OpenAI veröffentlicht Grundsätze zur nationalen Sicherheit begleitend zu seinen Cyber- und Biosicherheitspartnerschaften

Was OpenAI am 8. Juli tatsächlich veröffentlicht hat

Die Ankündigung besteht aus zwei Teilen: einem veröffentlichten Satz von Grundsätzen zur nationalen Sicherheit und einem Statusbericht zu Partnerschaften, die bereits aktiv sind. OpenAI stellt die Grundsätze als Transparenz darüber dar, wie das Unternehmen an Regierungspartnerschaften und die Nutzung seiner Technologie im Bereich nationaler Sicherheit herangeht, und erklärt, dass sie für aktuelle wie künftige Arbeiten gelten – einschließlich der bestehenden Vereinbarung mit dem Department of War.

Was dies zu mehr als einer Wertebekundung macht, ist, dass OpenAI konkrete Programme und Partner benennt. Es geht nicht um eine zukünftige Absicht, mit Regierungen zusammenzuarbeiten, sondern um die Dokumentation von Einsätzen, die nach Angaben des Unternehmens bereits im vergangenen Monat stattgefunden haben.

Die Zugriffsebene: Daybreak, Trusted Access und GPT-Rosalind

Im Kern handelt es sich hier um eine Reihe von Programmen mit gestaffeltem Zugriff. Im Rahmen des Cyberabwehrprogramms Daybreak hat OpenAI eigenen Angaben zufolge Trusted-Access-Partnerschaften für Cyber mit Australien, Kanada, Japan, der Republik Korea, Frankreich, Deutschland, Polen, den Niederlanden sowie EU-Institutionen wie ENISA aufgebaut, zusätzlich zu einer separaten Partnerschaft mit der britischen Regierung in den Bereichen Cyber, Tests und Evaluierung.

Im Bereich Biosicherheit zeigt sich das gleiche Muster. OpenAI verweist auf den erweiterten vertrauenswürdigen Zugriff auf sein Modell GPT-Rosalind für ausgewählte US-Regierungsstellen und verbündete Partner, die Aufgaben im Bereich öffentliche Gesundheit und Biodefense unterstützen. Der wiederkehrende Begriff ist „Trusted Access“ – ein gestuftes Zugangsrecht, keine allgemeine Verfügbarkeit. Für alle, die auf Basis von Frontier-Modellen entwickeln, ist genau das der entscheidende Punkt: Die Nutzung durch Regierungen erfolgt über namentlich benannten, eingeschränkten Zugang und nicht über eine offene API.

OpenAI begründet dies mit einem Verteidigungsvorteil – der Annahme, dass KI in der Cyberabwehr und biologischen Sicherheit Verteidiger deutlich stärken kann. Die Partnerliste liest sich als Versuch, diesen Vorteil gezielt verbündeten Demokratien zuzuschreiben, statt ihn als allgemeine Fähigkeit darzustellen.

Drei Einschränkungen, festgehalten als Vertragsbedingungen

OpenAI wiederholt drei Grenzen, die es erstmals im Zusammenhang mit seiner Vereinbarung mit dem Department of War formuliert hat: keine Nutzung seiner Technologie für massenhafte inländische Überwachung, keine Nutzung zur Steuerung autonomer Waffensysteme und keine Nutzung für automatisierte Entscheidungen mit hoher Tragweite. Diese seien mit den heute veröffentlichten Grundsätzen konsistent, so das Unternehmen.

Diese Punkte sind als Nutzungsbeschränkungen in Verträgen formuliert, nicht als Garantien auf Modellebene. Dieser Unterschied ist in der Praxis relevant – der Durchsetzungsmechanismus ist die Vereinbarung selbst und die Bereitschaft von OpenAI, sich daran zu halten, nicht eine technische Kontrolle, die ein Kunde überprüfen kann. Das Unternehmen möchte danach beurteilt werden, wie transparent es offenlegt, wofür seine Technologie genutzt werden darf und wofür nicht.

Wo OpenAI die Grenzen seiner eigenen Entscheidungsbefugnis zieht

Der Beitrag stellt ausdrücklich klar, dass OpenAI nicht die letzte Entscheidungsinstanz sein möchte. Beschrieben wird die Einbindung des Sicherheitsexperten David Kris, der den Prozess begleiten und unabhängige Einschätzungen liefern soll, interne Anhörungsrunden sowie die Beteiligung von Teams aus Forschung und Sicherheit bis hin zu Policy und Partnerschaften.

Viele der folgenreichsten Fragen zu KI im staatlichen Bereich, insbesondere bei der nationalen Sicherheit, sollten über den demokratischen Prozess entschieden werden. Die Aufgabe von Unternehmen wie uns ist es, diese Entscheidungen mit Informationen zu unterstützen, nicht sie allein zu treffen.Montana Labs

Auf dieser Grundlage erklärt OpenAI, Gesetzesinitiativen zu unterstützen, die Schutzmaßnahmen für die risikoreichsten militärischen Nutzungen festlegen sollen – dieselben drei Bereiche, die die Verträge des Unternehmens bereits einschränken: inländische Überwachung, autonome Waffen und andere hochriskante Anwendungen.

Die Implikation: Die Nutzungsbedingungen eines Unternehmens ersetzen eine Politik, die es noch nicht gibt

Der rote Faden dieser Ankündigung ist, dass OpenAI Frontier-Modelle bereits jetzt in Cyberabwehr- und Biodefense-Missionen in rund einem Dutzend Ländern einsetzt, während die gesetzlichen Schutzmaßnahmen, die sich das Unternehmen wünscht, noch hypothetisch sind. In dieser Lücke sind die geltenden Regeln die eigenen Grundsätze von OpenAI und seine drei vertraglichen roten Linien.

Für angewandte Teams ist die praktische Erkenntnis, dass der Zugang zu diesen Modellen im Bereich nationaler Sicherheit auf Anbieterebene gesteuert wird – über Trusted-Access-Stufen und Vertragsbeschränkungen – und nicht durch Gesetze oder eine technische Durchsetzungsebene. OpenAI räumt offen ein, dass es lieber hätte, wenn der demokratische Prozess diese Grenzen setzt; bis dahin sind die veröffentlichten Grundsätze des Unternehmens das verbindliche Dokument, und sie sind nur so belastbar wie die Offenlegung und Durchsetzung, die dahinterstehen.