Brüssel lebte in den vergangenen Wochen in Ungewissheit. Neue Generationen künstlicher Intelligenz können lernen, Software zu hacken, Schwachstellen in Systemen aufzudecken und potenziell Hintertüren zu kritischer Infrastruktur zu öffnen. Und Europa wusste nicht genau, wozu diese Modelle in der Lage sind, weil es schlicht keinen Zugang zu ihnen hatte. Das hat sich nun zumindest teilweise geändert.
OpenAI kündigte an, der Europäischen Union Zugang zu seinem neuen Modell GPT-5.5-Cyber zu gewähren, einer speziellen Variante seines fortschrittlichsten Systems GPT-5.5, die Sicherheitslücken in Software identifizieren und ausnutzen kann. Zugang erhalten europäische Unternehmen, Regierungsbehörden, Cybersicherheitsbehörden und EU-Institutionen einschließlich des EU-Amts für künstliche Intelligenz.
Die Nachricht überbrachte George Osborne, der ehemalige britische Finanzminister, der heute die Initiative OpenAI for Countries leitet. Er schickte der Europäischen Kommission ein Schreiben mit dem Zugangsangebot und nahm zugleich Kontakt zu den einzelnen Mitgliedstaaten auf.
GPT-5.5-Cyber ist kein gewöhnlicher Chatbot
GPT-5.5-Cyber wurde so konzipiert, dass es aktiv nach Schwachstellen in Software sucht und diese theoretisch auch ausnutzen kann. In der Hauptversion des Modells sind Schutzmechanismen eingebaut, die dies verhindern. Die Version, die geprüften Cybersicherheitsteams in Europa zur Verfügung gestellt wird, ist die offenste der verfügbaren Varianten, also jene mit den wenigsten Einschränkungen.
OpenAI stellte das Modell nur eine Woche vor dieser Ankündigung in einer begrenzten Vorschau bereit, und zwar speziell für geprüfte Cybersicherheitsteams. Dies war eine direkte Reaktion auf das Modell Mythos, das Anthropic einen Monat zuvor auf den Markt gebracht hatte.
Die EU hat das Modell Mythos bislang nicht erhalten
Anthropic veröffentlichte sein Cybermodell Mythos vor etwa vier Wochen. Seitdem hat es eine Welle der Besorgnis über Cyberangriffe auf kritische Software ausgelöst. Zugang zu dem Modell erhielten bislang etwa ein Dutzend US-amerikanische Technologie- und Cybersicherheitsunternehmen sowie 40 weitere, nicht näher benannte Organisationen. Europa steht nicht auf der Liste.
Die Europäische Kommission führte vier oder fünf Gespräche mit Anthropic, doch Sprecher Thomas Regnier räumte ein, dass die Diskussionen „noch nicht dieselbe Phase erreicht haben wie die von OpenAI vorgelegte Lösung“. Zugang zur Überprüfung des Modells hat die EU bislang nicht erhalten.
Eine Gruppe von 30 Abgeordneten des Europäischen Parlaments forderte deshalb die EU-Cybersicherheitsagentur ENISA auf, den Zugang zu Mythos zu vermitteln. Vier Mitgliedstaaten, darunter Spanien, wandten sich mit der Bitte um Informationen und Koordinierung an die Kommission. Anthropic hat auf die Anfrage bislang nicht offiziell reagiert.
Europa muss seine Cybersicherheit stärken
Europäische Institutionen, Energienetze, Wasserversorgungssysteme, Krankenhäuser. All dies sind Ziele, die durch künstliche Intelligenz verstärkte Cyberangriffe schneller und effektiver als je zuvor erreichen können. Ohne zu wissen, wozu diese Modelle fähig sind, verteidigt sich Europa im Blindflug.
„Labore wie unseres sollten nicht allein darüber entscheiden, wer die Cybersicherheit in den Händen hält“, sagte Osborne. Und er fügte hinzu: „Die neuesten Cyberfähigkeiten der KI sollten Europas Verteidigern zur Verfügung stehen, nicht nur einer Handvoll Auserwählter.“
Die Kommission nahm das Angebot mit offenen Armen an. Sprecher Regnier würdigte die „Transparenz“ von OpenAI und bestätigte, dass der Zugang zu dem Modell es Brüssel ermöglichen werde, „seinen Einsatz genau zu verfolgen und Sicherheitsbedenken auszuräumen“. Die Agentur ENISA bestätigte, dass OpenAI sie direkt kontaktiert habe.
Die Initiative mit dem Namen OpenAI EU Cyber Action Plan soll europäische Gesetzgeber, Institutionen und Unternehmen zusammenbringen und ihnen Verteidigungsinstrumente zur Verfügung stellen, die die gemeinsame Sicherheit stärken würden. Es handelt sich um eine Geste, die zu einem sensiblen Zeitpunkt kommt. Nur einen Monat zuvor hatte die Kommission ChatGPT gemäß dem Gesetz über digitale Dienste als große Suchmaschine eingestuft, was für OpenAI eine strengere Aufsicht bedeutet. Das Angebot, Zugang zu dem Cybermodell zu gewähren, wirkt nun wie der Versuch, in den Beziehungen zu Brüssel einen anderen Ton anzuschlagen.
Quellen: reuters.com, cnbc.com und politico.eu
