OpenAI schottet Cyber ab: notwendige Kontrolle oder Sicherheitskartell?

1. Überschrift und Einstieg

OpenAI behandelt seinen neuen GPT‑5.5‑Cyber‑Modell nicht wie ein weiteres Feature von ChatGPT, sondern eher wie ein sicherheitsrelevantes Spezialwerkzeug. Brisant dabei: Nachdem Sam Altman Anthropic heftig kritisierte, weil es den Zugang zu seinem Cyber‑Assistenten Mythos stark einschränkt, führt OpenAI nun ein fast identisches Gatekeeping für das Konkurrenzprodukt ein. Hinter der offensichtlichen Doppelmoral steckt jedoch ein größeres Thema: KI rückt in den Rang einer strategischen Cyber‑Ressource. In diesem Artikel beleuchten wir, wer von Cyber profitiert, wer außen vor bleibt – und was das für Europa und die DACH‑Region bedeutet.

2. Die Nachricht in Kürze

Laut TechCrunch beginnt OpenAI mit einer gestuften Einführung von „GPT‑5.5 Cyber“, einem spezialisierten Modell für Aufgaben wie Penetrationstests, Identifikation und Ausnutzung von Schwachstellen sowie Malware‑Reverse‑Engineering.

Altman kündigte auf X an, dass Cyber in den kommenden Tagen zunächst „kritischen Cyber‑Verteidigern“ zur Verfügung gestellt wird. Interessenten müssen auf der OpenAI‑Website ein Antragsformular mit Angaben zu Qualifikation und geplanter Nutzung ausfüllen. OpenAI arbeitet nach eigenen Angaben mit der US‑Regierung zusammen, um Kriterien festzulegen und den Kreis der Berechtigten schrittweise zu erweitern.

Der Schritt ähnelt stark Anthropics Vorgehen bei Mythos – genau jener Strategie, die Altman zuvor als übertrieben angstmachendes Marketing abgetan hatte.

3. Warum das wichtig ist

Cyber ist kein nettes Analyse‑Gadget für Security‑Teams, sondern ein ausgesprochen dual‑use‑fähiges System. Ein Modell, das Blue‑Teams hilft, Konfigurationen zu prüfen und Malware schneller zu zerlegen, kann Red‑Teams – oder Angreifern – ebenso beim Entwickeln, Anpassen und Automatisieren komplexer Angriffe unterstützen.

Damit ist klar: Uneingeschränkter Zugang wäre fahrlässig. Dennoch verlagert OpenAI mit der jetzigen Entscheidung Macht und Verantwortung in einen sehr kleinen Kreis. Gewinner sind große Unternehmen, staatliche Stellen und internationale Konzerne, die ohnehin schon enge Beziehungen zu OpenAI, Microsoft oder den US‑Behörden pflegen. Sie erhalten ein Werkzeug, das Pentests industrialisieren, Threat‑Hunting automatisieren und Zero‑Day‑Suche massiv beschleunigen kann.

Verlierer sind kleinere und mittelgroße Organisationen: Kommunale Versorger, Krankenhäuser, Hidden Champions im Maschinenbau, regionale Managed‑Security‑Provider. Gerade im DACH‑Raum, wo der Fachkräftemangel in der IT‑Sicherheit besonders spürbar ist, könnten solche KI‑Tools ein echter Hebel sein – wenn man denn herankommt.

Hinzu kommt ein Glaubwürdigkeitsproblem: OpenAI hat sich lange als Verfechter breiter Zugänglichkeit inszeniert und Wettbewerber wegen „Fear Marketing“ kritisiert. Wenn nun ausgerechnet im sicherheitskritischen Bereich eine Art privates Exportkontrollregime entsteht, wirkt das weniger wie reine Verantwortung und mehr wie eine Mischung aus Risikomanagement und Marktabschottung.

4. Der größere Kontext

Cyber fügt sich in mehrere Entwicklungen ein. Zum einen sehen wir eine generelle Abkehr vom voll offenen Zugang zu den leistungsfähigsten Modellen. Anthropic beschränkt Mythos auf ausgewählte Partner. Google arbeitet an sicherheitsfokussierten Modellen, die vorwiegend intern genutzt werden. Microsoft bindet OpenAI‑Funktionen tief ins eigene Security‑Portfolio ein und verkauft sie über teure Enterprise‑Verträge.

Zum anderen erinnert die Situation stark an historische Debatten um Kryptographie und Zero‑Day‑Exploits. Auch dort wollte man Fähigkeiten, die das Kräfteverhältnis zwischen Angreifer und Verteidiger verschieben, unter nationalstaatlicher Kontrolle halten. Europa kennt die Folgen: lange Zeit waren starke Verschlüsselung und Angriffswerkzeuge faktisch ein Monopol weniger Staaten und Rüstungsunternehmen.

Neu an der KI‑Welle ist die Verdichtung von Expertise. Ein Frontier‑Modell kann nicht nur Signaturen erkennen, sondern komplette Angriffsketten entwerfen, testen und optimieren. Und anders als klassische Exploit‑Sammlungen lässt sich so ein Modell bei einem Leak beliebig oft kopieren. Berichte über unautorisierten Zugriff auf Mythos zeigen, wie brüchig rein organisatorische Schranken sind.

Es ist deshalb wahrscheinlich, dass wir eine dreigeteilte Landschaft bekommen: streng kontrollierte Modelle wie Cyber an der Spitze, kommerzielle Sicherheits‑Assistenten für den Massenmarkt – und ein wachsender Graubereich aus Open‑Source‑Projekten, abgezweigten Modellen und „Prompt‑Kochbüchern“ für offensive Nutzung.

5. Die europäische und DACH‑Perspektive

Für Europa verschärft Cyber ein strukturelles Problem: zentrale digitale Sicherheitskapazitäten liegen bei US‑Konzernen, die eng mit US‑Behörden kooperieren. Die EU versucht mit DSGVO, NIS2, dem Digital Services Act und dem AI Act, digitale Souveränität und Grundrechte zu schützen – hat aber bislang keine vergleichbar mächtigen eigenen KI‑Plattformen.

Deutsche, österreichische und Schweizer Unternehmen begegnen US‑Cloud‑Diensten ohnehin mit Skepsis, nicht zuletzt wegen Schrems II und des Cloud‑Act‑Risikos. Soll nun ein DAX‑Konzern oder ein Betreiber kritischer Infrastruktur seine Angriffsoberfläche von einem in Kalifornien gehosteten Modell analysieren lassen, dessen Zugriff intransparent und in Abstimmung mit der US‑Regierung geregelt ist? Das ist politisch heikel.

Gleichzeitig wächst der Druck auf europäische Anbieter: Wenn Aleph Alpha, Mistral, DeepL & Co. ernst genommen werden wollen, müssen sie mittelfristig auch im Bereich Security‑KI liefern – inklusive Integration mit ENISA‑Empfehlungen, BSI‑Grundschutz und lokalen Compliance‑Anforderungen.

Für die vielen mittelständischen Unternehmen im DACH‑Raum, die heute schon mit NIS2‑Pflichten und knappen Security‑Teams kämpfen, droht sonst eine Zweiklassengesellschaft: ganz oben einige wenige Player mit Zugang zu Cyber & Co., darunter eine breite Masse, die mit weniger leistungsfähigen – oder rechtlich schwer einsetzbaren – Werkzeugen auskommen muss.

6. Ausblick

Wie geht es weiter? Wahrscheinlich wird OpenAI den Zugang zu Cyber schrittweise ausbauen – aber entlang klarer, eher restriktiver Kriterien. Denkbar sind Zertifizierungen (z.B. für nationale CERTs, große SOC‑Provider), umfangreiche Logging‑Pflichten und vertragliche Zusicherungen zur rein defensiven Nutzung.

Drei offene Punkte werden entscheidend:

1. Definition „kritischer Verteidiger“: Werden auch kleinere CERTs, kommunale Unternehmen oder spezialisierte Security‑Startups berücksichtigt – etwa aus Berlin oder München –, oder bleibt der Kreis auf US‑Behörden und Großkunden beschränkt?
2. Regulatorische Reaktion in der EU: Unter dem EU‑AI‑Act könnten Modelle wie Cyber als Hochrisiko‑Systeme eingestuft werden, mit Pflichten zu Transparenz, Risikomanagement und ggf. Aufsichtsbehördenzugriff.
3. Lecks und Nachbauten: Jeder Vorfall, bei dem Teile von Cyber oder ähnlich starken Modellen nach außen dringen, wird das Argument der „sicheren Abschottung“ untergraben und die Diskussion um offene vs. geschlossene KI neu befeuern.

Für Security‑Verantwortliche im DACH‑Raum bedeutet das: Man wird sich sowohl auf streng kontrollierte US‑Angebote als auch auf aufkommende europäische Alternativen einstellen müssen – und parallel Szenarien durchspielen, in denen Angreifer längst Zugriff auf ähnlich mächtige Modelle haben.

7. Fazit

Die Beschränkung von Cyber ist sicherheitspolitisch nachvollziehbar, macht aber deutlich, wie stark sich KI‑Macht bei wenigen US‑Akteuren bündelt. Statt der oft beschworenen „Demokratisierung“ von KI erleben wir die Entstehung eines privaten Sicherheitskartells. Für europäische Politik und Wirtschaft stellt sich die Frage, ob man diese Abhängigkeit akzeptiert – oder ob der Moment gekommen ist, ernsthaft in eigene, regulierungskonforme Security‑KI zu investieren, bevor die Spielregeln endgültig in Kalifornien geschrieben werden.