OpenAI verlegt die ModellNotbremse in die Inferenzschicht. Der Stopp dauert höchstens 35 Sekunden

OpenAI hat Control Room ausgerollt. Das System prüft Forschungsanfragen und stoppt weitere Modellausgaben spätestens 35 Sekunden nach einer Eingriffsentscheidung. Die Sperre sitzt in der Inferenzschicht statt im wechselnden Experimentcode.

Jeder ForschungsWorkload erhält einen eigenen Ausweis zum Modell

Jeder Workload mit agentischer Inferenz braucht einen genehmigten safety case und eine job ID. Die InferenzEngine fragt Control Room, ob die ID weiterarbeiten darf. Danach kann der Code laufen, erhält aber keine Ausgabe mehr. Laut OpenAI werden Anfragen bei einem Ausfall von Control Room abgelehnt.

Die Sicherheitskontrolle wandert in die gemeinsame Infrastruktur

Forschungscode ändert sich schnell und jedes Team baut ihn anders. Die Prüfung in der Inferenzschicht schafft einen gemeinsamen Kontrollpunkt für jede Antwort. Für Agentenbetreiber ist dieses Muster wichtiger als der Produktname, denn Überwachung und Durchsetzung bleiben getrennt und besser prüfbar.

Der Knopf wirkt erst nach der Entscheidung des Monitors

Die 35 Sekunden beginnen erst mit der Eingriffsentscheidung. Sie messen weder Erkennungsgeschwindigkeit noch Entscheidungsqualität. Die Darstellung stammt von OpenAI, unabhängige Daten zu Verfügbarkeit, Fehlalarmen und Umgehung fehlen. Das System entzieht Inferenzzugriff, beendet aber nicht den ganzen Prozess.

Vorfälle werden die zentrale Bremse auf eigene Ausfälle prüfen

Nötig sind Daten aus echten Vorfällen: Abdeckung, Verhalten bei Netzwerkausfällen und mögliche Wege um die job ID. Auch veröffentlichte RedTeamErgebnisse zählen. Die Architektur ist plausibel, doch Sicherheitsinfrastruktur gewinnt Vertrauen erst im Defekt.

Liliths Urteil

Ein Operator kann die Bremse ziehen, doch zuerst muss der Monitor den richtigen Zug erkennen und jedes Rad den Kontrollpunkt passieren. Control Room bewährt sich, wenn ausgerechnet das überwachende Gleis ausfällt.