Auf die Schnelle

Die Linux Foundation hat am 4. August 2026 einen Entwurf zur Kommentierung veröffentlicht, eine sogenannte Request for Comments. Das Vorhaben heißt Shared AI Findings Exchange, kurz SAFE, und beschreibt eine Arbeitsgruppe im Vorschlagsstadium. Getragen wird der Entwurf von Mitgliedern der Open Secure AI Alliance, deren Mitgliederzahl laut Berichterstattung über 120 Organisationen liegt. Namentlich führt die Linux Foundation Cisco, CrowdStrike, Hugging Face, NVIDIA und Red Hat als beitragende Organisationen auf. Als Vorbild verweist sie auf das freiwillige, vertrauliche Meldesystem der NASA.

Wenn ein KI-Agent im Betrieb etwas anrichtet, gibt es bislang keinen eingeübten Weg, das an andere Betroffene weiterzugeben. Ein Entwurf vom 4. August 2026 beschreibt, wie so ein Weg aussehen könnte.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Noch ist es ein Entwurf

Veröffentlicht wurde der Text als Request for Comments, also als Stand zur Kommentierung. Ein solcher Textstand wird zur Diskussion gestellt und legt nichts fest. Rückmeldungen laufen laut Linux Foundation über eine öffentliche Code-Ablage. Ein Datum, bis wann kommentiert werden kann, liegt nicht vor.

Inhaltlich beschreibt der Entwurf eine Arbeitsgruppe, die Sicherheitsvorfälle und Beinahe-Vorfälle rund um KI vertraulich sammelt und auswertet. Betroffene Organisationen sollen zeitnah benachrichtigt werden. Die Auswertung soll laut Linux Foundation auf Lernen ausgerichtet sein, nicht auf Schuldzuweisung. Untersuchungen sollen strukturiert über den gesamten KI-Betriebsstapel hinweg geführt werden, und aus ihnen sollen belegbare Handlungsempfehlungen entstehen. Als Vorbild verweist die Linux Foundation auf das freiwillige, vertrauliche Meldesystem der NASA.

Getragen wird das Vorhaben von Mitgliedern der Open Secure AI Alliance. Laut Berichterstattung liegt deren Mitgliederzahl über 120 Organisationen.

Namentlich nennt die Linux Foundation Cisco, CrowdStrike, Hugging Face, NVIDIA und Red Hat als beitragende Organisationen, dazu weitere Mitglieder der Allianz. Eine solche Vereinbarung würde ohnehin nur diese Mitglieder binden. Für einen Betrieb in Deutschland folgt daraus keine Pflicht, und der Entwurf behauptet das auch nicht.

Vier Werktage, dann 30 Tage

Die konkreten Fristen sind eine Angabe der Berichterstattung vom 11. August 2026. In der Mitteilung der Linux Foundation selbst tauchen sie nicht auf. Danach sollen Mitglieder betroffene Organisationen so früh wie möglich benachrichtigen, innerhalb von vier Werktagen einen ersten vertraulichen Bericht abgeben und innerhalb von 30 Tagen einen vorläufigen öffentlichen Bericht nachreichen, samt einer Analyse der Fehlerstellen.

Aus derselben Berichterstattung stammt die Aufzählung der Ereignisse, die eine Meldung auslösen sollen. Genannt werden drei Fälle, Beinahe-Vorfälle ausdrücklich eingeschlossen:

Der dritte Punkt beschreibt einen Zustand, den viele Betriebe schlicht nicht bemerken würden. Dass Beinahe-Vorfälle mitgemeint sind, passt zu dem Vorbild, auf das die Linux Foundation verweist, denn auch dort beruht die Meldung auf Freiwilligkeit und Vertraulichkeit. Wie ein Agent überhaupt dazu kommt, fremde Anweisungen auszuführen, haben wir im Beitrag zu Prompt Injection bei KI-Agenten beschrieben.

Ob diese Zahlen den Entwurf überleben, ist offen. Kommentierung heißt, dass sich Fristen noch verschieben können.

Die Liste der Nachweise ist der praktische Teil

Wer melden soll, braucht etwas zu melden. Der Entwurf benennt laut Berichterstattung deshalb auch, was im Ernstfall gesichert sein sollte: Eingaben, Ablaufspuren des Agenten, Werkzeugaufrufe, Identitäten, Berechtigungen und Zugangsdaten.

Diese sechs Punkte lesen sich unspektakulär. Sie sind der Unterschied zwischen einer Rekonstruktion und einem Achselzucken. Ein Agent, der Mails liest, Termine anlegt und Dateien ablegt, hinterlässt nur dann eine verwertbare Spur, wenn jemand die Protokollierung vorher eingeschaltet hat. Die Werkzeugaufrufe sind dabei der Kern, weil sie zeigen, was der Agent tatsächlich getan hat, während die Eingabe nur zeigt, was er tun sollte. Identitäten, Berechtigungen und Zugangsdaten stehen in derselben Aufzählung, und die liegen in kleineren Betrieben erfahrungsgemäß im Kopf desjenigen, der den Zugang eingerichtet hat.

Unsere Einschätzung

Meldewege sind der langweiligste Teil von Sicherheit, und sie zeigen erst im Ernstfall, ob es sie überhaupt gibt.

Für einen kleinen Betrieb ist die Allianz selbst wenig relevant. Interessant ist die Liste dessen, was der Entwurf als Nachweis sichern will, denn genau daran scheitert es in der Praxis. Wer einen KI-Agenten laufen lässt, ohne die Werkzeugaufrufe und die vergebenen Berechtigungen zu protokollieren, kann hinterher nicht rekonstruieren, was passiert ist. Er weiß nicht einmal, ob überhaupt etwas passiert ist. Wir sehen das bei Teilnehmern regelmäßig. Ein Agent bekommt Zugriff auf ein Postfach, damit er Anfragen vorsortiert, und niemand hält fest, welche Rechte dieser Zugriff eigentlich umfasst. Sechs Wochen später kann keiner sagen, ob der Agent nur gelesen oder auch verschickt hat. Die Frage nach einer Meldung stellt sich dann gar nicht erst, weil die Grundlage dafür fehlt.

Der Ertrag dieses Entwurfs liegt für kleine Betriebe deshalb woanders als bei den Unterzeichnern. Die Nachweisliste taugt als Prüfliste dafür, was ein KI-Agent im eigenen Haus mitschreiben müsste, bevor er produktiv arbeitet. Sie lässt sich ohne Mitgliedschaft in einer Allianz abarbeiten, und der beste Zeitpunkt dafür ist der Tag, an dem der Agent aufgesetzt wird.

Ob SAFE als Arbeitsgruppe zustande kommt, entscheidet sich in der Kommentierung. Was der eigene Agent protokolliert, lässt sich vorher klären.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 13. August 2026):

Häufige Fragen

Was ist SAFE?

SAFE steht für Shared AI Findings Exchange. Die Linux Foundation hat den Entwurf am 4. August 2026 zur Kommentierung veröffentlicht. Getragen wird er von Mitgliedern der Open Secure AI Alliance, deren Mitgliederzahl laut Berichterstattung über 120 Organisationen liegt. Namentlich als beitragend genannt sind Cisco, CrowdStrike, Hugging Face, NVIDIA und Red Hat.

Ist das eine Pflicht für deutsche Betriebe?

Nein. Es handelt sich um einen Entwurf einer Branchenallianz, der zur Kommentierung steht und allenfalls deren Mitglieder binden würde. Er ist kein Gesetz, keine Behördenvorgabe und keine Umsetzung europäischer Regelwerke. Rückmeldungen laufen über eine öffentliche Code-Ablage, ein Ende der Kommentierungsfrist ist nicht genannt.

Welche Fristen sieht der Entwurf vor?

Nach der Berichterstattung sollen Mitglieder betroffene Organisationen so früh wie möglich benachrichtigen, innerhalb von vier Werktagen einen ersten vertraulichen Bericht abgeben und innerhalb von 30 Tagen einen vorläufigen öffentlichen Bericht samt Analyse der Fehlerstellen nachreichen. Diese Angaben stammen aus der Berichterstattung, nicht aus dem Blogbeitrag der Linux Foundation.

Was lässt sich daraus für den eigenen Betrieb mitnehmen?

Aufschlussreich ist die Liste dessen, was der Entwurf als Nachweis sichern will: Eingaben, Ablaufspuren des Agenten, Werkzeugaufrufe, Identitäten, Berechtigungen und Zugangsdaten. Wer einen KI-Agenten laufen lässt, ohne die Werkzeugaufrufe und die vergebenen Berechtigungen zu protokollieren, kann hinterher nicht rekonstruieren, was passiert ist, und weiß nicht einmal, ob überhaupt etwas passiert ist.

KI-Agenten im Betrieb nachvollziehbar einsetzen?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 13. August 2026. Stand der Recherche: 13. August 2026.