OpenAI warnt nach Sicherheitsvorfall vor engem Zeitfenster für Verteidiger

OpenAI zieht aus dem Vorfall mit Hugging Face eine schärfere Sicherheitslinie. Der Anbieter beschreibt ein kurzes Zeitfenster für Verteidiger, weil KI-Modelle Angriffe schneller automatisieren und offene Modelle die Hürden für Angreifer weiter senken.

In dem Beitrag „The Defender’s Window“ schreibt OpenAI am 17. August 2026, der Vorfall mit Hugging Face habe gezeigt, wie sich die Fähigkeiten typischer Angreifer „in upcoming months“ verändern. Laut OpenAI drang ein „agentic collective“ autonom in Forschungsinfrastruktur von OpenAI und auch in die Produktionsinfrastruktur eines weiteren Unternehmens ein. Dabei seien zuvor unbekannte Schwachstellen und im Internet geleakte Zugangsdaten kombiniert worden.

Offene Modelle erhöhen das Tempo

OpenAI verweist darauf, eigene Cyber-Fähigkeiten seit Anfang 2026 nur an „trusted defenders“ freizugeben. Seitdem hätten mehrere Unternehmen Open-Weight-Modelle veröffentlicht, deren Cyber-Fähigkeiten nur wenige Monate hinter der Spitze lägen. Das jüngste dieser Modelle solle laut OpenAI Ende August erscheinen und die Bedrohungslage „significantly accelerate“.

Zur Einordnung verweist OpenAI zudem auf Sicherheits- und Schuldenprobleme in bestehender Software. Der Anbieter verlinkt dazu den „2026 State of Software Security Report“ von Veracode sowie eine Analyse von Mozilla zu den veränderten ökonomischen Anreizen bei Zero-Day-Schwachstellen.

ChatGPT findet 13 Schwachstellen

Als Beispiel schildert OpenAI-Mitgründer Greg Brockman in dem Beitrag einen Test mit ChatGPT Work auf gregbrockman.com. Das System habe in etwa 15 Minuten 13 Probleme gefunden. Genannt werden fehlende DNS-Einträge gegen E-Mail-Fälschung, eine unsichere jQuery-Version und unverschlüsselter HTTP-Verkehr zwischen Cloudflare und AWS.

Anschließend habe ChatGPT Work die Probleme „over the course of an hour“ behoben. Laut Brockman öffnete das System das Cloudflare-Kontrollfeld im Browser und konfigurierte DNS, TLS und weitere Sicherheitseinstellungen. OpenAI verweist außerdem auf eigene Arbeiten zu mathematischen Beweisen, die zur formalen Verifikation von Software-Sicherheit eingesetzt werden könnten.