Die große Eröffnung: Die EU zwingt Google, Android für IA-Assistenten von Drittanbietern zu öffnen und Daten unter der DMA zu teilen

Die Europäische Kommission hat zum ersten Mal und auf anspruchsvolle Weise die Interoperabilität von künstlichen Intelligenzassistenten auf Android gepanzert: Google muss für Dritte den gleichen Zugriff öffnen, den sein Assistent Gemini bereits mit Kamera, Mikrofon, Inhalt auf dem Bildschirm, Keyword-Aktivierung mit blockiertem Bildschirm und die Möglichkeit hat, andere Anwendungen durch Nachahmung von Berührungen und Schreiben zu kontrollieren. Die Verpflichtung erscheint in zwei verbindlichen Entscheidungen im Rahmen des Digital Markets Act (DMA), eine auf den Fähigkeiten des Betriebssystems (mit einer Frist in der nächsten großen Version, Android 18, oder als letztes Resort am 1. August 2027) und eine andere auf die Bereitstellung anonymer Suche und klicken Sie auf Daten an Wettbewerber und Chatbots, die suchen.

Diese Maßnahmen sind nicht in Ordnung Google definiert aber technisch, was sie umzusetzen hat: Die DMA hat die Kommission bereits intakt gelassen, die Nichtkonformitätsverfahren mit wirtschaftlichen Sanktionen zu öffnen, wenn die Spezifikationen nicht eingehalten werden. Der Umfang ist erheblich Der Text zwingt Google, eine Qualifiziertes Hilfsprogramm für KI und Zertifikate von Dritten - Trusted Certification Authorities - ohne Kosten und ohne willkürlich zu widerrufen, obwohl die Kommission überwacht, dass die Kriterien angemessen und nicht diskriminierend sind. Diese Tür mag wie ein Kompromiss erscheinen: es gibt Google-Raum, um die Zertifizierung zu verwalten und gleichzeitig legt seine Regeln an externe Aufsicht. Das Regime definiert in der Praxis, wie Drittanbieter-Assistenten sensible Handlungen wie Lesen und Schreiben von E-Mails, Verwaltung von Kalendern, Controlling von Karten oder interagieren mit Messaging und Anrufen durchführen können: Funktionen, die traditionell unter der strengen Kontrolle von Herstellern und Google selbst gewesen sind. Die Kommission hat auch die Möglichkeit eröffnet, dass sehr invasive Funktionen des Systems - wie kontinuierlicher Zugriff auf Mikrofon, Kamera, Standort, System-Audio- und Bildschirminhalte - für Endbenutzer-Anwendungen unter den gleichen Bedingungen zur Verfügung stehen, wie sie derzeit von eigenen Diensten genutzt werden. Das bedeutet, dass mehrere Teilnehmer gleichzeitig hören oder sehen konnten und in der Theorie Befehle mit blockiertem Bildschirm ausführen, eine Maßnahme, deren Kalender die Koexistenz von Assistenten immer aktiv für Android 19, mit einer Frist von 1. August 2028. Die Bewegung versucht, den Wettbewerb in einem Bereich zu öffnen, in dem die Fähigkeit eines Assistenten, auf den Gerätekontext zuzugreifen, einen strategischen Vorteil gegenüber Cloud-gehosteten Modellen bietet. Es führt jedoch echte Sicherheits- und Datenschutzrisiken ein. Die jüngste Geschichte zeigt, dass der Inhalt von Benachrichtigungen oder anderen Eingabekanälen für schnelle Injektionsangriffe verwendet werden kann oder Privilegien ohne explizite bösartige Anwendungen auf dem Gerät zu skalieren, wie durch den Vorfall von SafeBreach mit dem Gemini Agent auf Android Utilities. Die Kommission hat versucht, dies mit Zertifizierungsanforderungen zu mindern, die eine Modellintegrität, Supply Chain Control und versehentliche Datenleckmaßnahmen erfordern. aber die Last der Planung und Durchführung dieser Tests wird weitgehend auf Google und die Zertifizierungen, die es akzeptiert. Die zweite große Änderung zwingt Google, anonyme Suchdaten zu teilen, mit einer Drei-Pass-Methode, die direkte Kennungen abschafft, Konsultationen mit seltenen oder sensiblen Begriffen eliminiert und Metadaten zu großen Bevölkerungsgrößen (Mindestschwelle von 1.000 pro Gruppe, mit der Mehrheit erreicht 29,000). Die Begünstigten müssen strenge Vertragsbedingungen einhalten und im Durchschnitt des Jahres (50.000 Nutzer pro Monat) und Rechtssicherheit nachweisen. Es ist eine Verpflichtung zur Markttransparenz und Daten an Konkurrenten, lässt aber die erste Auswahl und Risikobewertung an Google. mit sehr kurzen Fristen für Förderfähigkeit und Lieferung. Was bedeutet das für Nutzer, Unternehmen und Regulatoren? Für Benutzer sollte es zu einer stärkeren Auswahl an leistungsfähigen Assistenten führen, aber das Versprechen wird nur real sein, wenn der Zertifizierungsprozess zuverlässig, transparent und hörbar ist. Die Nutzererfahrung erfordert klarere und reversiblere Zustimmungsschnittstellen: Die Entscheidung sieht vor, dass Nutzer die Zertifizierung durch Service und Gerät durch ausdrückliche Zustimmung aussetzen können, ohne diese Option in Entwicklermodi zu verstecken. Ohne robuste Zustimmung UX und minimale Standardkontrollen kann eine Erweiterung schnell zu einer zufälligen Exposition werden. Für Anwendungsentwickler und Dienstleister ist der Kalender anspruchsvoll. Unternehmen müssen sich auf zwei Fronten vorbereiten: ihre Apps anpassen, um sensible Ansichten gegen Kontrolle durch andere Teilnehmer zu blockieren und zu überprüfen, wie sie Kontext (Bildschirm, Benachrichtigungen, Multimedia-Inhalte) offenlegen, über die automatisierte Tools lesen und handeln können. Sie sollten auch mit Herstellern arbeiten und mögliche Unkompatibilitäten zwischen Apps verwalten, die Kontextsegmente gegen automatisierte Kontrolle bewahren wollen. Die Entscheidung ermöglicht es Google, technische Mechanismen zu implementieren, um eine App oder einen sensiblen Blick aus der Automatisierung zu machen, aber nicht zwingen sie zu bauen; das lässt Raum für industrielle Verhandlungen in den Monaten vor Android 18. In der Sicherheit und Forschung ist es wichtig, externe Kontrolle zu erhalten. Kommission erfordert unabhängige Audits vor Datenzugriff und jährlich und gibt Appell- und Benachrichtigungsfenster, die willkürlichen Widerruf vermeiden wollen. Auch das Management der Akzeptanz von Zertifizierern von Google stellt einen potenziellen Interessenkonflikt dar: Europäische Regulierungsbehörden und die Cybersicherheitsgemeinschaft sollten volle Transparenz über Kriterien, Auditergebnisse und Vorfälle verlangen und die Teilnahme von wirklich unabhängigen und technisch ressourcenschonenden Zertifizierern fördern. Praktische Empfehlungen: Benutzer sollten die Teilnahmegenehmigungen überprüfen und einschränken und Kurier- und Benachrichtigungsschutz aktivieren; Unternehmen, die Assistenten oder Apps des Android-Ökosystems entwickeln, sollten Zertifizierungen, Audits und die Aushärtung von Einreise- und Kontextausfällen planen; Sicherheitsbeamte in Organisationen sollten Benutzer-by-agent-Szenarien in ihren Penetrationstests und Überprüfungsverträge und Datenschutzklauseln vor der Akzeptanz von Integrationen einschließen. Regulierungsbehörden und politische Entscheidungsträger sollten sich für die Veröffentlichung von Zertifizierungskriterien, die Eröffnung klarer Beschwerdeverfahren und die Schaffung öffentlicher Metriken einsetzen, um zu messen, ob die Offenheit den Wettbewerb verbessert, ohne die Sicherheit zu erniedrigen. Die Entscheidung ändert das Gleichgewicht zwischen Kompetenz und technischer Integrität. Die Zwangsöffnung kann Innovation fördern, aber sie wird nur funktionieren, wenn die Zertifizierung und Governance des Zugangs zu Sensoren und Kontext robuster, unabhängiger und transparenter sind als die bisher bestehenden Rahmen.. Sowohl die Gestaltung des Qualified AI Assistant Programms als auch die Art und Weise, wie Audits und Nutzerrechte durchgeführt werden, wird das Schlachtfeld sein, in dem entschieden wird, ob Europa ein wettbewerbsfähigeres und sicheres Ökosystem der Teilnehmer erreichen wird oder ob die Angriffsfläche im Gegenteil ohne Sicherheitsrechte wächst. Um die rechtlichen Rahmen- und Sicherheitsrisiken im Zusammenhang mit dem IA-Boom zu vertiefen, kann der Text des Digital Markets Act in EUR-Lex und die Arbeit der ENISA zur Sicherheit der künstlichen Intelligenz, die technischen Kontext und Empfehlungen zur Widerstandsfähigkeit für fortgeschrittene Modelle bieten, konsultiert werden: DMA-Verordnung (EUR-Lex) und ENISA - Agentur der Europäischen Union für Cybersicherheit.

Der Text zwingt Google, eine Qualifiziertes Hilfsprogramm für KI und Zertifikate von Dritten - Trusted Certification Authorities - ohne Kosten und ohne willkürlich zu widerrufen, obwohl die Kommission überwacht, dass die Kriterien angemessen und nicht diskriminierend sind. Diese Tür mag wie ein Kompromiss erscheinen: es gibt Google-Raum, um die Zertifizierung zu verwalten und gleichzeitig legt seine Regeln an externe Aufsicht. Das Regime definiert in der Praxis, wie Drittanbieter-Assistenten sensible Handlungen wie Lesen und Schreiben von E-Mails, Verwaltung von Kalendern, Controlling von Karten oder interagieren mit Messaging und Anrufen durchführen können: Funktionen, die traditionell unter der strengen Kontrolle von Herstellern und Google selbst gewesen sind.

Die Kommission hat auch die Möglichkeit eröffnet, dass sehr invasive Funktionen des Systems - wie kontinuierlicher Zugriff auf Mikrofon, Kamera, Standort, System-Audio- und Bildschirminhalte - für Endbenutzer-Anwendungen unter den gleichen Bedingungen zur Verfügung stehen, wie sie derzeit von eigenen Diensten genutzt werden. Das bedeutet, dass mehrere Teilnehmer gleichzeitig hören oder sehen konnten und in der Theorie Befehle mit blockiertem Bildschirm ausführen, eine Maßnahme, deren Kalender die Koexistenz von Assistenten immer aktiv für Android 19, mit einer Frist von 1. August 2028.

Die Bewegung versucht, den Wettbewerb in einem Bereich zu öffnen, in dem die Fähigkeit eines Assistenten, auf den Gerätekontext zuzugreifen, einen strategischen Vorteil gegenüber Cloud-gehosteten Modellen bietet. Es führt jedoch echte Sicherheits- und Datenschutzrisiken ein. Die jüngste Geschichte zeigt, dass der Inhalt von Benachrichtigungen oder anderen Eingabekanälen für schnelle Injektionsangriffe verwendet werden kann oder Privilegien ohne explizite bösartige Anwendungen auf dem Gerät zu skalieren, wie durch den Vorfall von SafeBreach mit dem Gemini Agent auf Android Utilities. Die Kommission hat versucht, dies mit Zertifizierungsanforderungen zu mindern, die eine Modellintegrität, Supply Chain Control und versehentliche Datenleckmaßnahmen erfordern. aber die Last der Planung und Durchführung dieser Tests wird weitgehend auf Google und die Zertifizierungen, die es akzeptiert.

Die zweite große Änderung zwingt Google, anonyme Suchdaten zu teilen, mit einer Drei-Pass-Methode, die direkte Kennungen abschafft, Konsultationen mit seltenen oder sensiblen Begriffen eliminiert und Metadaten zu großen Bevölkerungsgrößen (Mindestschwelle von 1.000 pro Gruppe, mit der Mehrheit erreicht 29,000). Die Begünstigten müssen strenge Vertragsbedingungen einhalten und im Durchschnitt des Jahres (50.000 Nutzer pro Monat) und Rechtssicherheit nachweisen. Es ist eine Verpflichtung zur Markttransparenz und Daten an Konkurrenten, lässt aber die erste Auswahl und Risikobewertung an Google. mit sehr kurzen Fristen für Förderfähigkeit und Lieferung.

Was bedeutet das für Nutzer, Unternehmen und Regulatoren? Für Benutzer sollte es zu einer stärkeren Auswahl an leistungsfähigen Assistenten führen, aber das Versprechen wird nur real sein, wenn der Zertifizierungsprozess zuverlässig, transparent und hörbar ist. Die Nutzererfahrung erfordert klarere und reversiblere Zustimmungsschnittstellen: Die Entscheidung sieht vor, dass Nutzer die Zertifizierung durch Service und Gerät durch ausdrückliche Zustimmung aussetzen können, ohne diese Option in Entwicklermodi zu verstecken. Ohne robuste Zustimmung UX und minimale Standardkontrollen kann eine Erweiterung schnell zu einer zufälligen Exposition werden.

Für Anwendungsentwickler und Dienstleister ist der Kalender anspruchsvoll. Unternehmen müssen sich auf zwei Fronten vorbereiten: ihre Apps anpassen, um sensible Ansichten gegen Kontrolle durch andere Teilnehmer zu blockieren und zu überprüfen, wie sie Kontext (Bildschirm, Benachrichtigungen, Multimedia-Inhalte) offenlegen, über die automatisierte Tools lesen und handeln können. Sie sollten auch mit Herstellern arbeiten und mögliche Unkompatibilitäten zwischen Apps verwalten, die Kontextsegmente gegen automatisierte Kontrolle bewahren wollen. Die Entscheidung ermöglicht es Google, technische Mechanismen zu implementieren, um eine App oder einen sensiblen Blick aus der Automatisierung zu machen, aber nicht zwingen sie zu bauen; das lässt Raum für industrielle Verhandlungen in den Monaten vor Android 18.

In der Sicherheit und Forschung ist es wichtig, externe Kontrolle zu erhalten. Kommission erfordert unabhängige Audits vor Datenzugriff und jährlich und gibt Appell- und Benachrichtigungsfenster, die willkürlichen Widerruf vermeiden wollen. Auch das Management der Akzeptanz von Zertifizierern von Google stellt einen potenziellen Interessenkonflikt dar: Europäische Regulierungsbehörden und die Cybersicherheitsgemeinschaft sollten volle Transparenz über Kriterien, Auditergebnisse und Vorfälle verlangen und die Teilnahme von wirklich unabhängigen und technisch ressourcenschonenden Zertifizierern fördern.

Praktische Empfehlungen: Benutzer sollten die Teilnahmegenehmigungen überprüfen und einschränken und Kurier- und Benachrichtigungsschutz aktivieren; Unternehmen, die Assistenten oder Apps des Android-Ökosystems entwickeln, sollten Zertifizierungen, Audits und die Aushärtung von Einreise- und Kontextausfällen planen; Sicherheitsbeamte in Organisationen sollten Benutzer-by-agent-Szenarien in ihren Penetrationstests und Überprüfungsverträge und Datenschutzklauseln vor der Akzeptanz von Integrationen einschließen. Regulierungsbehörden und politische Entscheidungsträger sollten sich für die Veröffentlichung von Zertifizierungskriterien, die Eröffnung klarer Beschwerdeverfahren und die Schaffung öffentlicher Metriken einsetzen, um zu messen, ob die Offenheit den Wettbewerb verbessert, ohne die Sicherheit zu erniedrigen.

Die Entscheidung ändert das Gleichgewicht zwischen Kompetenz und technischer Integrität. Die Zwangsöffnung kann Innovation fördern, aber sie wird nur funktionieren, wenn die Zertifizierung und Governance des Zugangs zu Sensoren und Kontext robuster, unabhängiger und transparenter sind als die bisher bestehenden Rahmen.. Sowohl die Gestaltung des Qualified AI Assistant Programms als auch die Art und Weise, wie Audits und Nutzerrechte durchgeführt werden, wird das Schlachtfeld sein, in dem entschieden wird, ob Europa ein wettbewerbsfähigeres und sicheres Ökosystem der Teilnehmer erreichen wird oder ob die Angriffsfläche im Gegenteil ohne Sicherheitsrechte wächst.

Um die rechtlichen Rahmen- und Sicherheitsrisiken im Zusammenhang mit dem IA-Boom zu vertiefen, kann der Text des Digital Markets Act in EUR-Lex und die Arbeit der ENISA zur Sicherheit der künstlichen Intelligenz, die technischen Kontext und Empfehlungen zur Widerstandsfähigkeit für fortgeschrittene Modelle bieten, konsultiert werden: DMA-Verordnung (EUR-Lex) und ENISA - Agentur der Europäischen Union für Cybersicherheit.