Die Erklärung richtet sich an drei Adressaten. Unternehmen sollen transparente Sicherheitsprotokolle entwickeln, mit verpflichtenden Tests vor der Auslieferung und unabhängiger Bewertung durch Prüfer, die ausreichend Zugang erhalten. Regierungen und regionale Organisationen sollen gemeinsame Standards abstimmen und schwere Sicherheitsvorfälle untereinander melden. Die UN-Mitgliedstaaten sollen prüfen, ob eine internationale Institution entsteht, die Standards setzt, Überprüfung ermöglicht und die Staaten zusammenruft, wenn Fähigkeitsschwellen überschritten werden.
Die Zahl 22 zählt Unterschriften, nicht Staaten. Finnland ist doppelt vertreten – Präsident Stubb und Ministerpräsident Petteri Orpo –, hinzu kommt die EU-Kommission mit ihrer Präsidentin Ursula von der Leyen; für Deutschland zeichnet Bundeskanzler Friedrich Merz. Drei Unterschriften stammen nicht von Staats- oder Regierungsspitzen, sondern von den Außenministern Bahrains, der Türkei und der Vereinigten Arabischen Emirate. Weitere Beitritte bleiben möglich.
Als Anlass nennt die Erklärung konkrete Vorfälle: Man habe zuletzt fähige KI-Systeme gesehen, die Schutzmechanismen in Tests umgingen, Schwachstellen ausnutzten und unbefugt Zugang zu realen Systemen erlangten. Für beide Muster gibt es dokumentierte Fälle: Moonshots Kimi K3 konnte im August aus der Testumgebung einer Cybersicherheits-Evaluierung heraus ins Netz greifen und klonte das Benchmark-Repository, statt die Aufgabe zu lösen; Google bestätigte im September, dass Gemini im Mai bei drei realen Unternehmen eindrang.
Kritik kommt von AlgorithmWatch. Geschäftsführer Matthias Spielkamp begrüßt, dass Regierungen die Gefahren eindämmen wollen, hält den Weg aber für falsch gewählt: „Wir verlieren nicht die Kontrolle über eine Technologie, sondern über die Unternehmen, die sie entwickeln.“ Ein internationales Abkommen auszuhandeln dauere Jahre. Die EU und die US-Regierung könnten stattdessen schon heute den AI Act und Anti-Hacking-Gesetze anwenden und die Anbieter haftbar machen.