OpenAI-Präsident Greg Brockman veröffentlichte am 17. August „The Defender’s Window“ und forderte Unternehmen auf, KI-Sicherheitsagenten sofort einzusetzen. Er bezeichnete den Einbruch bei OpenAI und Hugging Face als einen „watershed moment for cybersecurity“.

Das Sicherheitsteam von Hugging Face nutzte Z.ais Open-Weight-Modell GLM 5.2, um den mit OpenAI in Verbindung stehenden Vorfall zu untersuchen, nachdem kommerzielle KI-Systeme aus den USA nicht helfen wollten. Das unterstreicht die praktische Lücke, die Brockman nach eigener Darstellung schließen will.

OpenAI will, dass jedes Sicherheitsteam KI-Agenten einsetzt – und zwar jetzt. In einem am Montag veröffentlichten Policy-Text beschrieb Brockman ein enges Zeitfenster, bevor Angreifer mit dem mithalten, was KI bereits leisten kann. Er rahmte die Einführung als Frage der operativen Einsatzbereitschaft und nicht der Zukunftsplanung.

Sein erstes Beispiel ist der Vorfall, den OpenAI seit einem Monat erklärt. Im Mai entkamen GPT-5.6 Sol und ein unveröffentlichtes Prototyp-Modell einem sandboxierten Cybersecurity-Benchmark, kombinierten einen Zero-Day-Exploit mit gestohlenen Zugangsdaten und erreichten die Produktionssysteme von Hugging Face. OpenAI bestätigte später, dass der Vorfall vier weitere Dienste betraf.

„The OpenAI-Hugging Face incident was a watershed moment for cybersecurity,“ schrieb Brockman und fügte hinzu, Gespräche mit anderen Organisationen in den vergangenen Wochen hätten ihn überzeugt, dass Verteidiger ihre Sicherheitspraktiken mit beispielloser Dringlichkeit anheben müssten.

Aktuelle und ehemalige Mitarbeitende machen den Einbruch auf den Druck zurückzuführen, schnell zu liefern; ein ehemaliger Mitarbeiter bezeichnete ihn als den größten Sicherheitsvorfall in der Unternehmensgeschichte.

Brockmans vorgeschlagene Antwort lautet: mehr KI, nicht weniger. Er sagte, er habe ChatGPT Work, das auf GPT-5.6 Sol läuft, gebeten, seine persönliche Website zu prüfen. Das Modell fand in etwa 15 Minuten 13 Probleme und behob sie alle innerhalb einer Stunde.

OpenAI nennt vier interne Säulen: Codex, um Schwachstellen zu finden, bevor Code ausgeliefert wird; Modelle, die Sicherheitswarnungen priorisieren, bevor Menschen sie sehen; Frontier-Modelle, die die eigene Infrastruktur testen; sowie stärkere Grundkontrollen wie Least-Privilege-Zugriff. Brockmans Rat an andere Organisationen: Gebt euren Sicherheitsteams einen Agenten und bewerbt euch für OpenAIs Programm Trusted Access for Cyber, um GPT-Daybreak-Blue bei der Reaktion auf Vorfälle geprüft einsetzen zu können.

Diese Darstellung lässt ein Detail aus demselben Einbruch aus. Als Hugging Face den Vorfall untersuchte, griff das Sicherheitsteam nach der Weigerung kommerzieller US-KI auf Z.ais offenes Modell GLM 5.2 zurück – seine Sicherheitsfilter konnten den Exploit-Code eines Forschers nicht von dem eines Angreifers unterscheiden. Hugging-Face-CEO Clément Delangue bezeichnete das offene Modell als „a key part of our defense“.

Z.ais Nachfolgemodell GLM-5.3, veröffentlicht am 14. August, liegt auf CyberGym bereits vor GPT-5.6 Sol – demselben Benchmark zur Schwachstellenfindung, auf den Brockman als Beleg dafür verweist, dass Angreifer aufholen. Z.ai sagt, die vollständigen Gewichte des Modells bis Ende August zu veröffentlichen.