--- title: "Spionageskandal bei OpenAI: Wie das KI-Rennen ohne Insider-Schutz ablief" description: "In einem Konferenzraum von OpenAI wurde ein Abhörgerät gefunden, und laut US-Justizministerium wurde ein saudischer Ingenieur des Unternehmens wegen dessen Installation festgenommen. Ehemalige Mitarbeiter behaupten, die Sicherheit sei jahrelang zugunsten des KI-Rennens vernachlässigt worden." date: 2026-11-05T00:09:06.987Z lang: de url: https://xab.info/de/posts/openai-spionageskandal-ki-sicherheit tags: [openai, ai-security, insider-threat, chatgpt, cybersecurity] author: "Alexander Buran" publisher: "XAB.info" --- # Spionageskandal bei OpenAI: Wie das KI-Rennen ohne Insider-Schutz ablief ![abstrakte 3d-illustration mit einer kugel, geometrischen formen und dem openai-logo im hintergrund](https://xab.info/media/2026/11/05/openai-shpionskij-skandal-zashchita-ii/openai-shpionskij-skandal-zashchita-ii-1.webp) ## Kernpunkte - Im Konferenzraum für die OpenAI-Führung wurde ein in einer Papierhandtuchrolle verstecktes Abhörgerät entdeckt. - Ein 35-jähriger saudischer Ingenieur des Unternehmens wurde festgenommen, weil er Ermittlungen zufolge Daten über Führungsbesuche in Saudi-Arabien sammelte. - Ehemalige Mitarbeiter behaupten, Sicherheitsfragen seien jahrelang zugunsten des Wettbewerbs mit Google und Anthropic in den Hintergrund getreten. - OpenAI hat den Zugriff auf vertrauliche Materialien eingeschränkt und sensible Entwicklungen in separate Repositories mit strenger Zugriffskontrolle verlagert. Im Oktober 2026 wurde im Führungskonferenzraum von OpenAI ein Abhörgerät entdeckt, das in einer Papierhandtuchrolle versteckt war. Nach Angaben des US-Justizministeriums wurde am 13. Oktober der 35-jährige Abdulrahman Alfouzan festgenommen, ein saudischer Staatsbürger, der zu diesem Zeitpunkt als Ingenieur im Unternehmen tätig war. Ermittlungen zufolge versuchte er mithilfe eines internen KI-Systems für Mitarbeiter herauszufinden, welche OpenAI-Vertreter voraussichtlich während von Führungsbesuchen im Königreich Gespräche mit saudischen Ministern führen würden, und pflegte regelmäßigen Kontakt zu einem Mitglied der saudischen Königsfamilie. Für ein Unternehmen, dessen Entwicklungen zu den wichtigsten strategischen Vermögenswerten der USA im Bereich der künstlichen Intelligenz zählen, war der Vorfall eine öffentliche Bestätigung dafür, dass Sicherheitsfragen lange hinter dem Tempo des technologischen Rennens zurückgeblieben waren. ### „Geschwindigkeit vor Sicherheit“ Ehemalige OpenAI-Mitarbeiter behaupten, dass Bedenken hinsichtlich schwacher Kontrollmaßnahmen bereits vor dem Start von ChatGPT Ende 2022 geäußert wurden. Ihren Angaben zufolge wurden diese Befürchtungen an das obere Management herangetragen, doch es entstand der Eindruck, dem Unternehmen sei es wichtiger gewesen, mit Konkurrenten wie Google und Anthropic Schritt zu halten, als sich um die Sicherheit zu kümmern. „Sie können Sicherheit nicht zugunsten der Geschwindigkeit opfern. Für sie ist es wichtiger, schnell voranzukommen, als Sicherheit zu gewährleisten – selbst angesichts der schwerwiegendsten staatlichen Gegner“, erklärte der ehemalige OpenAI-Forscher Will DePew, der das Unternehmen im April verlassen hatte. Die offizielle Position sieht anders aus: Die Unternehmenssprecherin Elana Widmann betonte, dass OpenAI eines der Hauptziele für Angreifer weltweit sei und erheblich in ein Schutzprogramm gegen Bedrohungen durch Insider, Cyberkriminelle und ausländische Staaten investiere. ### Monorepository und offene Sandboxen Mitarbeiter wiesen darauf hin, dass Außenstehende, darunter auch Ausländer, relativ leicht Zugang zu vertraulichen Informationen über die Labortechnologien erhalten konnten. Ein Großteil des Codes war in einem einzigen Monorepository gespeichert, während Forschungsdokumentationen auf GitHub- und Slack-Plattformen lagen, wo Angreifer kritische Daten entdecken konnten. Das Unternehmen führte keine regelmäßigen Sicherheitsüberprüfungen interner Tools durch, einschließlich Sandboxen für Stresstests neuer Modelle, die Mitarbeiter häufig ohne Schwachstellenprüfungen modifizierten. In der Folge wurde der Zugang zu vertraulichen Arbeitsmaterialien eingeschränkt und die sensibelsten Entwicklungen wurden in separate Repositories mit strenger Zugriffskontrolle verlagert; OpenAI betonte, dass im Haupt-Monorepository insbesondere die Gewichte der KI-Modelle fehlen. ### Sicherheitsumstrukturierung Den Erklärungen des Unternehmens zufolge begann der Wendepunkt, nachdem Dane Stuckey im Oktober 2024 das Amt des Chief Information Security Officers antrat: Nun werden Überprüfungen interner Tools regelmäßig durchgeführt. Der für die Produktentwicklung zuständige Thibault Sottio verlagerte einen Teil der Ingenieure, die zuvor an Produktionssystemen gearbeitet hatten, auf Aufgaben zur Verbesserung der Sicherheitsinfrastruktur. Gleichzeitig streben OpenAI und Anthropic an, eine offene Forschungskultur aufrechtzuerhalten, die dabei hilft, Fachkräfte anzuziehen und bahnbrechende Entdeckungen zu fördern – und genau diese Balance zwischen Offenheit und Schutz bleibt das zentrale Dilemma der Branche. ### Der Preis des Schutzes vor dem IPO Seit der Einführung von ChatGPT sind KI-Technologien zu einem strategischen Vermögenswert der USA geworden, und amerikanische Unternehmen sind gezwungen, ihre Entwicklungen vor ausländischen Konkurrenten zu schützen. Die Einführung zusätzlicher Sicherheitsebenen könnte jedoch den Fortschritt verlangsamen und die Pläne von OpenAI und Anthropic für einen Börsengang erschweren – beide Unternehmen könnten zu den wertvollsten der Welt gehören. Unter Bedingungen des harten Wettbewerbs wurde der Vorfall mit dem Abhörgerät nicht nur zu einem juristischen Fall, sondern zu einem Anlass für die gesamte Branche, zu überlegen, inwiefern es zulässig ist, die Sicherheit zugunsten der Geschwindigkeit in einem Rennen zu opfern, bei dem die Führung im Bereich der künstlichen Intelligenz auf dem Spiel steht. ## Faktencheck und Quellen - [OpenAI годами пренебрегала защитой от шпионажа ради гонки ИИ — теперь её разработки под угрозой window-new](https://3dnews.ru/1150835/openai-godami-prenebregala-zashchitoy-otshpionagaradi-gonki-ii-teper-eyo-razrabotki-pod-ugrozoy) - Primärquelle: Die Tatsache der Entdeckung des Geräts und der Festnahme von Alfouzan (13. Oktober) wurde unter Berufung auf das US-Justizministerium übermittelt; Einschätzungen zu Sicherheitsschwächen und Prozessumstrukturierungen stammen von ehemaligen Mitarbeitern und OpenAI-Vertretern. ## Häufige Fragen ### Wer wurde im Zusammenhang mit dem Abhörgerät bei OpenAI festgenommen? Nach Angaben des US-Justizministeriums wurde am 13. Oktober der 35-jährige Abdulrahman Alfouzan, ein saudischer Staatsbürger und Ingenieur bei OpenAI, festgenommen. Ihm wird vorgeworfen, ein verstecktes Aufnahmegerät im Führungskonferenzraum installiert zu haben. ### Was versuchte der Festgenommene den Ermittlungen zufolge zu tun? Ermittlungen zufolge suchte er mithilfe eines internen Mitarbeiter-KI-Systems nach Informationen über Führungsbesuche in Saudi-Arabien und darüber, welche OpenAI-Vertreter sich mit saudischen Ministern treffen würden, während er gleichzeitig Kontakte zu einem Mitglied der Königsfamilie pflegte. ### Welche Sicherheitsmaßnahmen hat OpenAI nach dem Vorfall ergriffen? Das Unternehmen hat den Zugriff auf vertrauliche Arbeitsmaterialien eingeschränkt, höchst sensible Entwicklungen in separate Repositories mit strenger Zugriffskontrolle verlagert und nach dem Amtsantritt des neuen Chief Information Security Officers Dane Stuckey begonnen, interne Tools regelmäßig zu überprüfen.