Im Oktober 2026 wurde im Führungskonferenzraum von OpenAI ein Abhörgerät entdeckt, das in einer Papierhandtuchrolle versteckt war. Nach Angaben des US-Justizministeriums wurde am 13. Oktober der 35-jährige Abdulrahman Alfouzan festgenommen, ein saudischer Staatsbürger, der zu diesem Zeitpunkt als Ingenieur im Unternehmen tätig war. Ermittlungen zufolge versuchte er mithilfe eines internen KI-Systems für Mitarbeiter herauszufinden, welche OpenAI-Vertreter voraussichtlich während von Führungsbesuchen im Königreich Gespräche mit saudischen Ministern führen würden, und pflegte regelmäßigen Kontakt zu einem Mitglied der saudischen Königsfamilie. Für ein Unternehmen, dessen Entwicklungen zu den wichtigsten strategischen Vermögenswerten der USA im Bereich der künstlichen Intelligenz zählen, war der Vorfall eine öffentliche Bestätigung dafür, dass Sicherheitsfragen lange hinter dem Tempo des technologischen Rennens zurückgeblieben waren.

„Geschwindigkeit vor Sicherheit“

Ehemalige OpenAI-Mitarbeiter behaupten, dass Bedenken hinsichtlich schwacher Kontrollmaßnahmen bereits vor dem Start von ChatGPT Ende 2022 geäußert wurden. Ihren Angaben zufolge wurden diese Befürchtungen an das obere Management herangetragen, doch es entstand der Eindruck, dem Unternehmen sei es wichtiger gewesen, mit Konkurrenten wie Google und Anthropic Schritt zu halten, als sich um die Sicherheit zu kümmern. „Sie können Sicherheit nicht zugunsten der Geschwindigkeit opfern. Für sie ist es wichtiger, schnell voranzukommen, als Sicherheit zu gewährleisten – selbst angesichts der schwerwiegendsten staatlichen Gegner“, erklärte der ehemalige OpenAI-Forscher Will DePew, der das Unternehmen im April verlassen hatte. Die offizielle Position sieht anders aus: Die Unternehmenssprecherin Elana Widmann betonte, dass OpenAI eines der Hauptziele für Angreifer weltweit sei und erheblich in ein Schutzprogramm gegen Bedrohungen durch Insider, Cyberkriminelle und ausländische Staaten investiere.

Monorepository und offene Sandboxen

Mitarbeiter wiesen darauf hin, dass Außenstehende, darunter auch Ausländer, relativ leicht Zugang zu vertraulichen Informationen über die Labortechnologien erhalten konnten. Ein Großteil des Codes war in einem einzigen Monorepository gespeichert, während Forschungsdokumentationen auf GitHub- und Slack-Plattformen lagen, wo Angreifer kritische Daten entdecken konnten. Das Unternehmen führte keine regelmäßigen Sicherheitsüberprüfungen interner Tools durch, einschließlich Sandboxen für Stresstests neuer Modelle, die Mitarbeiter häufig ohne Schwachstellenprüfungen modifizierten. In der Folge wurde der Zugang zu vertraulichen Arbeitsmaterialien eingeschränkt und die sensibelsten Entwicklungen wurden in separate Repositories mit strenger Zugriffskontrolle verlagert; OpenAI betonte, dass im Haupt-Monorepository insbesondere die Gewichte der KI-Modelle fehlen.

Sicherheitsumstrukturierung

Den Erklärungen des Unternehmens zufolge begann der Wendepunkt, nachdem Dane Stuckey im Oktober 2024 das Amt des Chief Information Security Officers antrat: Nun werden Überprüfungen interner Tools regelmäßig durchgeführt. Der für die Produktentwicklung zuständige Thibault Sottio verlagerte einen Teil der Ingenieure, die zuvor an Produktionssystemen gearbeitet hatten, auf Aufgaben zur Verbesserung der Sicherheitsinfrastruktur. Gleichzeitig streben OpenAI und Anthropic an, eine offene Forschungskultur aufrechtzuerhalten, die dabei hilft, Fachkräfte anzuziehen und bahnbrechende Entdeckungen zu fördern – und genau diese Balance zwischen Offenheit und Schutz bleibt das zentrale Dilemma der Branche.

Der Preis des Schutzes vor dem IPO

Seit der Einführung von ChatGPT sind KI-Technologien zu einem strategischen Vermögenswert der USA geworden, und amerikanische Unternehmen sind gezwungen, ihre Entwicklungen vor ausländischen Konkurrenten zu schützen. Die Einführung zusätzlicher Sicherheitsebenen könnte jedoch den Fortschritt verlangsamen und die Pläne von OpenAI und Anthropic für einen Börsengang erschweren – beide Unternehmen könnten zu den wertvollsten der Welt gehören. Unter Bedingungen des harten Wettbewerbs wurde der Vorfall mit dem Abhörgerät nicht nur zu einem juristischen Fall, sondern zu einem Anlass für die gesamte Branche, zu überlegen, inwiefern es zulässig ist, die Sicherheit zugunsten der Geschwindigkeit in einem Rennen zu opfern, bei dem die Führung im Bereich der künstlichen Intelligenz auf dem Spiel steht.