OpenAI hat in letzter Zeit verstärkt Cybersecurity in den Mittelpunkt seiner Kommunikation gerückt. Das Unternehmen argumentiert für erweiterte Sicherheitsmassnahmen und betont die Bedeutung von Schutzkonzepten im Umgang mit KI. Ein kritischer Blick auf diese Strategie offenbart jedoch manipulative Elemente.
Das Kernproblem liegt in einer bekannten Taktik: Ein wichtiges Problem (tatsächlich notwendige Cybersecurity-Massnahmen) wird mit einer spezifischen Lösungsvorgabe verbunden (Massnahmen, die OpenAI und ähnliche Konzerne bevorzugen). Dies ist eine Form von Agenda-Setting, die Debatten prägt, ohne dass Alternativen ausreichend diskutiert werden.
Tatsächlich brauchen digitale Systeme und Netzwerke bessere Sicherheit. Dies ist unbestritten. Allerdings gibt es verschiedene Wege, dieses Ziel zu erreichen. Open-Source-Sicherheitslösungen, dezentralisierte Ansätze, regulatorische Vorgaben oder private Sicherheitsinvestitionen sind alle denkbar. OpenAIs Framing legt implizit nahe, dass die Antwort in Produkten und Diensten von Unternehmen wie OpenAI selbst liegt.
Diese Herangehensweise ist problematisch, weil sie wirtschaftliche Interessen mit Sicherheitsargumenten vernebelt. Wenn ein Unternehmen, das von Cybersecurity-Investitionen profitiert, die Diskussion über Cybersecurity prägt, entstehen Interessenskonflikte. Dies ist nicht neu, aber in der KI-Debatte besonders akut.
Für Schweizer Unternehmen und IT-Entscheidungsträger ist dies ein wichtiger Aspekt der Medienkompetenz. Bei der Bewertung von Sicherheitsempfehlungen sollte bedacht werden, wer diese Empfehlungen macht und welche wirtschaftlichen Interessen damit verbunden sind. Es ist sinnvoll, mehrere unabhängige Quellen zu konsultieren und eigene Bedrohungsanalysen durchzuführen. KMU sollten ihre Sicherheitsstrategie auf ihre spezifischen Risiken abstimmen, nicht auf die Verkaufsargumente von Tech-Konzernen. Eine sceptische Haltung und Unabhängigkeit bei der Auswahl von Sicherheitslösungen sind zentrale Prinzipien für gute IT-Governance.