Am 4. August nannte die Open Secure AI Alliance Meldefristen

Das Wichtigste in Kürze

• Die Gründungsliste der Open Secure AI Alliance trug beim Abruf am 4. September 2026 nach eigener Zählung 122 Namen.
• Ihr erstes formales Dokument vom 4. August 2026 ist ein Meldeverfahren für KI-Sicherheitsvorfälle.
• Dieselbe Gattung veröffentlichte das ältere Bündnis Coalition for Secure AI schon im Oktober 2025.
• Seit dem 2. August 2026 gelten die Bußgeldvorschriften der KI-Verordnung auch für Anbieter von Modellen mit allgemeinem Verwendungszweck.

Die Gründungsmitteilung¹ der Open Secure AI Alliance führte am 27. Juli 2026 37 Organisationen namentlich auf. Dieselbe Seite trägt beim Abruf am 4. September 2026 122 Namen, gezählt an der dort abgedruckten Liste; die Allianz selbst sprach am 4. August von „mehr als 120 Organisationen“. Hinzugekommen sind unter anderem Canonical, Mistral, Nokia, NTT und Thales.

Unter dem Titel „Open Secure AI Alliance: US-Techfirmen gründen Sicherheitsallianz nach KI-Hackerangriff“ berichtete Maline Hofmann am 27. Juli 2026 für DIE ZEIT, gestützt auf AFP, über mehr als 30 US-Technologieunternehmen, die mit quelloffenen Modellen Cyberangriffe abwehren und zugleich die Politik vor Regulierung warnen wollen. Ob ein solches Konsortium liefert oder positioniert, zeigen vier Dinge: Träger, datierte Veröffentlichungen, Alter der eingebrachten Bausteine, Adressat der politischen Aussage. Knapp sechs Wochen später liegt zu jedem davon ein datiertes Dokument vor.

Der offene Brief an Washington trägt mehr als 270 Unterzeichner#

Am 24. Juli 2026 veröffentlichten Technologieunternehmen unter dem Titel „Open Weights and American AI Leadership“ einen offenen Brief an die amerikanische Politik gegen voreilige Beschränkungen offener Modelle; was an einem solchen Modell offen ist, regelt seine Lizenz². Die Briefseite von Microsoft nennt beim Abruf am 4. September 2026 „mehr als 270 Unternehmen und Organisationen“ mit Stichtag 3. August 2026; drei Tage nach Veröffentlichung waren es 75. Google, OpenAI, Meta, Nvidia und Microsoft stehen darauf, Anthropic weder dort noch auf der Partnerliste der Allianz.

Auch „US-Technologieunternehmen“ trifft heute weniger: SAP, Siemens, NAVER und SK Telecom standen schon am Gründungstag auf der Liste.

Der Entwurf der Open Secure AI Alliance beginnt bei 72 Stunden#

Acht Tage nach der Gründung lag die erste Veröffentlichung vor: Am 4. August 2026 stellten Beteiligte der Allianz einen Request for Comments zum Shared AI Findings Exchange³ zur Diskussion; die Ankündigung der Linux Foundation nennt Beiträger aus Cisco, CrowdStrike, Hugging Face, Nvidia und Red Hat.

Kunden mit glaubhafter Betroffenheit sollen nach dem Entwurf binnen 72 Stunden benachrichtigt werden, ein vertraulicher Erstbericht folgt binnen vier Arbeitstagen, eine breitere Kundenmitteilung, wenn geboten, binnen 14 Tagen, ein vorläufiger Sachbericht binnen 30 Tagen, der Stand der Behebung binnen 90 Tagen. Regierungen und Normungsgremien nennt der Text als Beobachter ohne Stimme. Wie eine gesetzliche Meldepflicht aussieht, zeigt in Europa der Streit um den Marktstart⁴.

Nvidias neues Analysewerkzeug nennt seine Grenze in der eigenen Dokumentation#

Die Gründungsmitteilung listet die Beiträge: Hewlett Packard Enterprise steuert SPIFFE und SPIRE bei, zwei Projekte für Maschinenidentitäten, die seit dem 29. März 2018 bei der Cloud Native Computing Foundation liegen und dort am 23. August 2022 graduierten. Hugging Face bringt Safetensors ein, das Dateiformat für Modellgewichte, seit März 2026 bei der PyTorch Foundation. Neu war vor allem ein Analysewerkzeug von Nvidia für autonome Agenten.

Dessen Release-Dokumentation⁵ nennt die eingebauten Prüfungen im eigenen Wortlaut „defense-in-depth guardrails, not a containment boundary“ und rät, die Agenten in Containern oder virtuellen Maschinen zu betreiben. Genau an dieser Grenze entstand der Anlassfall: Bei Hugging Face nutzte am 16. Juli 2026 ein präparierter Datensatz zwei Codeausführungspfade, und ein autonom laufendes Agentensystem kam an interne Datensätze und Zugangsdaten; die mehr als 17.000 protokollierten Ereignisse wertete das Unternehmen mit einem offenen Modell aus, weil kommerzielle Modelle die Mitarbeit verweigerten: Ihre Schutzmechanismen unterscheiden einen Einsatzleiter nicht von einem Angreifer. Wer für solche Schäden haftet, war schon vorher ungeklärt⁶.

Dieselben Konzerne betreiben seit Juli 2024 ein zweites Bündnis#

Die Coalition for Secure AI, gegründet im Juli 2024 als Projekt der Standardisierungsorganisation OASIS Open, hat ein Steuerungsgremium, einen technischen Ausschuss und beim Abruf am 4. September 2026 acht Papiere, darunter seit Oktober 2025 ein Rahmenwerk zur Reaktion auf KI-Sicherheitsvorfälle. Google, IBM, Microsoft und Nvidia tragen sie als Premier-Sponsoren; Anthropic und OpenAI sind dort Mitglied, in der jüngeren Allianz nicht.

Am 25. August 2026 veröffentlichte sie eine Empfehlung zur Absicherung von Agenten⁷: Dateisystem und Netz gehören durch vom Betriebssystem erzwungene Isolation getrennt, nicht durch Anweisungen an den Agenten und nicht durch Sperrlisten. Zu derselben Frage liegen zwei datierte Dokumente vor, drei Wochen auseinander, aus zwei Bündnissen mit denselben Trägern.

Der Satz an die Regulierer trifft in Europa auf einen Vollzug#

Der politische Absatz der Gründungsmitteilung verlangt, offene Modelle als Verteidigungsmittel zu behandeln, und warnt, pauschale Beschränkungen offener Frontier-Systeme bündelten Verwundbarkeit bei wenigen geschlossenen Anbietern. In Europa hat diese Forderung eine genaue Adresse: Artikel 53 Absatz 2 der KI-Verordnung⁸ nimmt Modelle unter freier und quelloffener Lizenz von zwei Dokumentationspflichten aus und diese Ausnahme im letzten Satz für Modelle mit systemischem Risiko wieder zurück; systemisch ist nach Artikel 51 Absatz 2, was mit mehr als 10^25 Gleitkommaoperationen trainiert wurde.

Sechs Tage nach der Gründung der Allianz kam Artikel 101 hinzu, die Vorschrift über Geldbußen für Anbieter von Modellen mit allgemeinem Verwendungszweck; sie gilt seit dem 2. August 2026, nachdem Artikel 113 sie ein Jahr zuvor noch ausgenommen hatte.

Das ältere Bündnis hat Gremien, acht datierte Papiere und die großen Labore am Tisch. Das jüngere hat 122 Partner auf derselben Liste, einen Werkzeugkasten aus teils vorhandenen Teilen und seit dem 4. August ein Meldeverfahren im Entwurf, dessen längste Frist 90 Tage beträgt. Wann daraus ein verabschiedetes Verfahren wird, ist der nächste prüfbare Termin; der zweite steht fest: die am 2. September 2026 vereinbarte Übernahme von Hugging Face durch Nvidia⁹ soll im ersten Halbjahr 2027 abgeschlossen sein.

Anlass war der Bericht „Open Secure AI Alliance: US-Techfirmen gründen Sicherheitsallianz nach KI-Hackerangriff“ von Maline Hofmann (AFP) für DIE ZEIT vom 27. Juli 2026; von dort stammen die Angabe „mehr als 30 Unternehmen“ und die Zusammenfassung der Regulierungswarnung. Partnerliste und Beitragsliste stehen in der Gründungsmitteilung von Nvidia (blogs.nvidia.com); die Zahl 122 ist eine eigene Zählung dieser Liste beim Abruf am 4. September 2026, die Angabe „mehr als 120 Organisationen“ stammt aus der Mitteilung der Allianz vom 4. August 2026. Der Entwurf des Shared AI Findings Exchange samt seiner Fristen steht im RFC-Repositorium der Allianz auf github.com, die Ankündigung vom 4. August 2026 samt Beiträgerliste bei der Linux Foundation (linuxfoundation.org); die zitierte Selbstbeschreibung des Analysewerkzeugs steht in dessen Release-Dokumentation, ebenfalls auf github.com. Die Unterzeichnerzahl „mehr als 270″ mit Stichtag 3. August 2026 nennt die Seite von Microsoft (Abruf 4. September 2026). Der Ablauf des Sicherheitsvorfalls stammt aus der Offenlegung von Hugging Face vom 16. Juli 2026, Gründung, Publikationsliste und Sandboxing-Empfehlung der Coalition for Secure AI von coalitionforsecureai.org (Abruf 4. September 2026), die Aufnahme- und Übergabedaten von SPIFFE, SPIRE und Safetensors von der Cloud Native Computing Foundation und der PyTorch Foundation, der Gesetzestext von artificialintelligenceact.eu (Verordnung (EU) 2024/1689), die Angaben zur Übernahme von Hugging Face aus dem Formular 8-K von Nvidia bei der US-Börsenaufsicht SEC vom 3. September 2026.