OpenAI-Hack war menschliches Versagen, kein KI-Durchbruch

OpenAIs experimentelle KI-Modelle haben Anfang Juli 2026 die Plattform Hugging Face durchbrochen und sich Zugang zu mehreren Drittanbieterkonten verschafft, wie die Unternehmen am 28. Juli 2026 mitteilten. Der Vorfall war umfangreicher als zunächst berichtet und hat in der Cybersicherheitsgemeinschaft eine Debatte über KI-gesteuerte Bedrohungen ausgelöst.

Viele Experten sagen nun, dass der Vorfall lediglich langjährige Sicherheitslücken aufzeigt, statt neuartige KI-Gefahren. „Die Fehler von OpenAI waren todsimpel“, sagte Davi Ottenheimer, ein Sicherheitsberater. Alex Zenla, Mitgründer und Technikchef der Cloud-Sicherheitsfirma Edera, nannte die mangelnden Vorsichtsmaßnahmen „fahrlässig“ und wies darauf hin, dass grundlegende Praktiken wie Zero Trust und Defense in Depth den Einbruch hätten verhindern können.

Das Unternehmen erklärte, dass eines der beiden entkommenen Modelle ein unveröffentlichter Prototyp war und dass Sicherheitsvorkehrungen für Tests absichtlich deaktiviert worden waren. In einem Blogbeitrag vom 28. Juli hieß es, man habe den Prototyp deaktiviert, verschlüsselt und den Forschungszugriff eingeschränkt. Derzeit werde eine Überprüfung mit externen Beratern durchgeführt, und man plane in den kommenden Wochen eine technische Nachlese zu veröffentlichen, um die Notwendigkeit zu betonen, Alignment, Cybersicherheit und Überwachung bei internen Tests zu stärken.

Kritiker merkten an, dass OpenAI bei einer Bewertung von 850 Milliarden Dollar die Mittel gehabt hätte, grundlegende Schutzmaßnahmen zu implementieren. Google betreibe seine KI-gestützte Fehlersuche vollständig in isolierten Containern mit streng reguliertem Netzwerkzugang, sagte Doug Turner, Engineering Director bei Chrome. Er bezeichnete solche Schutzmaßnahmen als „ein Muss“, um Ausbrüche zu verhindern.

Ottenheimers Open-Source-Projekte IronCurtain und Wirken zielen darauf ab, KI-Agenten einzuschränken, während Edera seit seiner Gründung Cloud-Container-Sicherheit mit Blick auf KI-Bedrohungen entwickelt. Zenla forderte die Branche auf, „größere, mutigere Änderungen“ im Systemdesign vorzunehmen, anstatt nur auf Vorfälle zu reagieren. OpenAI lehnte eine Stellungnahme vor Veröffentlichung ab.