Ein am 9. Oktober 2026 veröffentlichter Bericht zufolge planten OpenAI, Anthropic und weitere KI-Unternehmen Szenarien für einen schweren KI-bezogenen Cybervorfall. Im Mittelpunkt stehen mögliche gesellschaftliche, politische und betriebliche Folgen. OpenAI erklärte, dass solche Vorsorgeübungen nicht bedeuteten, das Unternehmen halte einen Vorfall für unvermeidlich.
OpenAI und Anthropic planen laut Bericht für einen schweren KI-Cybervorfall
Die Szenarien sollen mögliche Reaktionen auf einen gravierenden Cybervorfall mit KI-Bezug durchdenken. Dazu gehören laut Bericht auch Überlegungen, wie sich die Öffentlichkeit, Politik und Aufsichtsbehörden verhalten könnten und wie der US-Kongress über Risiken und mögliche Reaktionen informiert werden soll.
Der Bericht gab zudem eine Einschätzung aus Branchenkreisen wieder, wonach ein schwerer Vorfall innerhalb von sechs bis zwölf Monaten möglich sei. Das ist eine zugeschriebene Einschätzung, kein festgelegter Termin.
Welche kritischen Dienste betroffen sein könnten
Als mögliche Folgen des hypothetischen Szenarios nennt der Bericht Störungen bei Finanzdiensten und beim Internetzugang sowie Schäden an der Strom- oder Wasserversorgung. Es geht dabei um denkbare Szenariofolgen, nicht um Auswirkungen eines solchen Vorfalls.
Was eine Tabletop-Übung leisten kann
Eine Tabletop-Übung ist eine diskussionsbasierte Simulation: Beteiligte arbeiten ein Szenario gemeinsam durch, statt einen echten Angriff auszuführen. Solche Übungen können prüfen, ob Zuständigkeiten, Entscheidungsbefugnisse, Kommunikation und Eskalationswege im Ernstfall funktionieren.
Ein typischer Ablauf umfasst klare Übungsziele, die Auswahl relevanter Beteiligter und nach und nach eingespielte neue Informationen zum Szenario. Die Gruppe bespricht, welche Schritte sie einleiten würde. In einer anschließenden Auswertung werden Lücken und Verbesserungsmöglichkeiten festgehalten.
Incident Response für KI-Systeme
Ein Cyber-Incident-Response-Plan legt fest, wer bei einem Sicherheitsvorfall welche Aufgaben übernimmt, wer Entscheidungen treffen darf und wann weitere Stellen eingeschaltet werden. Dazu gehören auch sichere Kommunikationswege, der Umgang mit Beweismitteln und die Benachrichtigung relevanter Stellen.
Bei KI-Systemen kommen zusätzliche Prüffragen hinzu: Wo wird das System eingesetzt, mit welchen anderen Systemen ist es verbunden und welche Entscheidungen hat es beeinflusst? Ein Reaktionsplan kann außerdem vorsehen, Protokolle und Überwachungsdaten zu prüfen und zu entscheiden, ob die Nutzung des Systems während der Untersuchung pausiert werden sollte. Diese allgemeinen Planungsansätze beschreiben nicht die konkreten Abläufe der von OpenAI und Anthropic berichteten Übungen.
