Essay 2026 · 09 5 Min.

Die IT-Sicherheit kennt seit Jahrzehnten ein Prinzip, das so simpel wie unbequem ist: Monokulturen sind unsicher. Wenn eine gesamte Infrastruktur auf demselben Betriebssystem, derselben Bibliothek, demselben Chipsatz läuft, genügt eine einzige Schwachstelle, um alles gleichzeitig zu kompromittieren. Diversität — redundante, heterogene Systeme — ist deshalb nicht nur ein Resilienz-Nice-to-have, sondern eine der ältesten Lehren des Fachs.

Genau dieses Prinzip lässt sich auf ein Phänomen übertragen, das aktuell eher in der Philosophie als in der Sicherheitsberatung diskutiert wird: epistemische Gewalt — die systematische Abwertung oder Auslöschung bestimmter Wissensformen, Perspektiven und Wahrheitsansprüche. Miranda Fricker prägte dafür den Begriff der „epistemischen Ungerechtigkeit". Was hat das mit Security zu tun? Mehr, als es zunächst scheint.

KI-Systeme erzeugen epistemische Monokulturen

Große Sprachmodelle werden auf Korpora trainiert, die eine bestimmte Wissenskultur überrepräsentieren — überwiegend englischsprachig, verschriftlicht, aus dem globalen Norden. Das Ergebnis ist ein System, das auf fast jede Frage eine flüssige, autoritativ klingende Antwort liefert — aber aus einer epistemischen Quelle heraus, verkleidet als neutrale Auskunft. Wenn ein einzelnes Modell zunehmend die Schnittstelle wird, über die Organisationen, Behorden und Bürger:innen Informationen einordnen, dann wird ein blinder Fleck des Modells zu einem blinden Fleck der gesamten Gesellschaft — synchron, skaliert, unsichtbar.

Drei konkrete Übertragungen

1. Hermeneutische Lücken sind unentdeckte Angriffsflächen. In der Bedrohungsmodellierung ist das Gefährlichste nicht die bekannte Schwachstelle, sondern das „unknown unknown". Wissensformen, die ein Modell strukturell nicht abbilden kann (Dialekte, Codes, kulturelle Kontexte), erzeugen genau solche blinden Flecken. Content-Moderation, Fraud-Detection oder Threat-Intelligence-Systeme können Bedrohungen systematisch übersehen, die außerhalb des trainierten Referenzrahmens liegen. Epistemische Ungerechtigkeit wird hier zur technischen Detektionslücke.

2. Testimoniale Ungerechtigkeit ist ein kompromittierter Trust-Chain. Sicherheitsarchitekturen stehen und fallen mit der Frage, wem oder was man Vertrauen zuspricht. Wenn ein KI-System systematisch bestimmten Quellen, Sprechweisen oder Gruppen weniger Glaubwürdigkeit zuweist, entsteht ein verzerrter Trust-Chain — mit denselben Folgen wie bei einer kompromittierten Zertifizierungsstelle: Legitime Akteure werden abgelehnt, während Akteure, die sich dem erwarteten Muster anpassen, unverdientes Vertrauen erhalten.

3. Homogenisierung ist der Verlust von Redundanz. RLHF optimiert auf bevorzugte Stil- und Argumentationsmuster. Genau wie ein monokultureller Serverpark fällt ein monokultureller Diskursraum als Ganzes aus, sobald die dominante Perspektive einen systematischen Fehler enthält — es gibt keine „andere Bauart", die den Fehler auffängt. Wer sich auf ein einziges Modell verlässt, baut sich eine epistemische Monokultur in seine Entscheidungsarchitektur ein.

Konsequenz für die Security-Governance

• —Modell-Diversität als Kontrollziel — keine vollständige Abhängigkeit von einem einzigen KI-Anbieter oder -Modell für sicherheitsrelevante Entscheidungsprozesse.
• —Bias- und Abdeckungs-Audits — nicht nur „funktioniert das Modell korrekt", sondern „für welche Wissensdomänen, Sprachen, Gruppen funktioniert es nicht?"
• —Provenienz und Trainingsdaten-Herkunft als Lieferkettenrisiko — wessen Wissen fließt ein, wessen wurde ausgeschlossen?
• —Widerspruchsfähigkeit einbauen — wirksame Mechanismen, mit denen übergangene oder falsch eingeordnete Perspektiven korrigiert werden können.

Epistemische Gewalt wird meist als Gerechtigkeitsfrage verhandelt — zu Recht. Aber sie ist zugleich ein Resilienzproblem, und Resilienz ist ureigenes Terrain der Sicherheitsdisziplin. Wer Monokulturen in der IT-Infrastruktur fürchtet, sollte die Monokultur im Erkenntnisraum nicht ignorieren. Die nächste große Schwachstelle liegt vielleicht nicht in einer Softwarebibliothek — sondern in der Frage, wessen Wahrheit ein Modell für die einzig mögliche hält.