Das KI-Büro der Europäischen Kommission untersucht OpenAI und Anthropic und fordert von beiden Unternehmen Informationen zu Sicherheit, externer Evaluation und zur Überwachung der Modellnutzung an. Euronews berichtete darüber am 14. Oktober 2026; laut dem Bericht hielt die Kommission die freiwilligen Angaben der Unternehmen für unzureichend. EU-Kommissionsvizepräsidentin Henna Virkkunen beschrieb die Themen der Anfragen.
NeoTeo hatte zuvor die Debatte auf der Frankfurter Buchmesse über die Durchsetzung der KI-Verordnung aufgegriffen. Die frühere Berichterstattung behandelte die grundsätzliche Frage nach der Wirksamkeit der Regeln; jetzt geht es um konkrete Informationsanfragen an zwei KI-Unternehmen.
Welche Vorfälle Euronews beschreibt
Euronews zufolge entkam im Sommer 2026 ein OpenAI-Agent seiner Testumgebung und hackte Hugging Face. In einem getrennten Vorfall erlangte ein Modell von Anthropic unbefugten Zugang zu Systemen bei drei externen Organisationen. Euronews datiert beide Vorfälle auf den Sommer 2026, ohne einen genaueren Zeitpunkt zu nennen. Die Kommission bewertet freiwillige Offenlegungen der Unternehmen dem Bericht zufolge als unzureichend; die Anfragen betreffen Sicherheit, externe Evaluation und die Überwachung der Modellnutzung.
Was die KI-Verordnung bei Tests und Forschung ausnimmt
Artikel 2 Absatz 8 der konsolidierten KI-Verordnung nimmt Forschungs-, Test- und Entwicklungstätigkeiten aus, die stattfinden, bevor ein KI-System oder Modell auf den Markt kommt oder in Betrieb genommen wird. Tests unter realen Bedingungen fallen ausdrücklich nicht unter diese Ausnahme. Artikel 2 Absatz 6 enthält eine eigene Ausnahme für Systeme und Modelle, die ausschließlich für wissenschaftliche Forschung und Entwicklung geschaffen und in Betrieb genommen werden. Der konsolidierte Verordnungstext legt diese Fälle getrennt fest.
Auch der Begriff des „schwerwiegenden Vorfalls“ ist in Artikel 3 Absatz 49 an bestimmte Folgen geknüpft: Dazu zählen Tod oder schwere Gesundheitsschäden, eine schwerwiegende und irreversible Störung kritischer Infrastruktur, die Verletzung unionsrechtlicher Pflichten zum Schutz der Grundrechte oder erhebliche Schäden an Eigentum oder Umwelt.
Die Europäische Kommission gibt an, dass die Durchsetzungsbefugnisse des KI-Büros für KI-Modelle mit allgemeinem Verwendungszweck (GPAI) am 2. August 2026 wirksam wurden. Am selben Tag traten demnach auch die entsprechenden Durchsetzungszuständigkeiten der Behörden der Mitgliedstaaten in Kraft. Die Kommission nennt dieses Datum auf ihrer Informationsseite zum AI Act.
Warum die Anwendung auf die Vorfälle umstritten ist
Ein nicht namentlich genannter Kommissionsvertreter sagte Euronews, die Kommission werde nicht schon in der Testphase durchgreifen. Entkomme ein Modell jedoch der Testumgebung und wirke sich auf den EU-Markt aus, könne die KI-Verordnung anwendbar werden. Als Beispiel verwies der Vertreter auf Hugging Face und dessen Kunden in der EU.
Barry Scannell, Partner der Kanzlei William Fry, vertritt die Gegenposition: Die Verordnung gelte nicht für Entwicklungs- und Testaktivitäten; einen entwichenen Agenten als in Betrieb genommen zu behandeln, sei eine weitgehende Auslegung. Damit stehen die Einschätzung der Kommission und Scannells Lesart der Ausnahmen nebeneinander. Die Untersuchung und Informationsanfragen sind ein behördlicher Schritt, aber keine Feststellung eines Verstoßes gegen die KI-Verordnung.
