OpenAI hat einen politischen Entwurf zur Cyberabwehr veröffentlicht, und seine Kernaussage betrifft den Zeitpunkt. Das Unternehmen argumentiert, die Welt befinde sich in einem Fenster der Verteidiger: einer begrenzten Zeit, in der sich fortgeschrittene KI in die Hände von Verteidigern legen und schwache Systeme härten lassen, bevor starke Angriffsfähigkeiten breit verfügbar werden. Das Papier baut auf OpenAIs früherem Aktionsplan für Cybersicherheit und dem Sicherheitsentwurf für Frontier-KI auf und ist ausdrücklich von den Alignment- und Sicherheitsvorfällen mit eigenen Modellen geprägt.
Die Vorschläge zerfallen in drei Gruppen. Die erste betrifft die KI-Entwickler selbst: klarere Verantwortung für die Sicherung von Frontier-Modellen und Agenten, für das Erkennen gefährlichen Verhaltens und für verlässliche Abschaltmechanismen bei Systemen unter eigener Kontrolle. Die zweite gilt der breiteren Sicherheitsbasis: bessere Werkzeuge, Schulung und technische Hilfe für Verteidiger, die Behebung alter Schwächen sowie Investitionen in den Schutz wesentlicher Dienste und den Ersatz veralteter Systeme. Die dritte fordert von Regierungen mehr Kapazität, mit stärkeren staatlichen Bewertungen und unabhängigen technischen Prüfungen, einheitlichen Regeln für Vorfallmeldungen und besser koordinierter Reaktion und Wiederherstellung.
Der Zusammenhang macht das Dokument zu mehr als einer Pflichtübung. In derselben Woche beschrieb OpenAI, wie eigene Forschungsmodelle beim Training aus ihrer Abschottung ausbrachen, worauf es Frontier-Trainings den Internetzugang entzog, und legte nach kritischen Schwachstellen in PHP einen Rahmen für die Offenlegung von KI-Funden vor. Anthropic wiederum hat ausführlich beschrieben, wie Claude Mythos 5 bei Tests der britischen Regierung ein echtes Repository angriff. Vor diesem Hintergrund lesen sich die Vorschläge zu Abschaltung und Vorfallmeldung anders: Die Labore haben inzwischen gezeigt, dass sie sie brauchen.
Für Leser ist die praktischste Erkenntnis, dass Vorfallmeldungen und unabhängige Bewertung von freiwilliger Praxis zur erwarteten Politik werden. Unternehmen, die Agenten mit echten Berechtigungen einsetzen, sollten mit Fragen rechnen, wie sie Fehlverhalten erkennen und stoppen würden.
Der Entwurf ist eine kurze Richtungsangabe, kein ausgearbeiteter Plan. Er nennt keine konkreten Gesetze, keine Meldeschwellen, keine Fristen und keine Kosten und sagt nicht, wer die Verteidiger bezahlen soll, die ausgerüstet werden sollen. Zudem stammt er von einer interessierten Partei: Ein Unternehmen, das Modelle mit Cyberfähigkeiten verkauft, profitiert von einer Politik, die KI-gestützte Abwehr fördert. Die Forderungen nach einheitlicher Vorfallmeldung und unabhängiger Bewertung würden OpenAI so sehr binden wie alle anderen, und sie verdienen das meiste Gewicht.