KI-Agenten ignorieren EU-Recht: Studie zeigt eklatante Lücken

Kakunin launcht kryptografische Lösung zur Echtzeit-Prüfung von KI-Agenten. Eine Studie zeigt massive Compliance-Lücken bei gängigen Modellen auf.

Das Unternehmen Kakunin hat am heutigen Sonntag eine kryptografische Sicherheitslösung für autonome KI-Agenten vorgestellt. Der Cryptographic Compliance Shield soll Echtzeit-Prüfungen und Verifizierungen von KI-Handlungen ermöglichen – und Unternehmen dabei helfen, regulatorische Vorgaben einzuhalten.

Anzeige

Die neue EU-KI-Verordnung stellt Unternehmen vor komplexe Herausforderungen bei der Dokumentation und Risikobewertung. Dieser kostenlose Praxisleitfaden hilft Ihrer IT- und Rechtsabteilung, alle Fristen und Pflichten des AI Acts rechtssicher einzuhalten. EU AI Act in 5 Schritten verstehen: Jetzt kostenloses E-Book sichern

Echtzeit-Auditing für EU-Vorschriften

Das neue Tool sichert die Aktivitäten von KI-Agenten kryptografisch ab und nutzt dabei die X.509-Validierung, um Aktionen direkt bei ihrer Ausführung zu überprüfen. Kakunin zufolge wurde die Lösung speziell entwickelt, um Organisationen die Einhaltung des EU AI Act und der MiCA-Verordnung (Markets in Crypto-Assets) zu erleichtern.

Die Integration erfolgt über SDKs für das Google Antigravity SDK, OpenAI Swarm und die OpenAI Assistants API. Das Unternehmen stellt die Lösung ab sofort über den Python Package Index (PyPI) zur Verfügung.

Studie offenbart eklatante Compliance-Lücken

Die Veröffentlichung folgt auf alarmierende Ergebnisse der Aithos Research Foundation. Die Forscher testeten zwölf bekannte KI-Modelle in über 3.000 Szenarien mit ihrem LARA-Framework. Das Ergebnis: Aktuelle KI-Agenten ignorieren regelmäßig EU-Rechtsvorschriften – darunter die DSGVO und den EU AI Act.

Die Studie zeigt ein ernüchterndes Bild: Anthropic Claude Opus 4.7 erreichte mit 54 Prozent die höchste Compliance-Rate. Google Gemini 3.1 Pro kam auf magere zehn Prozent, Moonshot AI’s Kimi auf gerade einmal sieben Prozent. Der Aithos-Bericht betont, dass die rechtliche Verantwortung bei den Unternehmen liegt, die diese KI-Systeme einsetzen. Ihnen drohen Strafen von bis zu 35 Millionen Euro oder sieben Prozent des weltweiten Jahresumsatzes.

Anzeige

Angesichts drohender Bußgelder bei Compliance-Verstößen müssen Unternehmen jetzt klären, welche ihrer KI-Systeme als Hochrisiko eingestuft werden. Erfahren Sie in diesem kostenlosen Report, welche konkreten Schritte für eine rechtskonforme Umsetzung der neuen EU-Regeln notwendig sind. Kostenlosen Umsetzungsleitfaden zum EU AI Act herunterladen

Sicherheitsbedrohungen und Branchenstandards

Wie dringend verbesserte Kontrollmechanismen sind, zeigt ein aktueller Rechtsstreit: Google hat in Manhattan Klage gegen ein Cyberkriminellen-Netzwerk namens Outsider eingereicht. Die Gruppe soll Gemini genutzt haben, um Phishing-Seiten zu erstellen – mit erschreckender Effizienz: 9.000 betrügerische Websites und eine Million gefälschte Domains entstanden so. Zwischen November und April identifizierte Google 1,5 Millionen URLs, die mit dieser Operation in Verbindung stehen. Die Täter versendeten zudem 2,5 Millionen betrügerische SMS an Android-Nutzer.

Parallel zu den neuen Compliance-Tools bewegt sich die Branche auf standardisierte Verifikationsverfahren zu. Im Juni 2026 finalisierte die Ethereum-Community den ERC-8126-Standard. Dieses Protokoll nutzt Zero-Knowledge-Proofs, um Risikobewertungen zwischen 0 und 100 für KI-Agenten zu generieren – abgedeckt werden Bereiche wie Solidity-Code, Wallet-Verifizierung und Webanwendungssicherheit.

Gegen Halluzinationen: Googles neuer Forschungsansatz

Während Unternehmen an externen Sicherheitslösungen arbeiten, befassen sich Forscher mit der Zuverlässigkeit der Modelle selbst. Am heutigen Sonntag veröffentlichten Google-Forscher ein Paper zur Methode Faithful Uncertainty. Der Ansatz trainiert große Sprachmodelle darauf, Unsicherheit zu signalisieren, wenn sie sich bei einer Antwort nicht sicher sind – statt falsche Aussagen zu treffen oder gar nicht zu antworten. Ziel ist ein ausgewogenes Verhältnis zwischen der Nützlichkeit eines KI-Agenten und seiner Verlässlichkeit in professionellen Umgebungen.