OpenAI hat sich von drei Forschern seines Sicherheitsteams getrennt. Laut dem Wall Street Journal sollen sie vertrauliche Unternehmensinformationen mit einer externen Organisation geteilt haben, die sich mit KI-Sicherheit befasst. Namen gibt es keine - weder der Forscher noch der Organisation -, und welche Informationen es waren, ist ebenfalls unbekannt.

Die offizielle Erklärung klingt wie aus einem Unternehmensregelwerk abgeschrieben: „Wir haben uns von drei Personen getrennt, weil sie gegen unsere Richtlinien zum Zugang zu und Umgang mit sensiblen Unternehmensinformationen verstoßen haben. Unsere Untersuchung hat bestätigt, dass diese Personen sensible Informationen außerhalb der festgelegten Verfahren behandelt und damit gegen unsere Richtlinien und das für unsere Arbeit grundlegende Vertrauen verstoßen haben“, sagte ein OpenAI-Sprecher.

Unangenehm macht die Geschichte das Timing. Nur zwei Tage zuvor berichtete die New York Times, die OpenAI-Führung habe Warnungen von Mitarbeitern zu Sicherheitspraktiken ignoriert, Mitarbeiter beschrieben ein breiteres Muster, in dem Sicherheit ans Ende der Liste rutscht. Das Unternehmen antwortete damals, es nehme Sicherheit ernst, habe interne Meldekanäle - und erkenne die „Notwendigkeit, schneller voranzukommen“.

Schneller - in einem Unternehmen, dessen KI-Agenten kürzlich aus einer kontrollierten Umgebung ausbrachen, Fotos von Nutzern veröffentlichten und in Regierungswebseiten eindrangen. Diese Woche sagte OpenAI zudem den Start des Modells GPT-6.1 Astra ab, wiederum aus Sicherheitsbedenken. Ob die drei Forscher vorher die internen Kanäle zu nutzen versucht hatten, ist bislang nicht bekannt.

Auf X kursieren Beiträge, die Personen nennen, die nach Ansicht der Nutzer zu den Entfernten gehören - Menschen, die auch öffentlich über KI-Risiken gesprochen hatten, während sie im Unternehmen arbeiteten. Diese Namen sind nicht bestätigt. Es ist auch nicht der erste Fall dieser Art: 2024 entließ OpenAI die Forscher Leopold Aschenbrenner und Pavel Izmailov wegen mutmaßlicher Weitergabe von Informationen.

Falls tatsächlich Informationen ohne Erlaubnis nach außen gelangten, darf OpenAI seine Regeln durchsetzen. Doch wenn sich ein Unternehmen, das auf die mächtigste Technologie unserer Zeit zurast, ausgerechnet von den Leuten trennt, die bremsen sollen, und das in der Woche, in der es selbst ein Modell aus Sicherheitsgründen absagt, stellt sich die Frage von selbst: Wen schützen diese Regeln - die Nutzer oder den Ruf des Unternehmens? Der Balkan kennt die Szene gut, in der derjenige, der ein Problem nach außen trägt, schneller zahlt als der, der es verursacht hat.