Auf den Punkt: OpenAI-Praesident Brockman empfiehlt CISOs den Einsatz agentenbasierter Sicherheitstools wie Codex, doch Analysten kritisieren die fehlende Auseinandersetzung mit Haftungsfragen und den eigennuetzigen Charakter der Empfehlung.
OpenAI-Praesident Greg Brockman fordert Unternehmen in einem Blogbeitrag auf, verstaerkt agentenbasierte KI-Systeme zur Verteidigung einzusetzen, da Angreifer die realen Cyberfaehigkeiten von KI-Modellen unterschaetzt haetten. Sicherheitsexperten werten die Empfehlungen als fachlich korrekt, aber auffaellig eigennuetzig, da OpenAI selbst zu den Anbietern der empfohlenen Loesung zaehlt.
Greg Brockman warnte in seinem Blogbeitrag, es sei „zunehmend klar“ geworden, dass Unternehmenssysteme „erhebliche Schwachstellen“ verbergen, die Verteidiger finden und beheben muessten, bevor Angreifer sie ausnutzen. Als Beleg verwies er auf einen Vorfall bei Hugging Face, der gezeigt habe, dass OpenAI die realen Cyberfaehigkeiten der eigenen KI-Modelle unterschaetzt habe. Konkrete technische Details zu diesem Vorfall nannte Brockman jedoch nicht. Die von ihm beschriebenen aktuellen Verteidigungsmassnahmen bei OpenAI selbst beschraenken sich auf etablierte Best Practices: Investitionen in sichere Architekturen, Defense-in-Depth, Least-Privilege-Prinzipien sowie Systeme, bei denen mehrere unabhaengige Kontrollen gleichzeitig versagen muessten, damit ein katastrophaler Schaden entsteht. Netzwerkisolation, Workload-Haerting, Monitoring sowie sicheres Patching und Deployment blieben demnach auch in der KI-Zukunft zentrale Kontrollen.
Brockmans konkrete Handlungsempfehlung an Sicherheitsteams lautet, agentenbasierte Werkzeuge wie Codex oder das Codex Security Plugin einzusetzen und diesen Agenten genehmigten Zugriff auf Codebasen, Infrastrukturkonfigurationen und technische Dokumentation zu geben – beginnend mit den priorisierten Systemen, nicht mit einem unternehmensweiten Rollout. Zusaetzlich sollten die Agenten mit Security-Expertise ausgestattet werden, etwa ueber community-gepflegte Workflows fuer statische Analyse, sicherheitsfokussierte Code-Reviews, Schwachstellen-Variantenanalyse und Software-Supply-Chain-Risiken, ergaenzt um organisationsspezifische Playbooks und Bedrohungsmodelle.
Mehrere Sicherheitsexperten stuften die Empfehlungen inhaltlich als zutreffend, aber offensichtlich und interessengeleitet ein. Gartner-VP-Analyst Nader Henein riet grundsaetzlich davon ab, Ratschlaege von einer Partei anzunehmen, die aktiv die Loesung fuer ein Problem verkaufe, an dessen Entstehung sie selbst beteiligt war – und merkte an, dass der Blogbeitrag an keiner Stelle das Thema Haftung anspreche. Pieter Arntz von Malwarebytes bezeichnete den Verkaufsanreiz im Beitrag als ungewoehnlich explizit: Die vorgeschlagene Entwicklung von reinen Read-only-Scans ueber Alert-Triage bis zur automatischen Schliessung eng definierter False Positives sei im Grundsatz sinnvoll, ziele aber erkennbar darauf ab, Agenten-Zugriff in Unternehmensumgebungen zu normalisieren.
Flavio Villanustre, CISO bei LexisNexis Risk Solutions Group, stimmte den Empfehlungen inhaltlich grundsaetzlich zu, kritisierte aber, dass OpenAI an der Entstehung des Problems mitgewirkt habe und Kunden nun dafuer zahlen sollten, sich mit KI gegen KI-Bedrohungen zu verteidigen. Er forderte von OpenAI einen verantwortungsvolleren Ansatz, etwa hoehere Sicherheitsstandards und eine Foerderung von Initiativen zur allgemeinen Softwaresicherheit, einschliesslich der Finanzierung von Open-Source-Projekten, die durch die gestiegene Menge an KI-generierten Findings und Fixes stark belastet seien. Accountability muesse im eigenen Haus beginnen, was der Blogbeitrag seiner Einschaetzung nach nicht widerspiegele.
Quelle: www.csoonline.com · Erschienen 18. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.