Viele Entwickler rufen OpenAI nicht direkt auf. Sie gehen über einen Model-Router oder ein KI-Gateway, das jede Anfrage an den gerade günstigsten, schnellsten oder noch erreichbaren Anbieter schickt, oder über einen Cloud-Host oder Wiederverkäufer. OpenAI verschärft nun die Regeln für diese ganze Schicht. Nach aktualisierten Nutzungsrichtlinien, die am 20. November 2026 in Kraft treten, brauchen Dienste mit direktem Zugang zu seinen Modellen, etwa Router und Gateways, OpenAIs Prüfung und Freigabe, bevor sie diese anbieten dürfen.
Die Änderung ist Teil eines breiteren Versuchs, Schutzmaßnahmen überall einheitlich zu machen, wo OpenAIs Modelle verkauft werden. Das Unternehmen sagt, es habe monatelang Sicherheitsrichtlinien mit Partnern abgestimmt. Wer seine Modelle hostet oder weiterverkauft, muss Schutzmaßnahmen im Einklang mit OpenAIs eigenen halten, mögliche Verstöße untersuchen, bei Problemen handeln und die Durchsetzung koordinieren, damit eine an einer Stelle verhängte Sperre nicht an anderer umgangen werden kann. Der Grund wird aus OpenAIs jüngster Arbeit deutlich: Je mehr Modelle wie GPT-6 Astra Cyberfähigkeiten gewinnen, desto leichter lässt sich eine Schutzmaßnahme umgehen, die nur auf OpenAIs eigener API gilt.
Zudem führt OpenAI SafetyIDs ein. Kunden können jedem ihrer Endnutzer eine Kennung zuordnen, mit der OpenAI diese bei einer Untersuchung unterscheiden kann, ohne zu erfahren, wer sie sind. Im Prinzip lässt sich so ein missbräuchlicher Nutzer einer großen App sperren, ohne dass die ganze App den Zugang verliert, eine echte Verbesserung für Unternehmen mit Publikumsverkehr. OpenAI sagt, Durchsetzung beruhe auf dokumentiertem Verhalten und Risiko, sei verhältnismäßig, und Sperren würden überprüft, wenn sich die Umstände ändern.
Für Entwickler ist der praktische Schritt einfach: Wer für OpenAI-Modelle auf ein Gateway oder einen Router setzt, sollte vor dem 20. November 2026 prüfen, ob dieser eine Freigabe hat oder beantragt. Dienste, die wir besprechen, etwa die OpenAI-API selbst, sind nicht betroffen; die neue Pflicht liegt bei den Vermittlern.
Der Preis ist Kontrolle. Router gibt es auch, um Entwicklern Auswahl und Ausfallsicherheit über Anbieter hinweg zu bieten, und eine Pflicht zur Freigabe durch OpenAI macht das Unternehmen zum Torwächter dieser Schicht. Die Mitteilung veröffentlicht weder die Kriterien für die Freigabe noch einen Zeitrahmen für Entscheidungen, noch sagt sie, was mit Diensten geschieht, die zum Stichtag noch geprüft werden. Offen bleibt auch, ob dieselben Regeln für OpenAIs eigene Cloud-Partner in gleicher Weise gelten. Bis diese Einzelheiten öffentlich sind, tragen kleinere Gateway-Betreiber den Großteil der Unsicherheit.