Auf den Punkt: OpenAI drosselt vorübergehend Skalierung und RL-Training und kündigt Zero Data Retention für ausgewählte API-Kunden ab September an, wobei Analysten dies vor allem als Vorbereitung auf einen Börsengang und die genaue Reichweite der Zusagen als klärungsbedürftig einordnen.
OpenAI hat diese Woche mehrere Maßnahmen bekanntgegeben, die Sicherheits- und Datenschutzbedenken adressieren sollen: eine temporäre Drosselung des Skalierungstempos, eine zweiwöchige Pause im Reinforcement Learning sowie Zero Data Retention für ausgewählte API-Kunden ab September. Analysten sehen darin vor allem eine Vorbereitung auf einen möglichen Börsengang.
In einer ersten Mitteilung vom Dienstag erklärte OpenAI, das Unternehmen habe das Tempo seiner Skalierung „temporär“ reduziert und das Training per Reinforcement Learning pausiert. In dieser Zeit habe man die eigene Forschungsumgebung gehärtet, Red-Teaming durchgeführt und das Monitoring ausgeweitet. Der größte geplante Frontier-RL-Trainingslauf bleibe laut OpenAI weiterhin ausgesetzt, während kleinere Trainings- und Evaluationsläufe durchgeführt würden, um Modellverhalten zu bewerten, Sicherheitsmechanismen zu validieren und mehr Evidenz für Alignment zu sammeln, bevor der große Lauf fortgesetzt wird. Das Unternehmen kündigte zudem an, künftig während des gesamten Trainingsprozesses stärkere Nachweise für aligniertes Verhalten zu verlangen. Als weitere Maßnahmen nannte OpenAI Workload-Isolation, Netzwerkisolation und kontinuierliche Sicherheitstests. Das neu vorgeschlagene Monitoring-System soll laut eigenen Angaben einen Rechenlast-Overhead von rund 20 Prozent der überwachten Inferenz-Compute verursachen, wobei die Kosten je nach Trainings- und Evaluationsworkload stark variieren. Details dazu will OpenAI in einem separaten Blogbeitrag nachreichen.
Am Mittwoch folgte die Ankündigung von Zero Data Retention für „berechtigte API-Kunden“. OpenAI machte keine Angaben dazu, welche Kriterien für die Berechtigung gelten – dies soll erst ab September in einem technischen Whitepaper erläutert werden. Für Sicherheitsverantwortliche in Unternehmen ist relevant, dass die Reichweite dieser Zusage stark von der jeweiligen Vertragsbeziehung abhängt. Ein Großteil der OpenAI-Umsätze läuft nicht direkt über Enterprise-Kunden, sondern über Partner wie Microsoft oder AWS. Nutzt ein Unternehmen etwa ein Tool wie Amazon Kiro, das die OpenAI-API im Hintergrund einbindet, ist formal Amazon der Kunde – nicht das Unternehmen selbst. Um in einem solchen Fall Zero-Data-Retention-Schutz zu erhalten, müsste ein Unternehmen einen eigenen API-Key bereitstellen und würde damit selbst zum direkten Vertragspartner von OpenAI, mit entsprechendem Zugriff auf sogenannte Lockbox-Funktionen. AWS verlöre in diesem Szenario den Zugriff auf die Daten sowie damit verbundene Umsatzanteile.
Consultant Brian Levine, Executive Director von FormerGov, verwies zudem auf die praktische Komplexität hinter dem Versprechen. OpenAI erkläre, Missbrauch über Interaktionen hinweg überwachen zu können, ohne dass Mitarbeitende die zugrunde liegenden Inhalte einsehen. Dies sei ein starkes technisches Versprechen, dessen faktische Umsetzung – etwa bei automatisierter Anomalieerkennung ohne menschliche Einsichtnahme – im Detail nachvollzogen werden muss, sobald das angekündigte Whitepaper vorliegt.
Analysten bewerten den Zeitpunkt der Ankündigungen kritisch. Carmi Levy, unabhängiger Technologieanalyst, bezeichnete die Schritte als PR-Maßnahme angesichts wachsender Sicherheitsbedenken rund um agentische KI-Systeme; eine zweiwöchige Pause sei ohne regulatorischen Zwang „wenig mehr als Fassade“. Jason Andersen, Principal Analyst bei Moor Insights & Strategy, sprach von „pragmatischem Theater“ im Vorfeld eines IPO, sieht aber auch eine strategische Notwendigkeit: Der nachhaltige Erfolg großer KI-Anbieter nach einem Börsengang hänge davon ab, tiefer in Unternehmensstrukturen vorzudringen – und dafür müssten Sicherheits- und Risikobedenken von Enterprise-Kunden ausgeräumt werden. Für CISOs bedeutet dies konkret: Zusagen zu Zero Data Retention und verändertem Trainingsverhalten sollten erst nach Vorlage der angekündigten technischen Whitepaper und Blogbeiträge im September vertraglich verankert und geprüft werden, insbesondere im Hinblick auf indirekte Nutzungspfade über Cloud-Partner.
Quelle: www.csoonline.com · Erschienen 20. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.