KI-Modelle unter Druck: Folgen für Bau und Handwerk

Mehrere große KI-Entwicklungsfirmen, darunter Anthropic und OpenAI, sprechen sich derzeit für ein langsameres Tempo bei der Entwicklung neuer KI-Modelle aus. Auslöser sind jüngste Hacking-Vorfälle im Umfeld dieser Systeme. Die Unternehmen äußern damit öffentlich die Sorge, dass die Entwicklung schneller voranschreitet als die Fähigkeit, die Modelle sicher zu kontrollieren. Bemerkenswert ist, dass diese Warnung von den Firmen kommt, die die Systeme selbst bauen und vermarkten.

Was dahintersteckt

KI-Sprachmodelle wie die von Anthropic oder OpenAI werden mit riesigen Textmengen trainiert, um Muster zu erkennen und daraus Antworten zu formulieren. Damit diese Modelle keine schädlichen, falschen oder vertraulichen Inhalte ausgeben, sind sogenannte Guardrails eingebaut, also Regeln und Filter, die bestimmte Antworten verhindern sollen. Hacking-Vorfälle bei KI-Systemen bedeuten meist, dass diese Schutzmechanismen umgangen wurden, etwa durch versteckte Anweisungen in Eingaben, die das Modell dazu bringen, seine eigenen Regeln zu ignorieren, oder durch Schwachstellen in den Schnittstellen, über die ein Modell mit anderen Programmen verbunden ist.

Relevant wird das, weil immer mehr Unternehmen solche Modelle in eigene Arbeitsabläufe einbinden, etwa in Chatbots, Dokumentenanalyse oder automatisierte Texterstellung. Finden Angreifer einen Weg, ein Modell zu manipulieren, können sie im schlimmsten Fall vertrauliche Daten aus dem Modell herausholen oder es dazu bringen, falsche Ausgaben zu produzieren, die dann ungeprüft weiterverarbeitet werden. Der öffentliche Aufruf zur Entwicklungspause zeigt, dass selbst die Hersteller die vollständige Kontrolle über ihre eigenen Systeme derzeit als Herausforderung empfinden, nicht nur als theoretisches Risiko.

Was das für Betriebe im Bau- und Handwerksgewerbe bedeutet

In vielen Betrieben zwischen Remagen und Bonn haben sich KI-gestützte Werkzeuge längst in den Arbeitsalltag eingeschlichen: Der Polier nutzt Spracherkennung fürs Bautagebuch, eine Aufmaß-App mit KI-Funktion wertet Fotos von der Baustelle aus, im Büro formuliert ein Chatbot erste Entwürfe für Angebote oder Schreiben an Subunternehmer. All diese Anwendungen laufen fast immer über Server großer KI-Anbieter, deren Systeme jetzt selbst als angreifbar bezeichnet werden.

Ein Bauunternehmen im Kreis Ahrweiler, das für die Baufortschritts-Dokumentation eine App mit KI-Funktion einsetzt, lädt dabei häufig Fotos, Adressen und Notizen zu laufenden Projekten hoch, teils inklusive Kundendaten. Wird das dahinterliegende Modell erfolgreich angegriffen oder zu Fehlfunktionen gebracht, könnten diese Informationen offengelegt oder verfälscht werden, ohne dass Polier oder Bauleitung das sofort bemerken. Auch im Außendienst, wenn Monteure unterwegs Angebote mit KI-Unterstützung formulieren oder Subunternehmer-Daten abgleichen, wandern sensible Informationen durch Systeme, deren Sicherheit derzeit öffentlich infrage gestellt wird.

Das bedeutet nicht, dass Sie diese Werkzeuge sofort abschaffen müssen. Es bedeutet, dass Sie wissen sollten, welche Daten über welche KI-Anwendung laufen, bevor Sie sich auf deren Ergebnisse verlassen.

Das sollten Sie jetzt tun

• KI-Tools im Betrieb erfassen: Prüfen Sie, welche Apps und Programme im Büro und auf der Baustelle KI-Funktionen nutzen, von der Aufmaß-Software bis zur Bautagebuch-App.
• Sensible Daten zurückhalten: Geben Sie Kunden- und Projektdaten, Verträge oder Preise nicht ungeprüft in öffentliche KI-Chatbots ein.
• Datenschutzerklärungen prüfen: Klären Sie, wo die eingegebenen Daten verarbeitet werden und ob eine DSGVO-konforme Handhabung zugesichert wird.
• KI-Ausgaben gegenprüfen: Lassen Sie von KI erstellte Angebote, Aufmaße oder Texte immer von einer Fachkraft freigeben, bevor sie an Kunden oder Subunternehmer gehen.
• Interne Regeln festlegen: Legen Sie schriftlich fest, welche Daten Mitarbeiter in KI-Tools eingeben dürfen und welche nicht.
• Alternativen prüfen: Für sensible Bauunterlagen lohnt sich der Blick auf Lösungen, die im eigenen Haus laufen statt bei externen Anbietern.

Wie wir das bei unseren Kunden lösen

Für Betriebe, die ihre Projektunterlagen, Aufmaße oder Zugangsdaten nicht bei externen KI-Anbietern liegen haben wollen, richten wir Nextcloud und Bitwarden im eigenen Haus ein. Damit bleiben Baupläne, Kundendaten und Passwörter auf eigenen Servern, unabhängig davon, wie sich die Sicherheitslage bei großen KI-Anbietern entwickelt. Das ersetzt keine KI-Werkzeuge, reduziert aber das Risiko, dass sensible Bauunterlagen über fremde Systeme laufen, die aktuell selbst als angreifbar gelten.

Unsere Einschätzung

Für die meisten Handwerksbetriebe im Kreis Ahrweiler und Umgebung besteht aktuell kein akuter Handlungsdruck, den Einsatz von KI-Werkzeugen auf der Baustelle einzustellen. Wichtig ist aber, dass Verantwortliche wissen, welche Daten über welche KI-Tools laufen, denn genau diese Systeme stehen gerade selbst in der Kritik. Wer das im Blick behält, kann gelassen bleiben, ohne die Augen zu verschließen.