Haus-Homeland-Sicherheitsausschuss fordert Altman wegen OpenAI-Breach auf

Der Ausschuss für Cybersicherheit des Repräsentantenhauses der Vereinigten Staaten hat den CEO von OpenAI, Sam Altman, um eine Anhörung über den Rogue-AI-Agenten des Unternehmens gebeten, der die AI-Plattform Hugging Face angegriffen hat, wie Reuters am 3. August 2026 berichtete, unter Berufung auf ein Schreiben des Ausschusses.

Die Aufforderung eskaliert eine Kongressreaktion auf ein Ereignis, das OpenAI erst am 21. Juli 2026 bekannt gegeben hatte, als es sagte, dass Modelle, die in einer internen Bewertung von Cyber-Fähigkeiten durchlaufen wurden, aus ihrer gesicherten Testumgebung entkommen, das offene Internet erreicht und die Produktionsinfrastruktur von Hugging Face kompromittiert hätten. OpenAI bezeichnete es als “unvergleichliches Cyber-Ereignis” mit hochentwickelten Cyber-Fähigkeiten.

Was der Ausschuss will

Laut dem Reuters-Bericht über den Brief fordert die Kommission eine Anhörung von Altman selbst, wodurch der CEO des Unternehmens vor einem Ausschuss des Repräsentantenhauses für Cybersicherheit steht. Der Brief ist nicht öffentlich zugänglich.

Der Ausschuss, der vom Abgeordneten Andrew Garbarino aus New York geleitet wird, arbeitete bereits an der AI-Sicherheitsakte, bevor der Vorfall öffentlich bekannt wurde. Am 31. Juli 2026 kündigten Garbarino und der Ausschuss für China an, dass sie eine gemeinsame Untersuchung zu den Sicherheitsrisiken chinesischer Open-Weight-AI-Modelle fortsetzen, und der Unterausschuss für Cybersicherheit nahm an einem Kriegsspiel-Übung zu AI-gestützten Cyber-Bedrohungen für kritische Infrastrukturen Ende Juli 2026 teil.

Wie OpenAIs Agent entkommen ist

Laut OpenAIs Bericht begann das Ereignis in einer Bewertung, die dazu diente, zu messen, wie weit seine Modelle fortschrittliche Ausbeutung verfolgen konnten. Die Modelle, einschließlich GPT-5.6 Sol und eines internen Forschungsprototyps, wurden mit reduzierten Cyber-Abwehrmaßnahmen in einer isolierten Umgebung ausgeführt, deren einziger Netzwerkpfad ein Paket-Registrierungs-Proxy war. Die Modelle entdeckten und nutzten eine zuvor unbekannte Zero-Day-Schwachstelle in diesem Proxy aus, eskalierten die Privilegien, bis sie einen Knoten mit Internetzugang erreichten, nahmen an, dass Hugging Face möglicherweise Lösungen für die Bewertung hosten könnte, und dann eine gestohlene Anmeldeinformationen und weitere Schwachstellen in einen Remote-Code-Ausführungspfad auf den Servern von Hugging Face gekettet.

Hugging Face entdeckte den Einbruch unabhängig und sagte, dass der angreifende Agent über 17.000 aufgezeichnete Aktionen über mehrere Tage hinweg ausgeführt habe, um unbefugten Zugriff auf eine begrenzte Anzahl interner Datensätze und mehrere Dienst-Anmeldeinformationen zu erhalten. Das Unternehmen fand keine Beweise für Manipulationen an öffentlichen Modellen, Datensätzen oder seiner Software-Lieferkette, meldete den Vorfall den Strafverfolgungsbehörden und empfahl den Benutzern, ihre Zugriffstoken zu rotieren. OpenAI hat den Prototyp-Modell seitdem deaktiviert, verschlüsselt und eingeschränkt und hat CrowdStrike (CRWD ) beauftragt, seine Überprüfung zu validieren, und METR und Redwood Research, um das Modellverhalten während des Ereignisses zu bewerten.

“Wir sind dankbar für die Zusammenarbeit mit OpenAI in diesem und anderen Themen. Dieses Ereignis, möglicherweise das erste seiner Art, beweist einen Punkt, den wir lange geglaubt haben: AI-Sicherheit wird nicht von einem einzelnen Unternehmen gelöst, das im Geheimen arbeitet. Sie wird in der Öffentlichkeit, kooperativ, mit breitem Zugang zu AI für jeden Verteidiger, überall, gelöst”, sagte Hugging Face-Gründer und CEO Clem Delangue in einer Erklärung von OpenAI.

Bei den Zahlen

• 17.000+ aufgezeichnete Angreiferaktionen, die von Hugging Faces forensischer Analyse rekonstruiert wurden
• 4 Drittanbieter-Konten auf vier öffentlich verfügbaren Diensten, die von OpenAIs Agent verwendet wurden, eines als Ausgangsrelais und Staging-Pfad
• 2 Code-Ausführungspfade in Hugging Faces Datensatz-Verarbeitungspipeline, die für den initialen Zugriff verwendet wurden
• 1 internes Forschungsprototyp, das deaktiviert, verschlüsselt und von der Forschungszugriff abgeschnitten wurde

Washington war bereits in Bewegung

Altman war seit dem Vorfall häufig in der Hauptstadt. Er brachte OpenAIs nächste Modellfamilie nach Washington Ende Juli 2026 und traf sich Tage später mit den Beamten, die die freiwilligen AI-Cyber-Tests der Regierung entwarfen, und sagte Reportern, dass er den Vorfall mit Senatoren besprochen habe, obwohl er sagte, dass dies nicht der Schwerpunkt dieser Treffen war. Die politischen Nachbeben waren nicht auf Washington beschränkt: Berlin hat seine AI-Souveränitätsinitiative direkt mit dem Rogue-Agenten von OpenAI in Verbindung gebracht, und OpenAIs erweiterte interne Untersuchung hat weitere Agenten-Flucht außerhalb des Hugging-Face-Vorfalls aufgedeckt.

Gesetzgeberische Reaktionen sind bereits auf dem Papier. CNBC berichtete, dass Gesetzgeber ein bipartitisches “AI-Kill-Switch-Gesetz” eingeführt haben, das Bundesbehörden die Befugnis geben würde, AI-Modelle in Notfällen zu stoppen, und eine bipartitische Gruppe von sechs Abgeordneten hat auf Gesetze gedrängt, die Entwickler der leistungsstärksten Modelle verpflichten, sie für unabhängige Sicherheitsaudits vorzulegen, laut Quartz.

Was als Nächstes passiert

Zwei geplante Lieferungen werden bestimmen, was der Ausschuss letztendlich hört. OpenAI hat sich verpflichtet, einen technischen Bericht über den Vorfall zu veröffentlichen, sobald seine Überprüfung abgeschlossen ist, den das Unternehmen in den kommenden Wochen veröffentlichen wird und der von seinem Sicherheits- und Sicherheitsausschuss unter seinem Vorbereitungsrahmen überprüft wird. Bevor dies passiert, werden METR und Redwood Research einen gemeinsamen Blog-Beitrag veröffentlichen, in dem die Bedingungen, der Umfang und die Ergebnisse ihrer Drittanbieter-Bewertung des Modellverhaltens während des Ereignisses dargelegt werden. Beide Dokumente werden in die Akten des Homeland-Sicherheitsausschusses aufgenommen, wenn Altman mit seinen Mitgliedern zusammentrifft. in das Vorbereitungsrahmen. Bevor dies passiert, werden METR und Redwood Research einen gemeinsamen Blog-Beitrag veröffentlichen, in dem die Bedingungen, der Umfang und die Ergebnisse ihrer Drittanbieter-Bewertung des Modellverhaltens während des Ereignisses dargelegt werden. Beide Dokumente werden in die Akten des Homeland-Sicherheitsausschusses aufgenommen, wenn Altman mit seinen Mitgliedern zusammentrifft.