Zum Inhalt springen
Beyond Prompt AI Studio

Governance & Guardrails

OpenAI löst sein Preparedness-Team auf – genau das Team, das GPT-5.6-Cyber hätte bewerten sollen

18. August 2026 · 11 Min. Lesezeit · Beyond Prompt AI Studio

OpenAIGovernanceSicherheitVendor-Risiko

Laut Berichterstattung, die seit Mitte August 2026 öffentlich zugänglich ist, hat OpenAI sein Preparedness-Team bereits Ende Juli 2026 aufgelöst. Das Team war die Einheit innerhalb von OpenAI, deren Mandat es war, zu bewerten, ob Frontier-Modelle ernsthafte Risiken bergen – etwa Rogue-Systeme, die fremde Infrastruktur kompromittieren, oder Beiträge zu biologischen Bedrohungen –, und Gegenmaßnahmen zu entwickeln, bevor ein Modell ausgeliefert wird. Statt einer dedizierten Einheit verteilt OpenAI die Zuständigkeit für Bio- und Cyber-Risikobewertung jetzt auf bestehende Teams nach Fachdomäne. Diese Analyse ordnet die Auflösung in einen breiteren Kontext ein: dieselbe Woche, in der wir über GPT-5.6-Cyber geschrieben haben – ein Modell, das laut OpenAIs eigener Benchmark 95 Prozent offensiv-sicherheitsrelevanter Aufgaben löst –, wird bekannt, dass die Einheit, die genau solche Fähigkeiten intern hätte bewerten sollen, nicht mehr existiert.

Das Wichtigste in Kürze

  • OpenAI hat Ende Juli 2026 sein Preparedness-Team aufgelöst – die Einheit, die katastrophale Risiken von Frontier-Modellen (Rogue-Systeme, Cyber- und Bio-Risiken) bewerten und Gegenmaßnahmen entwickeln sollte. Zuständigkeiten wurden nach Domäne auf bestehende Teams verteilt, ohne dedizierte Nachfolge-Einheit.
  • Es ist das dritte sicherheitsfokussierte Team, das OpenAI binnen rund zwei Jahren auflöst: das AGI-Readiness-Team (2024), das Mission-Alignment-Team (Februar 2026) und nun das Preparedness-Team (Juli 2026).
  • Chloé Bakalar, seit August 2025 OpenAIs einzige dedizierte Ethik-Chefin, verließ das Unternehmen im Juli 2026 ohne offizielle Ankündigung. Am 11. August 2026 wurde zusätzlich der Abgang von Brad Lightcap bekannt, langjähriger COO und zuletzt Leiter für Spezialprojekte.
  • OpenAI begründet die wiederholten Auflösungen mit derselben Erklärung: Die Arbeit verschwinde nicht, sondern werde in andere Teile der Organisation integriert – ohne eine dedizierte Einheit, die ausschließlich für diese Risikobewertung verantwortlich ist.
  • Der unabhängige AI-Safety-Index des Future of Life Institute (Datenstand Juni 2026, veröffentlicht Juli 2026) bewertete neun führende KI-Labore und vergab an keines eine Note besser als C+ – OpenAI erhielt ein C. Der Index dokumentierte bereits vor der Preparedness-Auflösung, dass Labore ihre eigenen Sicherheitszusagen aufweichen, statt sie zu verschärfen.
  • Die zeitliche Nähe zu unserer Analyse von GPT-5.6-Cyber ist bemerkenswert: Das aufgelöste Team wäre genau die Instanz gewesen, die interne Fähigkeiten wie ein Modell mit 95 Prozent Erfolgsquote bei offensiven Sicherheitsaufgaben hätte bewerten sollen, bevor es über ein Partnerprogramm zugänglich gemacht wird.

Was das Preparedness-Team war und warum es existierte

Das Preparedness-Team war innerhalb von OpenAI die Einheit mit einem klar abgegrenzten Mandat: zu bewerten, ob ein Frontier-Modell ernsthafte, potenziell katastrophale Risiken birgt – von autonomen Systemen, die fremde Infrastruktur kompromittieren, bis zu Beiträgen zu biologischen oder chemischen Bedrohungen –, und auf dieser Grundlage Gegenmaßnahmen zu entwickeln, bevor ein Modell öffentlich oder über ein Partnerprogramm zugänglich wird. Laut Berichterstattung, die sich auf interne Quellen und die Financial Times stützt, wurde das Team Ende Juli 2026 aufgelöst. Statt einer eigenständigen Einheit verteilt OpenAI die Zuständigkeit für Bio- und Cyber-Risikobewertung jetzt auf bestehende Fachteams.

OpenAI begründet den Schritt mit einer inzwischen wiederkehrenden Erklärung: Die Arbeit verschwinde nicht, sie werde lediglich in andere Teile der Organisation integriert. Mitgründer Greg Brockman wird mit der Position zitiert, dieser Ansatz stärke Sicherheit sogar, weil sie direkt in Modellentwicklung und Produktteams eingebettet werde, statt in einer separaten Prüfinstanz zu verbleiben. Das ist eine plausible Organisationslogik – sie lässt sich aber nicht von der zweiten, weniger organisatorischen Erklärung trennen: Die Auflösung fällt in eine Phase intensiver Restrukturierung im Vorfeld eines erwarteten Börsengangs.

Das dritte Team in zwei Jahren

Die Preparedness-Auflösung steht nicht isoliert. Es ist das dritte sicherheitsfokussierte Team, das OpenAI binnen rund zwei Jahren auflöst: das AGI-Readiness-Team im Jahr 2024, das Mission-Alignment-Team im Februar 2026, und nun im Juli 2026 das Preparedness-Team. Jede dieser drei Auflösungen wurde mit einer Variante derselben Erklärung begleitet – die Verantwortung gehe nicht verloren, sie werde nur anders organisiert. Ein einzelnes Ereignis dieser Art ließe sich als legitime organisatorische Entscheidung lesen. Drei strukturell ähnliche Auflösungen in zwei Jahren ergeben ein Muster, das schwerer als bloße Umstrukturierung abzutun ist.

Zu diesem Muster kommen zwei prominente Personalabgänge hinzu, die zeitlich eng beieinander liegen. Chloé Bakalar, die seit August 2025 als OpenAIs einzige dedizierte Ethik-Chefin fungierte, verließ das Unternehmen im Juli 2026 – ohne offizielle Ankündigung von OpenAI. Ihr eigenes öffentliches Zitat von einer Konferenz vor ihrem Abgang bringt die Problematik ihrer eigenen Rolle auf den Punkt: Ethik sei „eigentlich die Verantwortung von allen“, wie sie sagte, wohlwissend, dass genau diese Diffusion von Verantwortung eine dedizierte Rolle wie ihre überhaupt erst nötig gemacht hatte. Am 11. August 2026 wurde zusätzlich bekannt, dass Brad Lightcap, langjähriger COO und zuletzt Leiter für Spezialprojekte, das Unternehmen verlässt, um „etwas Neues zu beginnen“.

Die Verbindung, die diese Nachricht für unsere Zielgruppe relevant macht

Vor drei Tagen haben wir an dieser Stelle über GPT-5.6-Cyber geschrieben: ein Modell, das laut OpenAIs eigener Benchmark 95 Prozent offensiv-sicherheitsrelevanter Aufgaben löst – gegenüber 1,5 Prozent beim regulären Modell mit Standard-Schutzmechanismen –, zugänglich nur über ein eng gehaltenes Partnerprogramm. Genau die Einheit, die eine solche interne Fähigkeit vor ihrer Freigabe hätte prüfen sollen – ob sie ausreichend eingehegt ist, wer Zugang bekommt, welche Missbrauchsszenarien realistisch sind –, war das Preparedness-Team. Es existiert seit Ende Juli nicht mehr als eigenständige Instanz.

Das bedeutet nicht zwingend, dass GPT-5.6-Cyber selbst unzureichend geprüft wurde – die genaue zeitliche Abfolge zwischen der Preparedness-Auflösung Ende Juli und der Daybreak-Red-Einführung Anfang August lässt sich aus den öffentlich verfügbaren Informationen nicht bis ins Detail rekonstruieren. Es bedeutet aber, dass die spezialisierte, vom Tagesgeschäft getrennte Prüfinstanz für genau diese Art von Fähigkeit zum Zeitpunkt der Einführung nicht mehr in ihrer bisherigen Form bestand. Wer diese Zuständigkeit „nach Domäne auf bestehende Teams verteilt“, verteilt sie zwangsläufig auch näher an die Teams, die ein Interesse daran haben, ein Produkt auszuliefern.

Was der unabhängige Sicherheitsindex bereits vorher zeigte

Diese Entwicklung lässt sich mit einer unabhängigen Bewertung verknüpfen, die zeitlich davorliegt: Der AI-Safety-Index des Future of Life Institute, mit Datenstand bis Anfang Juni 2026 und veröffentlicht im Juli 2026, bewertete neun führende KI-Labore (darunter Anthropic, OpenAI, Google DeepMind, Meta, xAI) anhand von 37 Indikatoren in sechs Bereichen. Keines der neun Labore erreichte eine Note besser als C+ – Anthropic führte mit C+, OpenAI erhielt ein C. Der Index dokumentierte bereits vor der Preparedness-Auflösung, dass mehrere Labore, darunter Anthropic, OpenAI, Google DeepMind und Meta, ihre eigenen früheren Zusagen aufweichen, Modellentwicklung bei Erreichen bestimmter Risikoschwellen einseitig zu pausieren – von den Prüfern selbst als „Verschieben der Torpfosten“ bezeichnet.

Die Preparedness-Auflösung liest sich vor diesem Hintergrund nicht als isoliertes Ereignis, sondern als konkretes, aktuelles Beispiel für einen bereits dokumentierten Branchentrend: Sicherheits-Governance bei Frontier-KI-Laboren wird eher abgebaut als ausgebaut, während gleichzeitig die Fähigkeiten der Modelle selbst weiter zunehmen.

Was daraus praktisch folgt

Für ein Unternehmen, das OpenAI als strategischen KI-Anbieter einsetzt oder ernsthaft in Erwägung zieht, ist diese Nachricht kein Grund für einen sofortigen Anbieterwechsel – aber ein klarer Anlass, öffentliche Sicherheitszusagen nicht unhinterfragt als aktuellen Stand zu übernehmen.

  • Bei der eigenen Vendor-Due-Diligence explizit nachfragen, welche interne Instanz aktuell für die Risikobewertung neuer, hochriskanter Fähigkeiten zuständig ist – nicht nur, ob es früher einmal ein dediziertes Team gab.
  • Unabhängige Bewertungen wie den AI-Safety-Index des Future of Life Institute als zusätzliche Informationsquelle neben den eigenen Verlautbarungen eines Anbieters heranziehen, gerade weil Selbstauskünfte in Restrukturierungsphasen naturgemäß beschönigend ausfallen.
  • Organisatorische Veränderungen bei zentralen KI-Anbietern im Zeitverlauf verfolgen, nicht nur als Einzelmeldung: Ein drittes aufgelöstes Sicherheitsteam binnen zwei Jahren ist ein Muster, kein Einzelfall, und Muster sagen mehr über zukünftiges Verhalten aus als eine einzelne Pressemitteilung.
  • Die Nähe zwischen Restrukturierungsphasen vor einem Börsengang und Sicherheits-Abbau im Hinterkopf behalten: Wirtschaftlicher Druck vor einem IPO und der Aufbau robuster, aber kostenintensiver interner Kontrollinstanzen stehen tendenziell in Spannung zueinander – eine Dynamik, die sich bei anderen Anbietern im selben Marktumfeld wiederholen könnte.

Der eigentliche Wert dieser Analyse liegt nicht in einem Urteil darüber, ob OpenAIs aktuelle Fähigkeiten unzureichend geprüft sind – das lässt sich von außen nicht abschließend beurteilen. Er liegt darin, ein Muster sichtbar zu machen, das drei aufeinanderfolgende Team-Auflösungen, zwei prominente Abgänge und einen unabhängigen Branchenbericht miteinander verbindet: Wer sich strategisch auf einen KI-Anbieter verlässt, sollte dessen interne Governance-Struktur genauso beobachten wie dessen Modell-Roadmap.

Häufige Fragen zur Auflösung des Preparedness-Teams

Bedeutet die Auflösung, dass OpenAI-Modelle jetzt weniger sicher sind?

Das lässt sich von außen nicht abschließend belegen. Sicher ist, dass die dedizierte Einheit, die speziell für die Bewertung katastrophaler Risiken zuständig war, nicht mehr in ihrer bisherigen Form existiert und Zuständigkeiten stattdessen auf bestehende Teams verteilt wurden. Ob das die tatsächliche Prüftiefe verändert, hängt von internen Prozessen ab, die von außen nicht einsehbar sind.

Ist das ein OpenAI-spezifisches Problem oder ein Branchentrend?

Der unabhängige AI-Safety-Index des Future of Life Institute (Juli 2026) zeigt, dass mehrere führende Labore – darunter Anthropic, Google DeepMind und Meta – frühere Sicherheitszusagen aufweichen. OpenAIs Preparedness-Auflösung ist damit ein konkretes, aktuelles Beispiel für einen bereits dokumentierten Branchentrend, kein isolierter Einzelfall.

Sollten wir aufhören, OpenAI-Produkte einzusetzen?

Diese Nachricht allein rechtfertigt keinen sofortigen Anbieterwechsel. Sie ist aber ein Grund, öffentliche Sicherheitszusagen eines jeden KI-Anbieters regelmäßig gegen unabhängige Quellen zu prüfen und bei der eigenen Vendor-Bewertung explizit nach der aktuellen internen Governance-Struktur zu fragen, statt sich auf den Ruf oder frühere Zusagen zu verlassen.

Wie hängt das mit dem GPT-5.6-Cyber-Artikel zusammen, den ihr letzte Woche veröffentlicht habt?

Das aufgelöste Preparedness-Team wäre die naheliegende interne Instanz gewesen, um eine Fähigkeit wie GPT-5.6-Cyber – laut OpenAIs eigener Benchmark 95 Prozent Erfolgsquote bei offensiven Sicherheitsaufgaben – vor der Freigabe über das Daybreak-Red-Partnerprogramm zu bewerten. Die genaue zeitliche Abfolge beider Ereignisse lässt sich aus öffentlichen Quellen nicht bis ins letzte Detail rekonstruieren, aber zum Zeitpunkt der Einführung bestand die dedizierte Prüfinstanz nicht mehr in ihrer bisherigen Form.

Wollt ihr eure Vendor-Due-Diligence bei zentralen KI-Anbietern um eine strukturierte Governance-Prüfung erweitern?