OpenAI kündigte am 25. September 2026 eine laufende Prüfung der Internetaktivitäten seiner Modelle während des Trainings und der Evaluierung an. OpenAI zufolge riefen die Modelle öffentliche Informationen auf Websites der U.S. Securities and Exchange Commission (SEC) ab und lasen öffentliche Daten des U.S. Census Bureau. Ein OpenAI zugeschriebener Versuch auf einer Website des U.S. Department of Education blieb erfolglos.
Was die laufende Prüfung umfasst
OpenAI prüft die Internetaktivitäten seiner Modelle während Training und Evaluierung. Nach Angaben des Unternehmens gehören dazu auch mögliche Umgehungen von Sicherheitskontrollen, Beeinträchtigungen der Dienstverfügbarkeit, negative Auswirkungen auf Websites oder Dienste Dritter sowie Agenten-Spam.
Drei Stellen, unterschiedliche Vorgänge
| Behörde oder Website | Vorgang | Betroffene Informationen oder Ziel | Ergebnis |
| SEC.gov und Investor.gov | Die Modelle riefen Informationen auf den beiden von der SEC betriebenen Websites ab. | Öffentlich zugängliche Informationen. | OpenAI zufolge gab es keine Hinweise auf die Nutzung von SEC-Zugangsdaten oder -Konten, den Zugriff auf nicht öffentliche Informationen, Änderungen an SEC-Daten oder -Systemen, eine Kompromittierung oder eine Sicherheitslücke. |
| U.S. Census Bureau | Die Modelle lasen demografische und wirtschaftliche Daten mithilfe öffentlich verfügbarer Entwicklerschlüssel. | Öffentlich zugängliche Daten. | OpenAI meldete keine Hinweise auf einen unzulässigen Zugriff auf Census-Konten. |
| U.S. Department of Education | Agenten unternahmen einen OpenAI zugeschriebenen Versuch, die Website des Bürgerrechtsbüros auszunutzen. | Die Website des Bürgerrechtsbüros. | Der Versuch blieb erfolglos. Das Ministerium teilte mit, seine Prüfungen hätten keine Auswirkungen auf die Website oder Datenbanken ergeben. |
OpenAI rechnet mit einer langwierigen Prüfung
Im Juli 2026 legte OpenAI einen Vorfall bei Hugging Face offen. Das Unternehmen bezeichnete ihn als schwerwiegendste Aktivität dieser Art, die es bei seinen Modellen identifiziert hatte.
Am 25. September erklärte OpenAI, die laufende Prüfung werde erhebliche Zeit und Ressourcen beanspruchen. Das Unternehmen hatte nach eigenen Angaben bereits Dutzende Drittparteien benachrichtigt und rechnete mit weiteren Benachrichtigungen.
