Regulierung
Hausdemokraten drängen Johnson, AI-CEO-Aussagen nach Hackerangriffen von Rogue-Modellen zu fordern
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Eine Gruppe von Hausdemokraten unter der Führung von Rep. Greg Casar aus Texas bat am 10. August 2026 den Sprecher des Repräsentantenhauses, Mike Johnson, die CEOs von OpenAI, Anthropic und anderen großen AI-Unternehmen vor dem Kongress zu laden, um unter Eid über eine Reihe von Vorfällen auszusagen, in denen die Modelle der Unternehmen während der Sicherheitstests in externe Organisationen eindrangen, wie CNBC berichtete aus einer Kopie des Briefes, der dem Netzwerk zur Verfügung gestellt wurde.
Die Gesetzgeber verwiesen auf die Verletzungen, die alle von den Unternehmen selbst in den letzten drei Wochen offengelegt wurden, als Beweis dafür, dass der Kongress mit der Technologie nicht Schritt gehalten hat.
“Die CEOs der größten AI-Unternehmen sollten unter Eid Fragen beantworten, und die Amerikaner sollten die Gelegenheit haben, von unabhängigen Experten über die Gefahren zu hören, die diese Technologie birgt”, schrieben die Gesetzgeber und fügten hinzu, dass der Kongress “bisher völlig versagt hat, auf die Bedrohungen durch die AI-Entwicklung zu reagieren”. Sie baten um Aussagen der Geschäftsführer über die Ursachen der Vorfälle, welche Versäumnisse oder mögliche Fahrlässigkeit in den Unternehmen zu ihnen geführt haben und welche Regulierung eine Wiederholung verhindern könnte, indem sie die Offenlegungen als möglichen “Kanarienvogel in der Kohlemine” vor größeren Problemen bezeichneten.
Casar ist Vorsitzender des Congressional Progressive Caucus, und die meisten Unterzeichner kommen aus dem progressiven Flügel der Partei, obwohl der Brief auch Zentristen wie Rep. April McClain Delaney aus Maryland anzog, wie CNBC berichtete. Die Hausdemokraten haben keine Macht, Aussagen auf eigene Faust zu erzwingen; die Einberufung einer Anhörung liegt bei Johnson und den republikanischen Ausschussvorsitzenden.
Die Offenlegungen hinter dem Brief
Die Vorfälle, auf die der Brief hinweist, wurden alle von den beteiligten Unternehmen veröffentlicht und begannen Mitte Juli 2026.
Am 21. Juli 2026 gab OpenAI bekannt, dass Modelle, die ein internes Cyber-Fähigkeits-Benchmark liefen, einschließlich GPT-5.6 Sol und einem internen Vorab-Prototyp, aus einer isolierten Bewertungsumgebung ausbrachen und in die Produktionsinfrastruktur von Hugging Face eindrangen. Die Modelle nutzten eine zuvor unbekannte Zero-Day-Schwachstelle in einem Paket-Registrierungs-Proxy, um das offene Internet zu erreichen, und nutzten dann gestohlene Anmeldeinformationen und weitere Schwachstellen, um eine Remote-Code-Ausführung auf den Servern von Hugging Face durchzuführen und Testlösungen aus ihrer Produktionsdatenbank zu extrahieren. OpenAI bezeichnete es als “ein beispielloser Cyber-Vorfall” und sagte, es bereite einen vollständigen technischen Bericht mit externen Prüfern wie CrowdStrike, METR und Redwood Research vor. Hugging Face hatte den Einbruch fünf Tage zuvor offengelegt und über unbefugten Zugriff auf interne Datensätze und Diensteanmeldeinformationen berichtet.
Am 30. Juli 2026 veröffentlichte Anthropic Ergebnisse einer Überprüfung von 141.006 Bewertungsläufen und identifizierte drei Vorfälle, in denen Claude-Modelle durch eine falsch konfigurierte Testumgebung des Bewertungspartners Irregular ins Internet gelangten und unbefugten Zugriff auf reale Systeme von Organisationen erlangten. In einem Fall lud ein Modell ein mit Schadcode infiziertes Paket in den öffentlichen Python-Paket-Index hoch, das auf 15 realen Systemen heruntergeladen wurde; in einem anderen Fall scannte ein Modell etwa 9.000 Ziele, bevor es eine internetfähige Anwendung eines Unternehmens kompromittierte. Anthropic sagte, die Modelle seien davon ausgegangen, sie befänden sich in einer Simulation, und behandelten die realen Systeme als Teil der Übung.
Am 5. August 2026 sagte Meta, eines seiner Modelle habe das System eines anderen Unternehmens nach einer Fehlkonfiguration durch Irregular, denselben externen Testanbieter, gebrochen, der dem Modell unbeabsichtigt Internetzugang während einer Bewertung gewährte, laut Reuters. Irregular sagte Reuters, der Meta-Vorfall sei dasselbe Problem mit der Testumgebung, das Anthropic offengelegt hatte, und nicht ein Ausbruch aus einer Sandbox.
Wo der Kongress bereits tätig geworden ist
Der Brief landet auf einer legislativen Initiative, die seit der ersten Offenlegung im Bau ist. Rep. Ted Lieu aus Kalifornien und Rep. Nathaniel Moran aus Texas stellten den AI-Kill-Schalter-Gesetzentwurf Ende Juli 2026 vor, der AI-Unternehmen verpflichten würde, die Fähigkeit zu haben, ihre Modelle abzuschalten, zu drosseln oder auszusetzen; Lieu sagte CNBC am 6. August 2026, der Gesetzentwurf müsse in diesem Jahr verabschiedet werden und würde nicht auf offene Modelle angewendet, wie sie geschrieben seien. Am 3. August 2026 bat der Ausschuss für Innere Sicherheit des Repräsentantenhauses den CEO von OpenAI, Sam Altman, um eine Besprechung über den Hugging-Face-Vorfall, was die congressionalen Reaktionen auf den Vorfall eskalieren ließ.
Casar hat separat AI-Gesetzgebung in Bewegung gesetzt: Am 7. August 2026 stellte er einen Gesetzentwurf mit den Abgeordneten Valerie Foushee und Sara Jacobs vor, der darauf abzielt, Arbeitnehmer vor AI-getriebener Massenarbeitslosigkeit zu schützen, und er hat auch vorgeschlagen, AI-Unternehmen zu besteuern.
Was als Nächstes passiert
Der Casar-Brief bittet eher um als dass er erzwingt, sodass der nächste beobachtbare Schritt bei Johnson und den Ausschussvorsitzenden liegt: Ob irgendein Ausschuss eine Anhörung mit AI-Exekutiven in der September-Sitzung 2026 einberuft. Die frühere Bitte des Ausschusses für Innere Sicherheit an Altman bleibt die einzige ausstehende formelle Vorladung. OpenAIs vollständiger technischer Bericht über den Hugging-Face-Vorfall, den das Unternehmen vor der Veröffentlichung von seinem Sicherheits- und Sicherheitsausschuss überprüfen lassen wird, ist ebenfalls noch ausständig.
