Illinois verabschiedet SB 315: KI-Sicherheitspläne ab Januar 2027

OpenAI stellt ein Regelwerk vor, das Sicherheitspraktiken an internationale KI-Gesetze anpasst und vier Risikobereiche adressiert.

OpenAI hat am Donnerstag seinen „Frontier Governance Framework“ vorgestellt – ein öffentliches Regelwerk, das die Sicherheitspraktiken des Unternehmens mit den neuen internationalen Vorschriften in Einklang bringt. Der Rahmen orientiert sich am kalifornischen „Transparency in Frontier AI Act“ und dem EU AI Act. Damit reagiert der ChatGPT-Entwickler auf die zunehmende Regulierung Künstlicher Intelligenz weltweit.

Anzeige

Die neuen Regulierungen wie der EU AI Act stellen Unternehmen vor komplexe Herausforderungen bei der Dokumentation und Risikobewertung. Dieser kostenlose Download verschafft Ihnen den Überblick, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen

Vier Risikokategorien im Fokus

Das neue Framework baut auf OpenAIs bestehendem „Preparedness Framework“ auf und adressiert vier zentrale Gefahrenbereiche: Cyber-Angriffe, chemische, biologische, radiologische und nukleare Bedrohungen (CBRN), großflächige Manipulation sowie Kontrollverlust über die Systeme.

Konkret sieht das Regelwerk verpflichtende Modellberichte, umfassendes Sicherheitsrisikomanagement und strukturierte Notfallpläne vor. OpenAI will zudem externe Experten in die Sicherheitsbewertungen einbeziehen. Das Unternehmen betont, dass die Maßnahmen kontinuierlich aktualisiert werden, um mit der rasanten Entwicklung der KI-Modelle Schritt zu halten.

Bundesstaaten treiben Regulierung voran

Die Veröffentlichung fällt mit bedeutenden gesetzlichen Entwicklungen in den USA zusammen. Anfang der Woche verabschiedete das Parlament von Illinois den Gesetzesentwurf SB 315 – ein historisches Gesetz, das KI-Entwickler wie OpenAI und Anthropic verpflichtet, jährlich aktualisierte Sicherheitspläne für katastrophale Risiken vorzulegen. Das Repräsentantenhaus stimmte mit 110:0, der Senat mit 52:5. Gouverneur Pritzker hat seine Unterschrift angekündigt; das Gesetz tritt am 1. Januar 2027 in Kraft.

Während die Bundesstaaten vorpreschen, erlitt die Bundesregierung einen Rückschlag: Eine geplante Executive Order zur KI-Sicherheit wurde am Donnerstag auf unbestimmte Zeit verschoben. Die Entwicklung zeigt: Staatliche Mandate und Selbstverpflichtungen der Industrie ersetzen zunehmend eine einheitliche nationale Regulierung.

Anzeige

Da KI-Systeme zunehmend strengeren Regeln unterliegen, müssen Verantwortliche jetzt die Weichen für eine rechtskonforme Nutzung stellen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen Umsetzungsleitfaden zum EU AI Act anfordern

Fünf-Punkte-Plan für die Midterms

Bereits am Mittwoch hatte OpenAI einen Fünf-Punkte-Plan zur Sicherung der US-Kongresswahlen 2026 vorgelegt. Die Initiative konzentriert sich auf die Verbreitung verlässlicher Wahlinformationen und strikte Verbote politischer Einflussnahme. Das Unternehmen arbeitet mit der Nachrichtenagentur Associated Press zusammen, um Wahldaten auszutauschen. Wahlbeamte erhalten zudem spezielle Werkzeuge, darunter „Codex Security“ und das „Trusted Access for Cyber Framework“.

Zur Bekämpfung von Desinformation setzt OpenAI auf Deepfake-Wasserzeichen und Maßnahmen zur Entfernung politischer Verzerrungen aus seinen Modellen.

Sicherheitslücken bei Mehrfachangriffen

Die Maßnahmen kommen nicht zu früh. Eine am Mittwoch veröffentlichte Cisco-Studie zeigt, dass führende KI-Modelle bei iterativen Mehrfachangriffen deutlich verwundbarer sind als bei einzelnen Testdurchläufen. Die Angriffsrate für GPT-5.4 stieg von 2,74 Prozent bei Einzeltests auf 24,68 Prozent bei wiederholten Angriffen. Forscher fordern daher robustere Testverfahren und mehr Transparenz von den Entwicklern.