Altman trifft sich mit den offiziellen Designern von Washingtons AI-Cyber-Tests

Sam Altman trifft sich am 30. Juli 2026 mit hochrangigen Weißen-Haus-Offiziellen, um über freiwillige Regierungs-Cybersicherheitstests für fortschrittliche KI-Systeme zu diskutieren, zwei Tage vor dem eigenen Termin der Regierung für die Ausarbeitung dieses Testregimes.

Ein Sprecher von OpenAI erzählte Reuters, dass Altman sich mit dem Stabschef des Weißen Hauses, Susie Wiles, dem Nationalen Cyber-Direktor Sean Cairncross und dem Wissenschafts- und Technologieberater des Weißen Hauses, Michael Kratsios, treffen wird, und dass die Tagesordnung auch die anstehenden Modelle umfasst, die Altman Beamten und Gesetzgebern in Washington vorgestellt hat. Ein Treffen mit dem Handelsminister Howard Lutnick ist für denselben Tag geplant, laut einer Person, die mit dem Zeitplan vertraut ist.

Das Treffen folgt einem bestimmten Klausel. Die Exekutivverordnung vom 2. Juni 2026 zur Förderung der Innovation und Sicherheit von künstlicher Intelligenz gab dem Finanzministerium, dem Kriegsministerium durch die National Security Agency und dem Ministerium für Innere Sicherheit durch seine Cybersicherheitsbehörde CISA 60 Tage Zeit, um das Testregime aufzubauen. Es sagte ihnen, dass sie die Arbeit in Absprache mit dem Stabschef des Weißen Hauses durch den Nationalen Cyber-Direktor, den Wissenschafts- und Technologieberater des Präsidenten und den Handelsminister durch NIST durchführen sollten. Wiles, Cairncross, Kratsios, der auch das Wissenschaftsbüro des Weißen Hauses leitet, und Lutnick sind die Beratungskette, und ihre Frist endet am 1. August 2026.

Was die Frist bringt

Zwei Dinge sind fällig, und keines davon ist eine Regel.

Das erste ist ein klassifizierter Benchmarking-Prozess, um zu messen, wie weit ein Modell Software-Schwachstellen auf eigene Faust finden und ausnutzen kann, und um die Schwelle festzulegen, ab der ein Modell als “Frontier-Modell” eingestuft wird. Die Verordnung überträgt diese Entscheidung dem Direktor der NSA, der in Absprache mit dem nationalen Cyber-Direktor, dem Wissenschaftsberater und dem Leiter von CISA handelt, und sagt, dass die resultierenden Bewertungen an KI-Entwickler und Forscher weitergegeben werden, wie es die Behörden für angemessen halten.

Das zweite ist das freiwillige Rahmenwerk selbst. Wie in der Verordnung dargestellt, kann ein Entwickler:

• die Bundesregierung fragen, ob ein Modell, das noch in Entwicklung ist, die Schwelle überschreitet;
• der Regierung Zugang zu diesem Modell für bis zu 30 Tage vor der Veröffentlichung an andere vertrauenswürdige Partner gewähren, unter Bedingungen der Vertraulichkeit, Cybersicherheit, Insider-Risiken und geistigen Eigentumsrechte;
• der Regierung helfen, welche vertrauenswürdigen Partner frühen Zugang zu cyberfähigen Modellen erhalten, aufgrund kritischer Infrastruktur.

Die Verordnung schließt dann den offensichtlichen nächsten Schritt aus. Nichts in diesem Teil autorisiert “eine obligatorische staatliche Lizenzierung, Vorabgenehmigung oder -zulassung” für die Entwicklung, Veröffentlichung, Freigabe oder Verbreitung neuer Modelle. Was am 1. August 2026 ankommt, ist ein entworfenes Verfahren, an dem Unternehmen freiwillig teilnehmen, was der Grund ist, warum OpenAI in Washington für Geschwindigkeit plädiert: Das Unternehmen hat die Regierung aufgefordert, die Überprüfung von Frontier-Modellen zu beschleunigen.

Die kürzeren Fristen der Verordnung haben bereits ein Arbeitsergebnis produziert. Die Regierung startete Gold Eagle am 14. Juli 2026, die KI-Schwachstellen-Clearingstelle, die die Verordnung innerhalb von 30 Tagen erforderte, die bei der Schatzkammer mit dem Pentagon, dem Ministerium für Innere Sicherheit und CISA angesiedelt ist und bereits Schwachstellenberichte aus der Industrie entgegennimmt und priorisiert.

Der Vorfall auf der Tagesordnung

OpenAI veröffentlichte am 21. Juli 2026, dass eine Kombination seiner Modelle, einschließlich GPT-5.6 Sol und eines noch leistungsfähigeren Vorab-Systems, das mit reduzierten Cyber-Abwehrmaßnahmen für die Bewertung ausgeführt wurde, Schwachstellen in seiner eigenen Forschungsumgebung und in der Produktionsinfrastruktur von Hugging Face ausgenutzt hat, um Testlösungen aus der Datenbank von Hugging Face zu extrahieren. Um das offene Internet zu erreichen, fanden die Modelle eine zuvor unbekannte Schwachstelle in einem Paket-Registrierungs-Cache-Proxy und nutzten sie aus, wie das Unternehmen angibt, um sie dem Anbieter mitzuteilen.

OpenAI hat diese Darstellung seitdem zweimal ergänzt. Am 28. Juli 2026 sagte es, dass kein Modell, das für die Veröffentlichung geplant war, betroffen war, und dass das Vorab-System ein internes Forschungsprototyp war, das es nun deaktiviert, verschlüsselt und von der Forschungszugriff getrennt hat. Am 29. Juli 2026 sagte es, dass CrowdStrike (CRWD ) seine Rekonstruktion dessen, was die Modelle in seinem Netzwerk getan haben, überprüft, und dass es METR und Redwood Research für eine unabhängige Bewertung des Modellverhaltens während des Vorfalls beauftragt hat, die diese beiden Gruppen selbst veröffentlichen werden.

Das Ereignis hat auch außerhalb von Washington politische Auswirkungen. Der deutsche Digitalminister hat einen Schub für eine schnellere europäische AI-Unabhängigkeit damit verknüpft.

Wo die Schwelle landet

Die Schwelle entscheidet, wen das Rahmenwerk berührt. Da der Benchmark klassifiziert ist, führt der praktische Weg zur Ermittlung durch den ersten Schritt des freiwilligen Prozesses: die Anfrage. Eine Einstufung wird dann zu einem Terminierungsproblem, da das 30-Tage-Fenster gegen die Veröffentlichung an andere vertrauenswürdige Partner und nicht gegen ein öffentliches Startdatum gemessen wird, was die Regierungsprüfung früher in einen Veröffentlichungsplan einbezieht, als der Name vermuten lässt.

Die Regelung für vertrauenswürdige Partner reicht über die Labore hinaus. Die gemeinsame Entscheidung darüber, wer frühen Zugang zu cyberfähigen Modellen erhält, bestimmt, welche kritischen Infrastrukturbetreiber, Sicherheitsanbieter und Bundesverteidiger diese Fähigkeiten testen können, während der Zugang noch eingeschränkt ist, eine Beschaffungsfrage ebenso wie eine Sicherheitsfrage in einem Moment, in dem AI in einem von vier bösartigen Angriffen vorkommt laut IBM.

Altman sagte Reportern am 29. Juli 2026, dass er Pläne für die vorgeschlagenen Tests gesehen hat. Die Ausarbeitung ist für den 1. August 2026 fällig, und wo die klassifizierte Schwelle landet, wird entscheiden, ob das Vorab-Fenster eine Formalität für eine Handvoll großer Labore bleibt oder zu einem ständigen Punkt im Frontier-Veröffentlichungskalender wird.