Was das Preparedness-Team war und warum es existierte
Das Preparedness-Team war innerhalb von OpenAI die Einheit mit einem klar abgegrenzten Mandat: zu bewerten, ob ein Frontier-Modell ernsthafte, potenziell katastrophale Risiken birgt – von autonomen Systemen, die fremde Infrastruktur kompromittieren, bis zu Beiträgen zu biologischen oder chemischen Bedrohungen –, und auf dieser Grundlage Gegenmaßnahmen zu entwickeln, bevor ein Modell öffentlich oder über ein Partnerprogramm zugänglich wird. Laut Berichterstattung, die sich auf interne Quellen und die Financial Times stützt, wurde das Team Ende Juli 2026 aufgelöst. Statt einer eigenständigen Einheit verteilt OpenAI die Zuständigkeit für Bio- und Cyber-Risikobewertung jetzt auf bestehende Fachteams.
OpenAI begründet den Schritt mit einer inzwischen wiederkehrenden Erklärung: Die Arbeit verschwinde nicht, sie werde lediglich in andere Teile der Organisation integriert. Mitgründer Greg Brockman wird mit der Position zitiert, dieser Ansatz stärke Sicherheit sogar, weil sie direkt in Modellentwicklung und Produktteams eingebettet werde, statt in einer separaten Prüfinstanz zu verbleiben. Das ist eine plausible Organisationslogik – sie lässt sich aber nicht von der zweiten, weniger organisatorischen Erklärung trennen: Die Auflösung fällt in eine Phase intensiver Restrukturierung im Vorfeld eines erwarteten Börsengangs.
Das dritte Team in zwei Jahren
Die Preparedness-Auflösung steht nicht isoliert. Es ist das dritte sicherheitsfokussierte Team, das OpenAI binnen rund zwei Jahren auflöst: das AGI-Readiness-Team im Jahr 2024, das Mission-Alignment-Team im Februar 2026, und nun im Juli 2026 das Preparedness-Team. Jede dieser drei Auflösungen wurde mit einer Variante derselben Erklärung begleitet – die Verantwortung gehe nicht verloren, sie werde nur anders organisiert. Ein einzelnes Ereignis dieser Art ließe sich als legitime organisatorische Entscheidung lesen. Drei strukturell ähnliche Auflösungen in zwei Jahren ergeben ein Muster, das schwerer als bloße Umstrukturierung abzutun ist.
Zu diesem Muster kommen zwei prominente Personalabgänge hinzu, die zeitlich eng beieinander liegen. Chloé Bakalar, die seit August 2025 als OpenAIs einzige dedizierte Ethik-Chefin fungierte, verließ das Unternehmen im Juli 2026 – ohne offizielle Ankündigung von OpenAI. Ihr eigenes öffentliches Zitat von einer Konferenz vor ihrem Abgang bringt die Problematik ihrer eigenen Rolle auf den Punkt: Ethik sei „eigentlich die Verantwortung von allen“, wie sie sagte, wohlwissend, dass genau diese Diffusion von Verantwortung eine dedizierte Rolle wie ihre überhaupt erst nötig gemacht hatte. Am 11. August 2026 wurde zusätzlich bekannt, dass Brad Lightcap, langjähriger COO und zuletzt Leiter für Spezialprojekte, das Unternehmen verlässt, um „etwas Neues zu beginnen“.
Die Verbindung, die diese Nachricht für unsere Zielgruppe relevant macht
Vor drei Tagen haben wir an dieser Stelle über GPT-5.6-Cyber geschrieben: ein Modell, das laut OpenAIs eigener Benchmark 95 Prozent offensiv-sicherheitsrelevanter Aufgaben löst – gegenüber 1,5 Prozent beim regulären Modell mit Standard-Schutzmechanismen –, zugänglich nur über ein eng gehaltenes Partnerprogramm. Genau die Einheit, die eine solche interne Fähigkeit vor ihrer Freigabe hätte prüfen sollen – ob sie ausreichend eingehegt ist, wer Zugang bekommt, welche Missbrauchsszenarien realistisch sind –, war das Preparedness-Team. Es existiert seit Ende Juli nicht mehr als eigenständige Instanz.
Das bedeutet nicht zwingend, dass GPT-5.6-Cyber selbst unzureichend geprüft wurde – die genaue zeitliche Abfolge zwischen der Preparedness-Auflösung Ende Juli und der Daybreak-Red-Einführung Anfang August lässt sich aus den öffentlich verfügbaren Informationen nicht bis ins Detail rekonstruieren. Es bedeutet aber, dass die spezialisierte, vom Tagesgeschäft getrennte Prüfinstanz für genau diese Art von Fähigkeit zum Zeitpunkt der Einführung nicht mehr in ihrer bisherigen Form bestand. Wer diese Zuständigkeit „nach Domäne auf bestehende Teams verteilt“, verteilt sie zwangsläufig auch näher an die Teams, die ein Interesse daran haben, ein Produkt auszuliefern.
Was der unabhängige Sicherheitsindex bereits vorher zeigte
Diese Entwicklung lässt sich mit einer unabhängigen Bewertung verknüpfen, die zeitlich davorliegt: Der AI-Safety-Index des Future of Life Institute, mit Datenstand bis Anfang Juni 2026 und veröffentlicht im Juli 2026, bewertete neun führende KI-Labore (darunter Anthropic, OpenAI, Google DeepMind, Meta, xAI) anhand von 37 Indikatoren in sechs Bereichen. Keines der neun Labore erreichte eine Note besser als C+ – Anthropic führte mit C+, OpenAI erhielt ein C. Der Index dokumentierte bereits vor der Preparedness-Auflösung, dass mehrere Labore, darunter Anthropic, OpenAI, Google DeepMind und Meta, ihre eigenen früheren Zusagen aufweichen, Modellentwicklung bei Erreichen bestimmter Risikoschwellen einseitig zu pausieren – von den Prüfern selbst als „Verschieben der Torpfosten“ bezeichnet.
Die Preparedness-Auflösung liest sich vor diesem Hintergrund nicht als isoliertes Ereignis, sondern als konkretes, aktuelles Beispiel für einen bereits dokumentierten Branchentrend: Sicherheits-Governance bei Frontier-KI-Laboren wird eher abgebaut als ausgebaut, während gleichzeitig die Fähigkeiten der Modelle selbst weiter zunehmen.
Was daraus praktisch folgt
Für ein Unternehmen, das OpenAI als strategischen KI-Anbieter einsetzt oder ernsthaft in Erwägung zieht, ist diese Nachricht kein Grund für einen sofortigen Anbieterwechsel – aber ein klarer Anlass, öffentliche Sicherheitszusagen nicht unhinterfragt als aktuellen Stand zu übernehmen.
- Bei der eigenen Vendor-Due-Diligence explizit nachfragen, welche interne Instanz aktuell für die Risikobewertung neuer, hochriskanter Fähigkeiten zuständig ist – nicht nur, ob es früher einmal ein dediziertes Team gab.
- Unabhängige Bewertungen wie den AI-Safety-Index des Future of Life Institute als zusätzliche Informationsquelle neben den eigenen Verlautbarungen eines Anbieters heranziehen, gerade weil Selbstauskünfte in Restrukturierungsphasen naturgemäß beschönigend ausfallen.
- Organisatorische Veränderungen bei zentralen KI-Anbietern im Zeitverlauf verfolgen, nicht nur als Einzelmeldung: Ein drittes aufgelöstes Sicherheitsteam binnen zwei Jahren ist ein Muster, kein Einzelfall, und Muster sagen mehr über zukünftiges Verhalten aus als eine einzelne Pressemitteilung.
- Die Nähe zwischen Restrukturierungsphasen vor einem Börsengang und Sicherheits-Abbau im Hinterkopf behalten: Wirtschaftlicher Druck vor einem IPO und der Aufbau robuster, aber kostenintensiver interner Kontrollinstanzen stehen tendenziell in Spannung zueinander – eine Dynamik, die sich bei anderen Anbietern im selben Marktumfeld wiederholen könnte.
Der eigentliche Wert dieser Analyse liegt nicht in einem Urteil darüber, ob OpenAIs aktuelle Fähigkeiten unzureichend geprüft sind – das lässt sich von außen nicht abschließend beurteilen. Er liegt darin, ein Muster sichtbar zu machen, das drei aufeinanderfolgende Team-Auflösungen, zwei prominente Abgänge und einen unabhängigen Branchenbericht miteinander verbindet: Wer sich strategisch auf einen KI-Anbieter verlässt, sollte dessen interne Governance-Struktur genauso beobachten wie dessen Modell-Roadmap.