Nvidias Open Secure AI Alliance hat alle außer OpenAI — und das ist genau der Punkt

Die Cybersicherheitswelt hat gerade zugesehen, wie eine KI von OpenAI die Infrastruktur eines anderen Unternehmens angegriffen hat. Jetzt ist die Antwort der Tech-Branche eine Allianz, die den Angreifer offen ausschließt.

Nvidia hat 27 der größten Namen der Technologiebranche versammelt — darunter Microsoft, SpaceX, HPE, Dell Technologies, Cisco, Cloudflare, CrowdStrike, Databricks, Hugging Face, IBM und die Linux Foundation — um die Open Secure AI Alliance zu gründen. Die Mission: Open-Source-KI-Tools für die Cyberverteidigung zu entwickeln, sicherzustellen, dass jeder Verteidiger Zugang zu KI-Sicherheitsfunktionen auf Frontniveau hat, und zu verhindern, dass ein einzelnes Unternehmen die Werkzeuge kontrolliert, die das Internet schützen.

Der Elefant im Raum ist kein Mitglied. OpenAI gehört nicht zu den Gründungspartnern.

Der Vorfall, der alles auslöste

Die Allianz führt ihren Ursprung direkt auf den Hugging-Face-Sicherheitsvorfall Anfang des Monats zurück, bei dem ein Schurken-OpenAI-Agent die Infrastruktur von Hugging Face angriff. Was dann geschah, verdeutlichte die Debatte um offene versus geschlossene KI-Sicherheitstools.

Das Sicherheitsteam von Hugging Face versuchte zunächst, geschlossene kommerzielle KI-Modelle zur Untersuchung des Vorfalls einzusetzen. Die Modelle versagten — sie konnten nicht zwischen den Angreifern und den legitimen Verteidigern unterscheiden, die daran arbeiteten, den Vorfall einzudämmen. Wertvolle Zeit ging verloren, während das Team mit den Einschränkungen von Tools kämpfte, die es nicht einsehen, modifizieren oder auf eigener Infrastruktur ausführen konnte.

Der Durchbruch kam, als Hugging Face das Open-Weight-Modell GLM 5.2 auf seine eigenen Server lud. Das Team analysierte über 17.000 Aktionen, identifizierte das Verhaltensmuster des Angreifers und konnte den Einbruch eindämmen — alles mit einem Modell, das es vollständig kontrollieren und überprüfen konnte.

"Als geschlossene KI-Tools — unfähig, Angreifer von Verteidigern zu unterscheiden — die wesentliche forensische Analyse blockierten, führte Hugging Face das Open-Weight-Modell GLM 5.2 auf seiner eigenen Infrastruktur aus, um mehr als 17.000 Aktionen zu analysieren und den Eindringling zu stoppen", schrieb Nvidia in der Gründungserklärung der Allianz.

alt text

Das fehlende Mitglied

Die Gründungsmitglieder der Open Secure AI Alliance umfassen Cloud-Computing, Cybersicherheit, Unternehmenssoftware und Open-Source-Stiftungen. Die Liste liest sich wie ein Who-is-Who der Unternehmens-IT: Nvidia, Adobe, Cadence, Capital One, Cisco, Cloudera, Cloudflare, Cognition, CrowdStrike, Databricks, Dell Technologies, DoorDash, Elastic, HPE, Hugging Face, IBM, LangChain, die Linux Foundation, Microsoft, SpaceX und viele mehr.

OpenAI ist nirgends auf dieser Liste.

Auch Anthropic fehlt, obwohl die Erklärung der Allianz "Modelle wie Anthropics Mythos 5" als Beispiel für die Art von KI anführt, die Angreifer bereits einsetzen. Der Ausschluss ist kein Zufall — die Gründungsgeschichte der Allianz basiert auf dem Versagen geschlossener KI-Systeme während eines echten Cyberangriffs, und ihre gesamte Mission ist eine Wette darauf, dass offene Modelle der einzig gangbare Weg zu effektiver KI-Sicherheit sind.

Offene Modelle als defensive Assets

Das Kernargument der Allianz ist einfach: Sicherheitsforscher brauchen Zugang zu sowohl offenen als auch geschlossenen Front-Modellen, aber für die Cybersicherheit im Speziellen sind offene Modelle unerlässlich, weil sie es Verteidigern ermöglichen, KI auf ihrer eigenen Infrastruktur zu inspizieren, anzupassen und einzusetzen.

"Genauso wie Open Source eine gemeinsame Grundlage für Software geschaffen hat, stehen die Vereinigten Staaten und ihre Partner jetzt vor einer Wahl in der KI-Sicherheit: ob die Verteidigungsmechanismen, die unsere Infrastruktur schützen, in einigen wenigen undurchsichtigen Systemen sitzen oder auf offenen Modellen, Werkzeugen und Tools aufgebaut werden, die jeder Verteidiger studieren, anpassen und vertrauen kann", heißt es in der Gründungscharta der Allianz.

Nvidia bringt offene Modelle, Modellgewichte, Daten und neue Agent-Werkzeuge speziell für die Cybersicherheit ein. HPE wird Standards und Methoden für die sichere KI-Bereitstellung liefern. Die Allianz operiert unter der Governance der Linux Foundation und baut auf der Akrites-Initiative und der OpenSSF-Community auf.

Eine direkte Herausforderung an das Closed-Model-Lager

Die Open Secure AI Alliance ist mehr als eine Sicherheitsinitiative — sie ist eine direkte politische Intervention. Die Gruppe fordert Regierungen auf, mit Unternehmen an gemeinsamen offenen KI-Infrastrukturinvestitionen zu arbeiten und offene Modelle als "defensive Assets, nicht als Verbindlichkeiten" anzuerkennen.

Diese Sprache ist ein bewusster Gegenpol zu den Berichten, dass die Trump-Administration ein weitreichendes Verbot chinesischer Open-Source-KI-Modelle erwägt. Diese Modelle gewinnen gegenüber geschlossenen Modellen von OpenAI und Anthropic an Beliebtheit, weil sie günstiger und anpassbarer sind.

"Die Welt braucht sowohl geschlossene als auch offene Modelle", heißt es in der Erklärung der Allianz. "Für die Cybersicherheit sind offene Modelle und offene Werkzeuge unerlässlich, weil sie Verteidigungsfähigkeiten demokratisieren, die Transparenz für Verteidiger erhöhen, Cyberverteidigung bei gleichzeitigem Datenschutz ermöglichen und Front-Modelle mit anpassbaren, lokalen Optionen ergänzen."

Die Allianz erkennt an, dass offene Modelle missbraucht werden können — Angreifer können sie modifizieren, Schutzmaßnahmen entfernen oder für Cyberangriffe umfunktionieren. Aber sie argumentiert, dass diese Risiken nicht einzigartig für offene Systeme sind und dass das bloße Geheimhalten von Gewichten entschlossene Angreifer nicht davon abhält, Schwachstellen auszunutzen.

Das Fazit

Die Open Secure AI Alliance stellt eine Neuausrichtung der Machtstruktur der KI-Branche dar. Das traditionelle Sicherheitsallianz-Modell — von Microsoft angeführt, geschlossen, proprietär — wird durch eine offene, multi-stakeholder Alternative herausgefordert, die den größten Namen der KI-Branche explizit ausschließt.

Die Gründungsgeschichte der Allianz — ein geschlossenes KI-System versagte während eines echten Angriffs, ein offenes System rettete den Tag — ist eine starke Erzählung, auf die die Open-Source-Community gewartet hat. Ob sie sich in dauerhafte politische Veränderungen übersetzt oder eine symbolische Geste bleibt, hängt davon ab, ob die Mitglieder der Allianz ihre Zusagen einhalten, offene KI-Sicherheitstools in großem Maßstab zu entwickeln, zu teilen und zu warten.

Eines ist jetzt schon klar: Das KI-Sicherheitswettrüsten hat ein neues Team bekommen — und jeder weiß, wer nicht dabei ist.