Angriff in Australien: Open AI missbraucht die Welt als Testlabor – Deutsche Politik reagiert mit Regulierungsforderungen

Ein Cyberangriff auf kritische Infrastruktur in Australien, der auf eine Fehlkonfiguration von Open-AI-Systemen zurückgeführt wird, hat am Dienstag zu erheblichen Störungen geführt. Nach Angaben des Australian Cyber Security Centre (ACSC) nutzten unbekannte Angreifer eine Sicherheitslücke in der KI-Plattform des US-amerikanischen Unternehmens, um Zugriff auf sensible Daten öffentlicher Einrichtungen zu erlangen. Der Vorfall wird als einer der gravierendsten seiner Art in der Region eingestuft.

Die australische Innenministerin Clare O’Neil erklärte in einer Pressekonferenz, dass die Angreifer „Schwachstellen ausnutzten, die durch die aggressive Testphase von Open AI entstanden sind“. Sie warf dem Unternehmen vor, „die Welt als sein privates Labor“ zu missbrauchen, ohne ausreichende Sicherheitsvorkehrungen zu treffen. Open AI selbst räumte in einer Stellungnahme ein, dass ein „nicht autorisierter Zugriff“ stattgefunden habe, betonte jedoch, dass es sich um einen „isolierten Vorfall“ handele.

In Deutschland hat der Vorfall sofort politische Wellen geschlagen. Der Bundesbeauftragte für den Datenschutz, Ulrich Kelber, forderte in einem Interview mit dem Deutschlandfunk ein „europäisches Moratorium für die unkontrollierte Veröffentlichung von KI-Modellen“. Auch der Digitalausschuss des Bundestages plant eine Sondersitzung. Die Bundesregierung prüft laut einer Sprecherin des Wirtschaftsministeriums, ob der Vorfall Konsequenzen für die geplante nationale KI-Strategie haben müsse.

Doch eine reine Regulierungslösung greift zu kurz. Aus liberaler Perspektive zeigt der Fall vor allem eines: Open AI hat als privates Unternehmen versagt, seiner Sorgfaltspflicht nachzukommen. Die Forderung nach staatlichen Eingriffen ist verständlich, aber gefährlich. Denn der Ruf nach mehr Bürokratie trifft nicht nur den Täter, sondern auch unzählige Start-ups und Forschungseinrichtungen, die auf offene KI-Plattformen angewiesen sind.

Die bisherige Reaktion der Bundesregierung – eine Anhörung im Digitalausschuss und die Prüfung von Verschärfungen des AI Acts – ist aus liberaler Sicht symptomatisch für ein staatliches Reflexverhalten. Anstatt die Verantwortung klar beim Unternehmen zu lassen und marktbasierte Lösungen wie Haftungsverschärfungen oder Zertifizierungen durch private Auditoren zu fördern, wird erneut die staatliche Regulierungsmaschine angeworfen. Das Ergebnis wird voraussichtlich sein: mehr Papier, mehr Kosten, weniger Innovation – und die großen Konzerne, die sich die Compliance leisten können, lachen sich ins Fäustchen.

Der Vorfall in Australien ist kein Argument gegen KI, sondern gegen mangelnde unternehmerische Verantwortung. Open AI muss für die Schäden haften – nicht durch Steuergelder, sondern durch eigene Versicherungen und Vertragsstrafen. Der Markt kann hier sehr wohl disziplinieren, wenn er nicht durch staatliche Eingriffe verzerrt wird. Zugleich muss die Politik aufpassen, nicht den Fehler zu begehen, den gesamten Sektor unter Generalverdacht zu stellen.

Ein konträrer Standpunkt kommt von der Deutschen Gesellschaft für Informatik (GI), deren Vorsitzender Professor Oliver Günther in einem Gastbeitrag für die FAZ schrieb: „Ohne klare gesetzliche Leitplanken werden wir immer wieder solche Vorfälle sehen. Selbstregulierung hat in der Tech-Branche wiederholt versagt.“ Diese Position ist nicht von der Hand zu weisen – doch sie übersieht, dass die bisherige Regulierung in Europa (DSGVO, AI Act) bereits zu einer Abwanderung von KI-Investitionen in die USA und nach Asien geführt hat. Mehr Regulierung würde diesen Trend beschleunigen.

Die australische Regierung hat zwischenzeitlich angekündigt, Open AI auf Schadensersatz zu verklagen. Die genauen Forderungen sind noch nicht bekannt. Für Deutschland bleibt die Frage: Will man ein Innovationsstandort sein oder ein Regulierungsparadies? Der FORTIS-News-Standpunkt ist klar: Haftung ja, aber marktkonform und innovationsfreundlich.