wo Russland bei autonomen Waffen schon steht und warum er Europäern ausgerechnet chinesische KI-Modelle empfiehlt.

/artikel/mikko-hypponen-interview-drohnen

Martin Pacher

05.11.2026

„Wir töten Drohnen, nicht Menschen“: Wie der weltbekannte Virenjäger Mikko Hyppönen jetzt Drohnen jagt

/artikel/mikko-hypponen-interview-drohnen

Mikko Hyppönen zählt seit drei Jahrzehnten zu den bekanntesten Stimmen der Cybersecurity-Szene. Seit Kurzem gilt sein Arbeitsalltag aber nicht mehr Viren und Hackern, sondern Drohnen: Der Finne ist Chief Research Officer beim Helsinkier Counter-Drone-Unternehmen Sensofusion, das militärische Drohnen aufspürt und abwehrt, unter anderem in der Ukraine und im Nahen Osten. Brutkasten hat Hyppönen am Rande der TEDAI Vienna 2026 in der Hofburg getroffen. Ein Gespräch über die Parallelen zwischen Malware und Kampfdrohnen, autonome Waffen, den „Black October“ der KI-Sicherheitslücken und die Frage, warum chinesische Open-Source-Modelle für Europa derzeit die privatere Wahl sind.

brutkasten: Sie gelten als einer der angesehensten Cybersecurity-Experten weltweit. Warum sind Sie in die Drohnenabwehr gewechselt?

Mikko Hyppönen: Die Antwort ist sehr einfach: Es herrscht Krieg in Europa. Ich habe mein ganzes Leben auf Cyber geschaut. Cyber hat sich von Teenagern, die zum Spaß Viren schreiben, zu organisierter Kriminalität, Cyberkrieg, Spionage und staatlichen Operationen entwickelt. Cyber spielt natürlich auch im Krieg eine Rolle, Russland hat der Ukraine schon dreimal mit Cyberangriffen den Strom abgedreht. Aber wenn man fragt, was den Ukraine-Krieg wirklich auszeichnet, dann ist es nicht Cyber, sondern es sind Drohnen. Ich habe es als meine Pflicht gesehen, die Fähigkeiten, die ich über drei Jahrzehnte im Cyber-Bereich gesammelt habe, in die Drohnenabwehr einzubringen.

Was lässt sich von der Cyberabwehr auf die Drohnenabwehr übertragen?

Es gibt viele Ähnlichkeiten, aber auch viele Unterschiede. In beiden Fällen versucht man, etwas zu entdecken, das nicht entdeckt werden will. Bei Cyberangriffen sammelt man ein Sample, analysiert es, baut eine Signatur, erstellt eine Datenbank und schickt die Updates an alle Nutzer weltweit. So funktionieren Antivirenprogramme. Bei Drohnen ist es dasselbe: Wir zeichnen den Funkverkehr militärischer Drohnen auf, dekodieren die Protokolle, bauen Erkennungssignaturen und schicken die Updates an alle Kunden, die unsere Hardware einsetzen.

Wir kaufen Panzer, was keinen Sinn ergibt, wenn künftige Kriege so aussehen wie in der Ukraine oder im Nahen Osten.

Bei Drohnen ohne Funkverbindung, etwa Glasfaserdrohnen mit einem Kabel zwischen Pilot und Drohne oder Drohnen, die autonom Koordinaten abfliegen und wie eine Rakete einschlagen, nutzen wir andere Sensoren: Kameras, Radar, Akustik. Und in beiden Welten gilt: Sobald der Gegner merkt, dass er erkannt wird, verändert er sich, und man steht wieder am Anfang. Es ist ein Katz-und-Maus-Spiel. Ich musste viel lernen, aber es gefällt mir. Übrigens gibt es noch eine Gemeinsamkeit zwischen altem und neuem Job: In beiden Fällen waren die meisten Gegner, gegen die ich gekämpft habe, Russen.

Wie funktioniert die Abwehr konkret?

Sobald wir wissen, wo die Drohne ist, können wir sie bekämpfen. Bei funkgesteuerten Drohnen stören wir das Signal: Wir kennen die Frequenzen und Protokolle und senden ein stärkeres Signal zwischen Pilot und Drohne. Das machen wir seit Jahren. Ist die Drohne nicht funkgesteuert, braucht es andere Lösungen. Wir forschen intensiv an elektromagnetischen Impulsen, also künstlichen Blitzen, die die Elektronik der Drohnen zerstören. Wir arbeiten an Lasern, an klassischen Geschützen mit unserer Zielerfassung, und wir haben eine eigene Drohnenfabrik in Containergröße, die kleine Abfangdrohnen baut. Die fliegen 380 Kilometer pro Stunde und treffen die großen gegnerischen Drohnen in der Luft.

„Das ist die Grenze, die wir nicht überschreiten sollten. Die Russen haben sie bereits überschritten.“

Gegen Jet-Drohnen funktioniert das nicht. Unsere Abfangdrohnen erreichen heute etwa zwei Kilometer Höhe, das reicht für Drohnen mit Verbrennungsmotor. Jets fliegen auf sieben Kilometern und verhalten sich eher wie Marschflugkörper. Die bekämpft man mit Raketen und Kampfjets. Aber das ist extrem asymmetrisch: Drohnen sind billig, und man kann es sich nicht leisten, sie dauerhaft mit teuren Raketen abzuschießen. Wir brauchen neue Lösungen, und daran denken wir gerade.

Es heißt oft, die Ukraine sei zu Innovation gezwungen und die NATO-Staaten könnten von ihr lernen. Stimmt das?

Absolut. Wir haben ein Büro in Kiew, unsere Leute aus Helsinki sind ständig vor Ort und testen mit verschiedenen Teilen der ukrainischen Streitkräfte. Dieser Krieg ist anders als alles, was wir bisher gesehen haben. 70 bis 80 Prozent der Verluste gehen auf Drohnen zurück. Wenn das stimmt, müsste man meinen, dass auch 80 Prozent der Verteidigungsausgaben in die Drohnenabwehr fließen. Tatsächlich ist es wohl eher ein Prozent. Weltweit denken wir noch in den Kategorien des alten Krieges. Wir kaufen Panzer, was keinen Sinn ergibt, wenn künftige Kriege so aussehen wie in der Ukraine oder im Nahen Osten.

Welche Szenarien kommen auf uns zu?

Wir können vor allem bei den Russen erwarten, dass sie immer stärker auf vollständig autonome Waffen setzen, die die Entscheidung zu töten selbst treffen. Das ist die Grenze, die wir nicht überschreiten sollten. Die ukrainischen Soldaten, mit denen ich spreche, sagen mir, dass sie diese Grenze nicht überschreiten werden, sie wollen immer einen Menschen in der Entscheidung behalten. Die Russen haben sie bereits überschritten. Sie haben Zugang zu westlichen Chips, auch von Nvidia, haben sie in Langstreckendrohnen verbaut und damit Menschen getötet, ohne dass ein Mensch beteiligt war. Die New York Times hat vor zwei Monaten die Hardware auseinandergenommen und den Code dekodiert. Diese Drohnen haben Zivilisten getötet.

Worin liegt der Vorteil einer autonomen Drohne?

Das ist aus Sicht des Angreifers klar. Der Schwachpunkt jeder Drohne ist die Verbindung zwischen Pilot und Drohne. Funk kann man stören, ein Glasfaserkabel kann man durchtrennen. Also nimmt man die Verbindung weg, und damit den Piloten. Dann gibt es nichts mehr, das man unterbrechen kann. Logisch betrachtet ergibt der Schritt zu autonomen Waffen Sinn. Aber ich glaube, alle Menschen würden zustimmen, dass es eine schlechte Idee ist, Killerroboter zu bauen. Genau das sind sie: Maschinen, deren Zweck es ist, Menschen zu töten, und die diese Entscheidung selbst treffen.

Bisher haben wir das nur bei Flugdrohnen gesehen. Stellen Sie sich tausend Bodendrohnen vor, die über die Grenze kommen und nach Menschen suchen. Das wäre das Albtraumszenario, und die Technologie dafür existiert heute. Es will sie nur niemand bauen, und wir hoffen, dass das so lange wie möglich so bleibt. Ich muss betonen: Wir bauen ausschließlich Systeme zur Abwehr. Wir haben keine Drohnen, die Menschen töten. Wir töten Drohnen, nicht Menschen. Wir schützen Menschen, das ist unsere Mission.

Auf der TEDAI-Bühne sprechen Sie über KI und Cybersecurity. Was ist Ihre Botschaft?

Das erste Mal habe ich 1983 über künstliche Intelligenz gelesen, da war ich 13. Ich habe mein ganzes Leben auf die Systeme gewartet, die wir heute haben. Wie bei jeder technologischen Revolution bekommen wir große Vorteile und große Probleme. In der Cybersecurity ist die Lage gerade richtig schlecht. Wir nennen diesen Monat den „Black October“, weil die Zahl der entdeckten Sicherheitslücken in den letzten 30 Tagen explodiert ist. Gefunden werden sie von den Frontier-AI-Labs, Menschen kommen da nicht mehr mit. Und es sind nicht nur Kriminelle, die KI für Angriffe nutzen. Es gibt Dutzende Fälle, in denen KI-Systeme selbst ausgebrochen sind, viel mehr, als öffentlich bekannt ist.

„China ist im Moment überraschenderweise privater als die amerikanischen Optionen.“

Meine Botschaft ist: Programmieren verändert sich. Der Grund, warum Ihr Windows oder Mac gehackt werden kann, ist, dass ein Mensch den Code geschrieben hat. Menschen machen Fehler, Fehler im Code werden zu Bugs, Bugs in vernetzten Systemen zu Sicherheitslücken. Die Lösung ist offensichtlich: Man nimmt den Menschen raus. Genau das passiert gerade. Künftig wird aller Code von Maschinen geschrieben, und Maschinen werden viel schneller besser als menschliche Programmierer. Irgendwann haben wir fehlerfreien Code, und es gibt keine Schwachstellen mehr, die Angreifer ausnutzen können. Bis dahin wird es aber eine sehr holprige Fahrt.

Wie hat sich das Verhältnis zwischen Angreifern und Verteidigern im KI-Zeitalter verschoben?

Die Reaktionszeit ist verschwunden. Früher hatte der Verteidiger Zeit: Eine Schwachstelle wurde gemeldet, man konnte einen Fix entwickeln und die Systeme patchen. Dieses Fenster ist inzwischen so klein, dass es keine Rolle mehr spielt.

Europa hat keinen Zugang zu den besten Modellen. Was bedeutet das geopolitisch?

Als Europäer ist die Lage ziemlich traurig. Es wird diskutiert, ob man die KI-Forschung wegen der Risiken bremsen sollte. Die USA bremsen, China überlegt. Europa muss nicht bremsen, weil wir gar keine Frontier-Labs haben. Der einzige echte Lichtblick sind Open-Source-Frontier-Modelle. Die können wir lokal betreiben, ohne Erlaubnis von irgendjemandem, auf unseren eigenen Systemen. Kritische Daten müssen wir nicht nach Kalifornien schicken. Ironischerweise bekommen wir mehr Privatsphäre und Sicherheit von offenen Systemen, und alle offenen Systeme sind chinesisch. Modelle wie GLM oder Kimi kann man vom Internet trennen und den Code prüfen. Selbst wenn irgendwo eine Hintertür versteckt wäre, könnte sie keine Daten abziehen. Mit Claude, Gemini, GPT oder Grok geht das nicht, die müssen online sein, und die Daten gehen in die USA. China ist im Moment überraschenderweise privater als die amerikanischen Optionen.

Hat Europa das KI-Rennen verloren?

Wir können hoffen, aber ich sehe wenige Anzeichen dafür. Interessant ist allerdings, dass ein großer Teil des Trainings und der Inferenz in Europa stattfindet, weil hier so viele Rechenzentren gebaut werden, vor allem in Nordeuropa mit billigem Strom und kaltem Klima. Google baut riesige Rechenzentren in Finnland, Nebius hat sein größtes Rechenzentrum in Mäntsälä. Ein Teil der KI-Revolution passiert also in Europa. Leider ist es der Billiglohn-Teil der Wertschöpfungskette. Aber immerhin etwas.

Haben Sie als 13-Jähriger eine Zukunft wie diese erwartet?

Ich habe darauf gehofft. Es hat viel länger gedauert, als ich dachte, alle haben schon vor 20 Jahren auf solche Systeme gewartet. Diese Revolution baut auf der Internet-Revolution auf: Vor dem Internet war alles Wissen auf Papier. Heute ist alles Daten, und wir haben auch das alte Wissen digitalisiert, Bücher, Filme, Radio, mit dem die Modelle jetzt lernen. Wir leben in aufregenden Zeiten. Aufregend und beängstigend zugleich, genau so, wie ich es mag.

Toll dass du so interessiert bist!
Hinterlasse uns bitte ein Feedback über den Button am linken Bildschirmrand.
Und klicke hier um die ganze Welt von der brutkasten zu entdecken.

brutkasten Newsletter

Aktuelle Nachrichten zu Startups, den neuesten Innovationen und politischen Entscheidungen zur Digitalisierung direkt in dein Postfach. Wähle aus unserer breiten Palette an Newslettern den passenden für dich.

Montag, Mittwoch und Freitag