OpenAI stoppt Angriff auf eigene Modell-Denkprozesse
Schutzmaßnahmen gegen Modell-Diebstahl enden laut Forschern an der Cloud-Grenze.
Gegenprüfung dieser Ausgabe: 4 Karten vor der Veröffentlichung korrigiert. Wie die Gegenprüfung arbeitet
Symbolbild, KI-generiert.
OpenAI hat eine koordinierte Kampagne gestoppt, bei der mehr als 15.000 Konten versuchten, die internen Denkschritte seiner Modelle zu kopieren. Forscher:innen zeigen, dass derselbe Angriff über Microsoft Azure noch wochenlang funktionierte, auch bei GPT-6 Astra.
Die Belege
- Mehr als 15.000 Konten waren an der Exfiltrations-Kampagne beteiligt.
- OpenAI ordnet Teile der Aktivität Personen im Umfeld von Moonshot AI zu.
- Über Microsoft Azure funktionierte der Angriff laut Forschern wochenlang weiter.
- Auch das neue Modell GPT-6 Astra war betroffen.
Warum das zählt
CIOs und CISOs, die KI-Modelle über Cloud-Provider wie Azure beziehen, sollten Schutzmaßnahmen gegen Modell-Exfiltration vertraglich verankern. Betrifft Procurement- und Security-Teams bei Cloud-KI-Verträgen.
Der Vorfall zeigt, dass Schutzmaßnahmen von Modellanbietern nicht automatisch auf Cloud-Infrastruktur übertragen werden. Unterschätzt wird oft, dass Sicherheitslücken an der Schnittstelle zwischen Anbieter und Cloud-Plattform entstehen.
Fragen Sie Cloud-Provider wie Microsoft Azure explizit zu Schutzmaßnahmen gegen Chain-of-Thought-Exfiltration ab und verankern Sie diese vertraglich.
Was diese Meldung nicht belegt: Die Zuordnung zu Moonshot AI stammt von OpenAI selbst ohne unabhängige Bestätigung, das genaue Ausmaß des Datenabflusses ist nicht beziffert.
Text KI-erstellt und am 02.10.2026 automatisch von einer zweiten KI-Instanz gegen den erfassten Quelltext geprüft, ohne Einzelfreigabe durch einen Menschen. Redaktionell verantwortlich: Ali Reza Karwandian. Fehler gefunden? Korrektur melden · Unsere Grundsätze