OpenAI-Fall verschärft Streit um KI-Notaus

Die Debatte über einen KI-Notaus und strengere Kontrollen für leistungsfähige KI-Systeme bekommt durch einen Sicherheitsfall bei OpenAI neuen Druck. US-Behörden werfen einem 35-jährigen Ingenieur vor, in einem Raum der Unternehmensführung ein getarntes Aufnahmegerät platziert zu haben. Der Fall trifft ein Unternehmen, dessen Modelle weltweit genutzt werden, und verschärft die Frage, wie KI-Anbieter ihre Systeme, Daten und internes Wissen absichern.

Festnahme in San Francisco

Der beschuldigte Mitarbeiter wurde bereits am 9. Oktober festgenommen und erschien am Dienstag vor einem Bundesrichter in San Francisco. Wie der Spiegel unter Berufung auf Gerichtsunterlagen berichtete, soll das Gerät am 30. September gefunden worden sein. Es befand sich demnach im USB-Anschluss eines Fernsehers und war mit Toilettenpapier verdeckt. Zwei Tage zuvor soll es dort angebracht worden sein.

Die Ermittler gehen davon aus, dass in dem Raum regelmäßig besonders sensible Themen besprochen wurden. Dazu zählen Forschungsarbeiten, Produktpläne, geschäftliche Kontakte und der Austausch mit Behörden. Der Ingenieur soll für den Raum keine Zugangsberechtigung gehabt haben. Auf Überwachungsvideos sei er dennoch mehrfach in dessen Nähe zu sehen gewesen. In einer zurückgelassenen Tasche fanden Ermittler laut den Angaben ein ähnliches Gerät.

Der Inhalt des gefundenen Geräts war verschlüsselt. Über ein Konto eines KI-Assistenten, das der Ehefrau des Beschuldigten zugeordnet wird, sollen zuvor Suchanfragen gestellt worden sein. Dabei ging es den Angaben zufolge unter anderem um den Bau eines Aufnahmegeräts, das Mithören in Echtzeit und Verschlüsselung. Im Fall einer Verurteilung drohen bis zu fünf Jahre Haft. Zudem steht eine Geldstrafe von 250.000 US-Dollar im Raum.

Kontrolle auch im eigenen Haus

OpenAI erklärte, das Gerät sei schwer auffindbar konstruiert gewesen. Das Unternehmen informierte das FBI und entließ den seit Juli 2025 beschäftigten Ingenieur am Tag der Festnahme. Einen belegten Zugriff auf Modellgewichte, Quellcode oder Kundendaten sieht OpenAI derzeit nicht.

Nach Angaben von OpenAI, über die das Handelsblatt berichtete, setzte der Konzern eigene KI-Modelle ein, um den Verantwortlichen zu ermitteln und die Herkunft des Geräts nachzuverfolgen. Der Vorgang zeigt damit auch eine Doppelrolle der Technologie: Sie ist selbst Ziel von Sicherheitsbedenken und zugleich Werkzeug der Aufklärung.

Der Vorfall fällt in eine Phase, in der OpenAI bereits wegen interner Sicherheitsfragen unter Beobachtung steht. Erst am Freitag hatte das Unternehmen drei Forschende entlassen. Sie sollen gegen Vorgaben zum Umgang mit vertraulichen Informationen verstoßen haben. Die Betroffenen warnten anschließend in einem offenen Brief, abrupte Kündigungen könnten Beschäftigte verunsichern und eine Kultur gefährden, in der Sicherheitsbedenken offen angesprochen werden.

Neue Sorge vor verselbstständigter KI

In der Diskussion um einen KI-Notaus geht es nicht nur um Rechenzentren, Zugangskontrollen und vertrauliche Unternehmensdaten. Neu hinzu kommt die Sorge, dass KI-Modelle sich auf Geräten selbst vervielfältigen könnten. Damit rückt die Frage in den Mittelpunkt, ob Betreiber leistungsfähige Systeme jederzeit begrenzen, abschalten oder zurückholen können.

Für Unternehmen stehen dabei Innovationsgeschwindigkeit und Schutz von Geschäftsgeheimnissen auf dem Spiel. Reguliererinnen und Regulierer blicken stärker auf Haftung, Missbrauchsrisiken und technische Eingriffsmöglichkeiten. Der Fall OpenAI liefert dafür keinen Beleg für einen Zugriff auf zentrale Modelle. Er zeigt aber, wie angreifbar selbst Unternehmen sind, die an der Spitze der KI-Entwicklung stehen.

Desinformation als weiterer Prüfstein

Kontrolle über KI-Systeme betrifft auch den öffentlichen Raum. Der Deutschlandfunk berichtete über eine in sozialen Medien verbreitete Grafik, die einen angeblichen Zusammenhang zwischen Angriffen auf russische Rechenzentren und einem Einbruch AfD-naher Bot-Aktivität nahelegte. Fachleute fanden dafür keine belastbaren Hinweise. Die Darstellung und ihre Datengrundlage wurden kritisiert, die Herkunft blieb unklar. Vermutet wurde eine KI-generierte Grafik.

Der Fall zeigt, dass Sicherheitsdebatten über KI nicht bei einzelnen Firmen enden. Sie reichen von internen Zugängen über mögliche Stoppmechanismen bis zu manipulierten Inhalten in sozialen Netzwerken. Je leistungsfähiger die Systeme werden, desto stärker wächst der Druck, technische Kontrolle, organisatorische Regeln und politische Aufsicht zusammenzubringen.