NVIDIAs Sicherheitszusage in Höhe von 250 Millionen US-Dollar für Großbritannien besteht nicht aus Bargeld. Es handelt sich vielmehr um fünf Jahre Rechenleistung aus dem eigenen Bestand von NVIDIA.

Am 14. Oktober kündigte NVIDIA an, über einen Zeitraum von fünf Jahren 250 Millionen US-Dollar bereitzustellen, um die „Forschungskapazitäten im Bereich der agentischen Sicherheit“ im Vereinigten Königreich zu stärken. Auf den ersten Blick klingt dieser Satz so, als würde ein Chiphersteller einen Scheck ausstellen, um eine unabhängige Überwachung der von ihm verkauften Technologie zu finanzieren. Es handelt sich jedoch nicht um einen Scheck. NVIDIA stellt Rechenleistung im Wert von rund 50 Millionen US-Dollar pro Jahr in Form von Cloud-Zugängen zur Verfügung, die über das firmeneigene Netzwerk von Cloud-Partnern bereitgestellt werden und auf den Referenztools von NVIDIA basieren. Diese werden einer kleinen Gruppe namentlich genannter akademischer Labore zur Verfügung gestellt, deren Arbeit ausdrücklich die Robotik und die physikalische KI-Sicherheit umfasst.

Dieser Unterschied – Geld gegenüber Rechenleistung – ist keine technische Spitzfindigkeit. Er macht den Kern der Sache aus.

Was NVIDIA tatsächlich angekündigt hat

In der Pressemitteilung werden drei Empfänger genannt: das britische „Open-Ended Learning and Discovery Lab“ (BOLD) in Oxford, das „Science of Fundamental AI Research Lab“ (SOFAIR) an der UCL und das „Frontier AI Research Lab“ am Imperial College London. NVIDIA-Gründer und CEO Jensen Huang brachte es auf den Punkt: „KI-Fähigkeiten und -Sicherheit müssen gemeinsam voranschreiten.“ Die Direktorin des Imperial College, Alessandra Russo, formulierte den Arbeitsschwerpunkt ihres Labors noch prägnanter: „Die nächste Grenze der künstlichen Intelligenz ist physischer Natur“, wobei sie auf Sicherheits- und Zuverlässigkeitsarbeiten an Robotern und autonomen Systemen hinwies, die „in der realen Welt wahrnehmen, denken und handeln“.

Zwei Vertreter der britischen Regierung begrüßten dies. KI-Minister Kanishka Narayan bezeichnete es als „Vertrauensbeweis“ für die britische KI-Forschung. Wirtschaftsminister Jonathan Reynolds erklärte, dies werde britischen Forschern helfen, bei Sicherheit und Schutz eine Vorreiterrolle einzunehmen. Keine ihrer Aussagen geht jedoch auf die praktischen Einzelheiten ein, was konkret vereinbart wurde. In der Pressemitteilung selbst wird offen über diese Details gesprochen: Die Auswahl des Anbieters, die technische Architektur und die kommerziellen Bedingungen müssen noch vereinbart werden. Fest steht bereits der Anbieter. Die Rechenleistung wird über NVIDIA Cloud Partners geleitet, und für die Forschung selbst werden die eigenen Tools von NVIDIA verwendet, die in der Pressemitteilung als NVIDIA OpenShell und

das NVIDIA Sentry-Referenzdesign, um Benchmarks für die Sicherheitsbewertung zu erstellen und sichere Sandboxen einzurichten.

Warum Rechenleistung eine andere Art von Spende ist als Bargeld

Eine Universität, die eine Geldzuwendung erhält, kann diese für einen beliebigen Cloud-Anbieter, eine beliebige Chiparchitektur und ein beliebiges Benchmark-Framework ihrer Wahl ausgeben. Eine Universität, die eine Rechenleistung als Spende erhält, nutzt diese auf der Infrastruktur des Spenders, da die Spende in dieser Form gewährt wird. Bargeld kann anderweitig verwendet werden. Rechenleistung hingegen nicht. Sie ist für die gesamte Laufzeit der Förderung an die Hardware eines Anbieters, eine Referenzarchitektur und einen Software-Stack gebunden.

Dies ist hier von größerer Bedeutung als in den meisten anderen Bereichen, da diese Rechenleistung für bestimmte Bewertungszwecke eingesetzt wird. Die Jetson- und Isaac-Plattformen von NVIDIA sind bereits in einem großen Teil der humanoiden Roboter, Lieferroboter und autonomen Fahrzeuge verbaut, die heute kommerziell ausgeliefert werden. Die Sicherheitsforschung im Bereich der Robotik, die auf der NVIDIA-Cloud läuft und das Referenzdesign von NVIDIA zur Erkennung unsicheren Verhaltens von Agenten nutzt, befasst sich nicht mit einem neutralen Thema auf neutralem Boden. Sie bewertet eine Produktkategorie, die zum großen Teil bereits auf der Hardware desselben Unternehmens läuft.

Ich möchte genau klarstellen, was dies nicht ist. Es ist kein Beweis dafür, dass NVIDIA Oxford, UCL oder Imperial vorgeschrieben hat, zu welchen Schlussfolgerungen sie gelangen sollen, und es gibt in der Pressemitteilung keinen Hinweis darauf, dass dies geschehen ist. Jakob Foerster, Gründungsdirektor von BOLD, erklärte: „KI-Sicherheit als nachträglicher Einfall ist nicht mehr angemessen“ und forderte transparente, menschenzentrierte Ansätze – dies ist nicht die Sprache eines beeinflussten Forschers. Es handelt sich um glaubwürdige, unabhängige Wissenschaftler, die sich dafür entscheiden, Sicherheitsarbeit zu leisten, die sie sich in diesem Umfang sonst nicht leisten könnten. Die ehrliche Interpretation ist enger gefasst und meiner Meinung nach aussagekräftiger: Unabhängigkeit im Urteilsvermögen und Unabhängigkeit der Infrastruktur sind zwei verschiedene Dinge, und diese Vereinbarung garantiert lediglich Ersteres.

Eine Abhängigkeit, die ich anerkenne, die mich jedoch nicht beunruhigt

Ich betreibe eine Robotik-Datenplattform, die auf einer Infrastruktur basiert, die mir nicht gehört. Jeder Scan,

Jede Aktualisierung der Taxonomie, jeder Beitrag dieser Kolumne hängt von Bedingungen ab, die ein Cloud-Anbieter festgelegt hat, noch bevor ich mich überhaupt angemeldet habe. Diese Abhängigkeit ist gang und gäbe. Sie ist zudem real, und so zu tun, als gäbe es sie nicht, ist der eigentliche Fehler – nicht die Abhängigkeit an sich. Wenn ein nationales Forschungsprogramm fünf Jahre lang Rechenleistung von einem einzigen Anbieter in Anspruch nimmt, um die Sicherheit der Produktkategorie dieses Anbieters zu untersuchen, lautet die ehrliche Beschreibung nicht: „Unabhängige Sicherheitsforschung wurde finanziert.“ Es lautet vielmehr: „Unabhängige Sicherheitsforschung wurde finanziert – zu Bedingungen, deren Ausgestaltung der Anbieter nach wie vor kontrolliert.“ Beide Aussagen können wahr sein, und nur die erste davon zu berichten, ist die Art und Weise, wie eine strukturelle Tatsache zu einer wohlklingenden Schlagzeile verklärt wird.

Sicherheitsforschung, die auf den eigenen Gleisen des Geldgebers läuft, ist nicht gekauft. Sie ist lediglich nicht unabhängig von einer Entscheidung, die bereits jemand anderes getroffen hat.

Dies gilt nicht nur für NVIDIA, und genau darüber sollte man einmal gründlich nachdenken. Rechenleistung ist derzeit der knappste Faktor in der Pionierforschung im Bereich der KI – knapper und teurer als die Forscher selbst –, und die Handvoll Unternehmen, die sie bereitstellen, sind die einzigen plausiblen Geldgeber in dieser Größenordnung. Google, Amazon und Microsoft betreiben alle vergleichbare Forschungsprogramme in Form von Sachleistungen über ihre eigenen Clouds. Was die Version von NVIDIA bemerkenswert macht, ist nicht, dass sie schlechter ist. Es ist vielmehr die Tatsache, dass der untersuchte Bereich – physische KI und Robotersicherheit – genau derjenige ist, in dem sich die Hardware-Dominanz von NVIDIA am stärksten konzentriert, was das Problem der Infrastrukturabhängigkeit hier akuter macht als bei einer generischen Cloud-Computing-Förderung, beispielsweise für ein Klimamodellierungslabor.

Was eine Regierung stattdessen hätte fordern können

All dies bedeutet nicht, dass Großbritannien die Spende hätte ablehnen sollen. Oxford, UCL und Imperial verfügen nun über echten Rechenzugang für Arbeiten, die diesen wirklich benötigen, und dass unterfinanzierte akademische Sicherheitsforschung überhaupt mit Ressourcen ausgestattet wird, ist keine Kleinigkeit. Die verpasste Gelegenheit ist enger gefasst: In der Pressemitteilung wird an keiner Stelle eine Anforderung hinsichtlich der Rechenvielfalt verschiedener Anbieter oder einer unabhängigen

Eine Überprüfung, ob die von NVIDIA selbst bereitgestellten Referenztools die Ergebnisse der Forschung verzerren, oder eine Auslaufklausel, die eine Neuverhandlung erzwingt, sobald fünf Jahre der Abhängigkeit von einem einzigen Anbieter die Art und Weise geprägt haben, wie diese Labore ihre Benchmarks erstellen. Der Zeitpunkt, an dem eine Regierung ihre erste bedeutende Sachspende im Bereich der KI-Sicherheit entgegennahm, war der richtige Moment, um diesen Präzedenzfall zu schaffen – nicht erst, nachdem der zweite oder dritte Chiphersteller dasselbe Angebot zu denselben Bedingungen unterbreitet hat.

Was als Nächstes zu beachten ist

Die entscheidende Zahl ist nicht 250 Millionen US-Dollar. Es geht vielmehr darum, ob eine andere Regierung, die mit denselben knappen öffentlichen Mitteln für Sicherheitsforschung und derselben Knappheit an Rechenleistung konfrontiert ist, eine Spendenstruktur aushandelt, die die Infrastruktur von mehr als einem Anbieter erfordert, oder ob die Bedingungen von NVIDIA für Großbritannien zur Vorlage werden, die alle anderen kopieren, weil beim ersten Mal niemand etwas anderes gefordert hat. Die Sicherheit in der Robotik wird künftig zum großen Teil anhand von Hardware bewertet werden, die von den Unternehmen hergestellt wird, deren Produkte gerade bewertet werden. Das ist kein Skandal. Es ist ein Präzedenzfall, und Präzedenzfälle werden von demjenigen geschaffen, der den ersten Schritt macht und niemals aufgefordert wird, die Bedingungen zu rechtfertigen.

Diese Analyse spiegelt die eigene Interpretation des Autors der Pressemitteilung von NVIDIA vom 14. Oktober 2026 wider, in der das Engagement des Unternehmens für die Forschung im Bereich der agentischen Sicherheit und des Schutzes in Großbritannien angekündigt wurde, und dient ausschließlich allgemeinen Informationszwecken. Sie stellt keine Anlage-, Rechts- oder Fachberatung dar.

Titelbild: Der Hauptsitz von NVIDIA in Santa Clara, Kalifornien, mit freundlicher Genehmigung von NVIDIA.