OpenAI gerät unter Druck von europäischen Behörden, da das Unternehmen einen Sicherheitsvorfall nicht rechtzeitig gemeldet hat. Der Vorfall betraf RubyGems, ein zentrales Software-Repository für die Programmiersprache Ruby. OpenAI hätte diesen Sicherheitsvorfall gemäss der neuen EU-Regulierung AI Act den zuständigen Behörden melden müssen, unterliess dies aber.
Der AI Act, der seit kurzem in kraft ist, regelt den Umgang mit Künstlicher Intelligenz in der Europäischen Union und legt strenge Anforderungen an KI-Anbieter fest. Eine wichtige Verpflichtung betrifft die schnelle und transparente Meldung von Sicherheitsvorfällen und Risiken, die mit KI-Systemen verbunden sind. Dies soll Regulierungsbehörden die Möglichkeit geben, schnell zu reagieren und Nutzer zu schützen. OpenAIs Versäumnis könnte Fragen nach der Compliance des Unternehmens mit europäischen Regulierungsanforderungen aufwerfen.
Der konkrete Sicherheitsvorfall bei RubyGems ist relevant, da Softwareentwickler weltweit dieses Repository nutzen, um Code-Bibliotheken zu verwalten und zu verteilen. Ein Sicherheitsproblem dort könnte theoretisch tausende von Anwendungen und Systemen betreffen. Die fehlende zeitnahe Meldung bedeutet, dass Regulierungsbehörden nicht die Möglichkeit hatten, umgehend Informationen bereitzustellen oder Massnahmen einzuleiten.
Für KMU mit europäischen Aktivitäten oder solchen, die KI-Systeme von OpenAI einsetzen, ist dies ein wichtiges Zeichen. Die europäischen Behörden nehmen Compliance mit dem AI Act ernst und werden Verstösse ahnden. Organisationen sollten sicherstellen, dass ihre Anbieter und Partner von KI-Systemen zuverlässig und transparent mit Sicherheitsvorfällen umgehen. Dies ist ein entscheidender Vertrauensfaktor bei der Auswahl von KI-Plattformen. Unternehmen sollten zudem ihre eigenen Meldepflichten überprüfen, wenn sie KI-Systeme nutzen und eventuell selbst unter den AI Act fallen.