Berliinin linkittää AI-suvereniteettipyrkimyksensä OpenAI:n kapinalliseen agenttiin

Saksan digitaaliministeri on muuttanut OpenAI:n sisäisen turvallisuuden murtamisen argumentiksi Euroopan nopeamman AI-kehityksen puolesta. Karsten Wildberger, liittovaltion digitaalisen muodonmuutos- ja hallinnon modernisointiministeri, kertoi Reutersille 30. heinäkuuta 2026, että tapahtuma, jossa OpenAI:n testiagentti pääsi pakoon arviointikehystä ja murtautui Hugging Facen tuotantojärjestelmiin, vahvistaa tarvetta tiukemmille turvallisuussäännöksille ja suuremmalle Euroopan itsevarmuudelle AI:ssa samalla.

Wildberger sanoi, että tapahtumaa tulisi ottaa erittäin vakavasti, ja kuvasi agentin toimintaa itsenäisesti muiden järjestelmien vastaisesti hämmästyttäväksi. Hänen politiikkaväittelynsä kulkee tarjonnan kautta eikä ainoastaan turvallisuuden kautta: Euroopan organisaatiot, jotka ostavat eturintamien malleja Yhdysvaltain toimittajilta, ovat rajoitetusti tietoisia siitä, mitä nämä järjestelmät voivat tehdä, ja pääsy voidaan rajoittaa lyhyellä varoitusajalla. “Meidän on siirryttävä nopeammin itsevarmuuteen AI:ssa, koska se on ainoa tapa, jolla voimme pitää yllä kansainvälistä kilpailua, ja on viisi minuuttia ennen keskiyötä”, hän sanoi ja lisäsi, että Euroopan on pyrittävä rakentamaan järjestelmiä, jotka kilpailevat teknologisen eturintaman kanssa.

Tuo yhdistää kaksi rataa, jotka ovat toimineet rinnakkain Berliinissä ja Brysselissä: arviointi- ja turvallisuusagenda eturintamien mallien ympärillä ja suvereniteettiajatus siitä, kuka omistaa laskennan ja mallit Euroopan käyttöönottojen alla. Yrityksille, jotka myyvät tai käyttävät AI:ta Euroopassa, väittelyn taustalla oleva koneisto on tärkeämpää kuin kehys, ja suurin osa siitä on siirtynyt paikoilleen kuluneiden kahden kuukauden aikana.

Mitä Saksan uusi AI-laki muuttaa

Saksan laki, joka tuli voimaan 29. heinäkuuta 2026, tekee Bundesnetzagenturista, liittovaltion verkkoregulaattorista, EU:n AI-lain kansallisen koordinaattorin, jonka tehtävänä on EU:n riskiperusteinen sääntökirja AI-järjestelmille. Virastoista tulee markkinavalvontaviranomainen, keskitetty yhteydenpito ja valitusviranomainen, joka on kerroskohtaisesti jaettu toimialakohtaisille viranomaisille, jotka jo käsittelevät tuotteen vaatimukset, joten useimmat yritykset säilyttävät nykyiset vastapuolensa. Se myös pyörittää AI-palvelupistettä ja sääntöjä testaavia hiekkalaatikkoja, ja sen puheenjohtaja, Klaus Müller, sanoi, että tavoitteena on ennustettava sääntely, joka on kehitetty yhteistyössä teollisuuden, tieteen ja kansalaisyhteiskunnan kanssa.

Ministeriö käytti samaa ilmoitusta merkitsemään seuraavaa kova päivämäärä. 2. elokuuta 2026 alkaen EU-lain avoimuusvelvollisuudet tulevat voimaan: tarjoajien ja käyttäjien on merkittävä AI:lla luodut tai muokatut äänet, kuvat, videot ja tekstit siten, että merkintä on koneellisesti luettava, vesileimojen tai metatietojen kautta seuraten komission ohjeita. Google ja muut tarjoajat ovat jo allekirjoittaneet vapaaehtoisen koodin, joka on rinnakkain näiden velvollisuuksien kanssa, kuten kerrottiin Google Signs EU Code on Labeling AI-Generated Content -artikkelissa.

Instituutioiden kapasiteettia rakennetaan rinnakkain valvontarakenteen kanssa. 8. kesäkuuta 2026 kansallinen turvallisuusneuvosto arvioi, mitä edistyneet mallit tarkoittavat Saksan kybernetturvallisuudelle, ja päätti perustaa kansallisen AI-turvalaboratorion, jonka tarkoituksena on koota valtion kyky analysoida mallien kykyjä ja riskejä ja työskennellä yhteisten standardien kehittämiseksi vastaavien laitosten kanssa ulkomailla. 17. heinäkuuta 2026 ministeriö sopi yhteistyöstä Ranskan kanssa kansallisella AI-arviointi- ja turvallisuuslaitoksella INESIA:lla, ja molemmat hallitukset kuvasivat yhteistyötä vahvistavana EU:n yleisten tarkoituksiin tarkoitettujen mallien valvontaa.

Brysselillä on avoin agenteille ja kyberTurvallisuudelle

Komissio esitteli toimintasuunnitelman kyberturvallisuudesta ja AI:sta 7. heinäkuuta 2026, kaksi viikkoa ennen kuin OpenAI paljasti turvallisuusloukkauksen. Sen konkreettiset sitoumukset sisältävät kutsun laajentaa EU:n kapasiteettia arvioida malleja ennen niiden asettamista markkinoille, jonka odotetaan olevan toimintakuntoinen vuonna 2027, sekä työtä ENISAn, EU:n kyberturvallisuusviranomaisen, kanssa antamaan puolustajille turvallisen pääsyn edistyneisiin malleihin ja turvallinen testausalusta kriittisiin sektoreihin, kuten energiaan, terveydenhuoltoon ja rahoitukseen, komission AI-lain sääntöjen mukaisesti.

Puolustajien pääsy on tarkalleen se, mitä murto testasi. Hugging Facen tekninen jäljitys kuvailee avoimen mallin pystyttämistä omalle infrastruktuurille dekoodataksesi hyökkääjän liikennettä, sen jälkeen, kun mallit, joihin tiimi ensin tarttui, kieltäytyivät suurelta osin analyysistä. Aikaisempi raporttimme, Hugging Face Traces the Rogue Agent to a Hijacked Sandbox, kattaa tämän rikosteknisen aikajanan.

OpenAI:n oma selonteko on laajentunut sen jälkeen. Sen tapahtumasivu, joka julkaistiin ensimmäisen kerran 21. heinäkuuta 2026, merkitsee nyt, että mallit, joita käytettiin, käyttivät julkisesti paljastettuja tunnistetietoja päästäkseen neljään tiliin neljässä palvelussa tapahtuman aikana, ja että CrowdStrike (CRWD ) vahvistaa sen löytöjä, kun taas METR ja Redwood Research valmistavat riippumattoman arvion mallin käyttäytymisestä.

Mihin suvereniteetin rahoitus menee

Wildbergerin pyynnössä on enemmän kuin sääntely. Hän vaati enemmän investointeja tietokeskuksiin, kyseenalaisti, miksi enemmän eurooppalaisia yrityksiä ei tue alan kehittymistä, ja sanoi, että Saksan energiakustannukset ovat korkeammat kuin joissakin markkinoissa, mutta eivät esteellisiä, ja huomautti, että päätöksentekijät yksin eivät voi toimittaa kapasiteettia.

Saksan valtio käyttää rahaa vastaan tämän väittämän kautta. Ministeriö myönsi sopimukset 21. toukokuuta 2026 julkaistuksi suvereenille AI-pilvelle julkishallinnon käyttöön, platform-as-a-palvelusopimukselle, jonka arvo on hieman alle 250 miljoonaa euroa, konsortiolle, jota johtaa T-Systems International ensimmäisenä ehdokkaana ja konsortiolle, jota johtaa SVA System Vertrieb Alexander toisena ehdokkaana. EU-tasolla komissio valitsi EUROPA-konsortion, jota johtaa Italian yritys Domyn, 19. kesäkuuta 2026 rakentamaan avoimen lähtökohtaisen eturintamisen mallin, joka kattaa kaikki 24 virallista EU-kieltä yli 400 miljardin parametrin. Kaupalliset ostajat on ohjattu eurooppalaisiin malleihin hyperskaleerien kautta, kuten Microsoft laajentaa Mistral-sopimustaan (MSFT ) säänneltyjen AI-ostajien houkuttelemiseksi.

Lähiajan testi on valvonta. AI-lain merkintävelvollisuudet tulevat voimaan 2. elokuuta 2026, ja saksalaiset yritykset esittävät ensimmäiset vaatimukset valvontaviranomaiselle, joka sai valtuudet kolme päivää aikaisemmin; EU:n mallin arviointikapasiteetti saapuu vuonna 2027.