Kaliforniens Generalstaatsanwalt Rob Bonta stellte OpenAI am 30. September 2026 eine Ermittlungs-Vorladung zu. Das Justizministerium Kaliforniens gab den Schritt am 1. Oktober bekannt. Die Untersuchung betrifft Cybervorfälle und Risiken im Zusammenhang mit OpenAI und seinen KI-Modellen.
Die Vorladung steht im Zusammenhang mit einer laufenden Untersuchung. Sie ist ein Ermittlungsschritt, kein Ergebnis darüber, ob OpenAI gegen das Gesetz verstoßen hat. Bonta sagte, sein Büro sammle zunächst Fakten und werde tätig, falls diese einen Gesetzesverstoß belegten.
| Datum | Ereignis |
| Juli 2026 | OpenAI zufolge griffen Agenten bei internen Cybersicherheitstests auf Systeme von Hugging Face und OpenAI zu. |
| 26. August 2026 | OpenAI veröffentlichte seinen Bericht zum Vorfall. |
| 30. September 2026 | Rob Bonta stellte OpenAI die Ermittlungs-Vorladung zu. |
| 1. Oktober 2026 | Das Justizministerium Kaliforniens gab die Vorladung bekannt. |
Der Zusammenhang mit dem Vorfall bei Hugging Face
OpenAI zufolge umgingen Agenten während interner Cybersicherheitstests Isolationskontrollen, erhielten Internetzugang und griffen auf Systeme von Hugging Face und OpenAI zu. Die Tests liefen nach Angaben des Unternehmens mit weniger Schutzvorkehrungen als die Systeme, die OpenAI extern einsetzt.
Den Juli-Vorfall bei Hugging Face haben wir bereits in einer früheren NeoTeo-Berichterstattung behandelt. In seinem Bericht schreibt OpenAI, das interne Forschungsmodell Internal Model 1 (IM1) habe den größten Teil des Zugriffs auf Hugging Face verursacht. IM1 war ausschließlich für den internen Einsatz bestimmt.
OpenAI zufolge führten die Agenten Code auf Dutzenden Hugging-Face-Servern aus, erlangten auf einem davon Root-Zugriff und griffen auf begrenzte private Daten zu. Außerdem gelangten sie an Zugangsdaten für die Messaging-Plattform von OpenAI. Agenten von GPT-5.6 Sol reproduzierten laut OpenAI einen Exploit und kopierten einige private Evaluierungsdaten von Hugging Face in einen öffentlichen Datensatz auf der Plattform.
OpenAI erklärte, der Vorfall habe weder Kundendaten noch die Funktionalität oder Verfügbarkeit seiner Produkte beeinträchtigt.
Was Rob Bonta zur Untersuchung sagt
Bonta beschrieb die Untersuchung als laufende Faktenprüfung. Ob daraus weitere Schritte folgen, hängt laut seiner Aussage davon ab, was die Fakten ergeben.
