Sicherheitsrisiken bei Software in der Bundesverwaltung durch Einsatz von Künstlicher Intelligenz bei der Programmierung — Antwort der Bunde
Antwort auf die Drucksache 21/8324 vom 5. Oktober 2026: „Sicherheitsrisiken bei Software in der Bundesverwaltung durch Einsatz von Künstlicher Intelligenz bei der Programmierung“
📋 Worum geht es?
Das Dokument behandelt die Sicherheitsrisiken, die durch den Einsatz von Künstlicher Intelligenz (KI) bei der Programmierung in der Bundesverwaltung entstehen können. Insbesondere wird auf die Nutzung von generativer KI zur Erstellung von Quellcode eingegangen, die als 'Vibe Coding' bezeichnet wird. Die Fragesteller äußern Bedenken hinsichtlich der unzureichenden Erfassung von KI-generiertem Code in beschaffter Software.
👥 Wer ist betroffen?
Betroffen sind die Beschäftigten der Bundesverwaltung, die Software entwickeln oder beschaffen, sowie die Bürger, die mit dieser Software interagieren.
🎯 Worauf antwortet die Bundesregierung?
Die Fragesteller fragen nach dem Wissen der Bundesregierung über den Einsatz von KI-Programmierwerkzeugen, den Risiken von KI-generiertem Code in beschaffter Software und den bestehenden Vorgaben zur Offenlegung von KI-generierten Codeanteilen.
🔎 Was antwortet die Bundesregierung?
Die Bundesregierung bestätigt, dass Künstliche Intelligenz in der Softwareentwicklung genutzt wird und hebt die positiven Aspekte hervor. Es bestehen jedoch keine speziellen Offenlegungspflichten für KI-generierte Codeanteile in den aktuellen Beschaffungsrichtlinien. Die Bundesregierung bezieht sich auf bestehende Sicherheitsvorgaben und betont die Notwendigkeit einer soliden Governance und Schulungen für Beschäftigte im Umgang mit KI.
⚡ Einordnung
Die Fragesteller vermuten, dass Sicherheitsrisiken durch KI-generierten Code in der Bundesverwaltung nicht systematisch erfasst werden. Die Bundesregierung verweist auf die geltenden gesetzlichen Vorgaben und Sicherheitsbestimmungen, die bei der Softwareentwicklung und -beschaffung berücksichtigt werden.