KI-Reasoning-Daten: OpenAI zählt 16.000 Extraktionsversuche an zwei Tagen
Veröffentlicht am: 02.10.2026 um 10:08 Uhr | Redaktion boerse-global.de
Der Vorwurf und die Zuordnung
In einem Bericht vom 30. September 2026 ordnete OpenAI den Kern einer Kampagne zur gezielten Abschöpfung geschützter logischer Denkprozesse Personen aus dem Umfeld des chinesischen KI-Unternehmens Moonshot AI zu. Der US-Konzern hob dabei hervor, dass es sich bei dieser Darstellung um eine eigene Einschätzung und nicht um eine behördliche oder gerichtliche Feststellung handele.
Technische Belege für die Verbindung zu Moonshot AI legte OpenAI in dem Bericht nicht vor. Zudem ließ das Unternehmen offen, ob alle an der Kampagne beteiligten Personen tatsächlich einer einzigen Organisation angehörten.
Ablauf und Methodik der Extraktionsversuche
Die Aktivitäten liefen laut OpenAI vom 1. Juli 2026 bis zum 28. Juli 2026 und wurden bis zum 28. Juli unterbunden. Einen Schwerpunkt bildeten dabei der 24. und 25. Juli 2026: An diesen beiden Tagen zählte das Unternehmen 16.000 Anfragen von mehr als 4.000 Konten, die das relevante Extraktionsmuster aufwiesen.
Im weiteren Umfeld der Kampagne waren mehr als 15.000 Konten betroffen. OpenAI stellte klar, dass diese Zahlen reine Versuche beschreiben und nicht zwingend erfolgreiche Extraktionen bedeuten. Es gebe keinen Beleg dafür, dass abgeflossene Daten für das Training des Modells Kimi von Moonshot AI genutzt wurden.
Wer sich mit dem Einsatz moderner Technologien befasst, muss auch die rechtlichen Rahmenbedingungen und neuen Sicherheitsstandards im Blick behalten. Dieser kostenlose Umsetzungsleitfaden bietet einen kompakten Überblick über Pflichten und Risikoklassen aktueller Regularien. EU AI Act in 5 Schritten verstehen
Die Kampagne nutzte eine spezifische Übertragungsmethode: Ein verschlüsselter Reasoning-Block wurde in eine zweite Unterhaltung kopiert, um ihn dort entschlüsseln beziehungsweise abschreiben zu lassen. Laut OpenAI wurde bei diesem Vorgang weder die Verschlüsselung selbst gebrochen, noch wurden Nutzerdatenbanken oder gespeicherte Kundengespräche kompromittiert.
Schutzvorkehrungen und Risiken für KI-Modelle
Als Konsequenz sperrte OpenAI die beteiligten Konten, verschärfte die Registrierungs- sowie Infrastrukturkontrollen, schloss den Replay-Weg für das verschlüsselte Reasoning und ergänzte Kontrollmechanismen für gestreamte Ausgaben. Das Unternehmen warnte davor, dass extrahierte Denkprozesse dazu dienen könnten, andere Modelle ohne die ursprünglich implementierten Sicherheitsvorkehrungen zu trainieren.
Wie Forschertests vom 13. September 2026 zeigten, war die verwendete Methode zuvor nicht nur auf einzelne Schnittstellen beschränkt. Über den Cloud-Dienst Azure funktionierte das Vorgehen bei allen damals getesteten OpenAI-Modellen, einschließlich GPT-6 Astra, sowie bei Modellen von Anthropic bis Sonnet 5, während es auf den direkten Anbieter-APIs bereits blockiert war.
Neue technologische Entwicklungen bringen oft unvorhergesehene Sicherheitsrisiken und gesetzliche Anforderungen für Betriebe mit sich. Ein kostenloser Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Verantwortliche jetzt kennen müssen, um proaktiv geschützt zu sein. Gratis-E-Book zur Cyber Security jetzt herunterladen
OpenAI schützte Azure schließlich ab dem 27. September 2026; Extraktionen bei Anthropic-Modellen ließen sich dort ab dem 28. September 2026 nicht mehr reproduzieren.
Zur Situation bei Moonshot AI
Der Kimi-Entwickler Moonshot AI hatte sich laut Berichten vom 1. Oktober 2026 nicht zu den Anschuldigungen geäußert. Das Unternehmen steht vor bedeutsamen wirtschaftlichen Schritten: Geplant ist ein Börsengang in Hongkong mit einem angestrebten Emissionsvolumen von 3 Mrd. US-Dollar und einer angestrebten Bewertung von 50 Mrd. US-Dollar.
