Drei Entlassungen entfachen den Streit um die Kontrolle der OpenAI-Sicherheit

OpenAI hat drei Mitarbeiter aus den Bereichen Sicherheit und Alignment entlassen: Tomek Korbak, Jasmine Wang und Mikita Balesni. Das Unternehmen erklärte, eine interne Untersuchung habe Verstöße gegen klare Regeln zum Umgang mit sensiblen Informationen und einen erheblichen Vertrauensbruch ergeben, der über die Darstellung im Brief der ehemaligen Mitarbeiter hinausgehe. Einzelheiten zu diesem zusätzlichen Vorwurf wurden nicht veröffentlicht.

Unternehmen und Forscher schildern unvereinbare Versionen

Die Entlassenen erklären in einem offenen Brief, sie hätten innerhalb ihrer Aufgaben und der damals geltenden Normen gehandelt. Korbak arbeitete mit externen Prüfern an einer Untersuchung im Zusammenhang mit einem Vorfall bei Hugging Face. Balesni koordinierte Arbeiten zur Überwachbarkeit von Modellen. Wang sagt, sie habe versehentlich eine sensible E-Mail in einem Konto geöffnet, für das ihr das Unternehmen zuvor Zugriff gegeben hatte, und den Vorfall sofort gemeldet.

Alle drei bestreiten außerdem, Informationen über schwerer überwachbare Architekturen weitergegeben zu haben. OpenAI bleibt dabei, dass die Untersuchung einen erheblichen Vertrauensbruch ergab und die Entlassungen nichts mit Sicherheitswarnungen zu tun hatten. Die öffentlichen Belege reichen nicht aus, um zu entscheiden, welche Darstellung die internen Ereignisse korrekt wiedergibt.

Eine unklare Grenze schwächt externe Kontrolle schon vor der Klärung

Die Unsicherheit hat selbst eine operative Wirkung. Sicherheitsforscher müssen wissen, was sie mit unabhängigen Prüfern teilen dürfen, über welchen Kanal und mit wessen Zustimmung. Verschiebt sich diese Grenze während einer sensiblen Untersuchung, wählen Mitarbeiter auch dort das Schweigen, wo externe Kontrolle wertvoll wäre.

Der Brief formuliert deshalb drei Forderungen: externe Prüfer weiter einzubinden, die Überwachbarkeit von Frontier-Modellen zu bewahren und klare Regeln für Kontakte zu Sicherheitsorganisationen festzulegen. OpenAI erklärt, diese Ziele zu teilen und Verträge mit externen Prüfern abzuschließen. Der Streit dreht sich darum, ob die tägliche Praxis die öffentlichen Zusagen trägt.

Die Öffentlichkeit kann nicht urteilen, doch Mitarbeiter erkennen ein Signal

OpenAI kann legitime rechtliche und sicherheitsbezogene Gründe haben, Personalangelegenheiten nicht offenzulegen. Zugleich erlaubt die Formulierung erheblicher Vertrauensbruch ohne Beschreibung keine Beurteilung, ob drei Entlassungen angemessen waren. Der Brief der ehemaligen Mitarbeiter ist wiederum ihre eigene Darstellung und keine unabhängige Untersuchung.

Das institutionelle Problem bleibt daher auch bestehen, falls die Entlassungen gerechtfertigt waren. Andere Mitarbeiter beobachten, ob Grenzen vorher schriftlich feststehen, ob Beschuldigte eine konkrete Erklärung erhalten und ob der Kontakt zu Prüfern Schutz oder Karriererisiko bringt. Eine Unternehmenserklärung kann dieses Signal allein nicht aufheben.

Schriftliche Regeln und echter Prüferzugang entscheiden über die Folgen

OpenAI will in den kommenden Wochen Details zu Verträgen mit externen Prüfern bekannt geben. Entscheidend wird sein, ob diese fortlaufenden, mit Mitarbeitern vergleichbaren Zugang erhalten, direkt mit Forschern sprechen können und ob ein schriftlicher Prozess für strittige Weitergaben sensibler Daten existiert.

Ebenso wichtig ist der Umgang mit der nächsten internen Warnung. Kennen Mitarbeiter die Regeln im Voraus und können einen Konflikt sicher eskalieren, lässt sich der Schaden begrenzen. Wird die Grenze erst sichtbar, wenn der Sicherheitsdienst einen Ausweis einzieht, wird die abschreckende Wirkung zur Systemeigenschaft.

Liliths Urteil

Sicherheitskultur misst man nicht am Plakat im Foyer. Man erkennt sie, wenn ein Forscher einen externen Prüfer anruft, ohne mit der anderen Hand seinen Schreibtisch zu räumen.