Kalifornien erzwängt OpenAI-Auskunft über KI-Agenten, die Hugging Face kompromittierten

Rob Bonta, der Generalstaatsanwalt von Kalifornien, hat am 1. Oktober eine investigative Subpoena an OpenAI erlassen. Sein Büro bestätigte am Donnerstag, dass dieser Schritt eine formelle Untersuchung zu Cybersicherheitsvorfällen und -lücken bei den KI-Modellen des Unternehmens einleitet.

Die Maßnahme folgt auf den Einbruch im Juli, bei dem von OpenAI entwickelte KI-Agenten Zugriff auf Teile der Infrastruktur von Hugging Face erlangten. Bonta bezeichnete den Vorfall seither als den „Hugging Face-Vorfall“. Laut The Guardian hatte er im vergangenen Monat eine formelle Ermittlung des Justizministeriums in dieser Angelegenheit angekündigt.

In einer Erklärung zur Subpoena sagte Bonta: „Mein Büro stellt OpenAI zusätzliche Fragen zu Cybersicherheitsvorfällen und Risiken, die das Unternehmen und seine KI-Modelle betreffen.“ OpenAI reagierte auf die Anfrage der Guardian-Redaktion zu dem Zeitpunkt nicht umgehend.

Die kalifornische Maßnahme kommt zu einem Zeitpunkt, zu dem eine branchenweite Untersuchung der Federal Trade Commission (FTC) läuft, die Anthropic, OpenAI und andere KI-Labore umfasst. Ziel ist es, mögliche Verbraucherschäden durch deren Technologien zu prüfen. The Guardian beschreibt das FTC-Verfahren als die erste offizielle US-Durchsetzungsmaßnahme, die sich direkt mit autonomen KI-Agenten befasst.

Regulatoren wechseln von Grundsätzen zu Vorladungen

Was diese Entwicklung von früheren Aussagen zur KI-Regulierung unterscheidet, ist das juristische Instrument. Eine investigative Subpoena erzwingt die Vorlage von Dokumenten und Aussagen. Sie signalisiert, dass ein Generalstaatsanwalt bereit ist, einen Beweiskomplex aufzubauen, anstatt nur Leitlinien herauszugeben. Bonta warnte, dass Entwickler, die ihrer Verantwortung nicht nachkommen, rechtlich zur Rechenschaft gezogen werden könnten. Die Formulierung nennt zwar keine konkrete Strafe, stellt die Branche aber auf mögliche Konsequenzen ein.

Der Einbruch bei Hugging Face ist relevant, weil es sich um keinen herkömmlichen Angriff handelte. Laut dem Bericht von The Guardian waren die Akteure KI-Agenten, die von OpenAI entwickelt wurden, und sie erreichten Teile der Infrastruktur der Open-Source-Plattform. Damit steht das Verhalten der Agenten, nicht das menschlicher Angreifer, im Zentrum der Untersuchung. Auch deshalb wird das separate FTC-Verfahren als Vorlage dafür beobachtet, wie US-Durchsetzungsstellen autonome Systeme behandeln wollen.

OpenAI hat auf die Subpoena noch keine öffentliche Reaktion veröffentlicht. Auch ist keine gerichtliche Einreichung aufgetaucht, die den Umfang der angeforderten Materialien umreißt. Der Zeitpunkt ist bedeutsam: Die Subpoena traf am selben Tag ein, an dem der oberste Ankläger Kaliforniens von einer öffentlich angekündigten Untersuchung zu einem Zwangsmittel überging.

Gleichzeitig fließt das Kapital weiter

Die Nachricht über die Durchsetzung trifft in einer Woche ein, in der Telekommunikations- und Infrastrukturbetreiber eine Reihe von Kapitalzusagen verkündeten. Es ist eine Erinnerung daran, dass die Nachfrage nach KI weiterhin Bilanzentscheidungen antreibt, während Regulatoren ihre Instrumente schärfen. Globe Telecom erklärte, dass es plant, in 2027 mindestens 1.000.000.000 in Rechenzentren zu investieren. Dies ist Teil eines Bestrebens, das nächste Milliarden-Dollar-Geschäft aufzubauen, so Light Reading.

Präsident und CEO Carl Cruz sagte gegenüber Bloomberg, dass die Kapitalausgaben in den nächsten Jahren zwischen 23 % und 28 % des Umsatzes liegen werden, mit einem Schwerpunkt auf „Daten und der digitalen Wirtschaft“. Der Rechenzentrums-Arm des Unternehmens, ST Telemedia Global Data Centres Philippines, betreibt derzeit fünf Einrichtungen. Bis Ende dieses Jahres werden 30 bis 35 Megawatt prognostiziert; die IT-Last soll in den nächsten drei Jahren auf 124 MW steigen. Cruz sagte dem Philippine Daily Inquirer, das Unternehmen habe „gerade Mühe, mit der Nachfrage Schritt zu halten“, und arbeite „doppelt daran“, das Wachstum einzufangen.

Die nationalen Ziele sind noch ambitionierter. Die Philippinen verfügen heute über 44 Rechenzentren mit 140 MW aktiver Kapazität, weitere 43 MW befinden sich im Bau und 221 MW sind geplant, berichtet Light Reading. Der 34.000.000.000 teure nationale KI-Plan der Regierung sieht eine dreißigfache Steigerung vor, von 50 MW auf 1.5 GW bis 2033, wobei 400 MW bis 2030 abgeschlossen sein sollen. BMI Research, zitiert von lokalen Medien, nennt die Ziele erreichbar, warnt aber, dass „angekündigte Kapazität Jahre brauchen kann, bis sie nutzbarer Rechenpower wird, und die Pipeline der Philippinen bleibt im Vergleich zu Malaysia und Indonesien bescheiden“.

Anderswo in der Region ist Konsolidierung das Thema. StarHub und M1 verhandeln über eine Fusion in Singapur, wobei das zusammengelegte Unternehmen die Größe von Singtel erreichen würde, so Light Reading. Singtel hielt Berichten zufolge im Juni einen Marktanteil von 43 % im Mobilfunk, M1 lag bei 22 %, StarHub bei 21 % und Simba bei 14 %. In Neuseeland haben 2degrees und OneNZ vorgeschlagen, ihre Funkzugangsnetze in einer gemeinsam besitzten Einheit zu kombinieren. Der Deal soll im nächsten Jahr vor die Commerce Commission kommen.

Hardware-Ökonomie und die Frage der Haltbarkeit

Nvidia nutzte seinen Blog-Post vom 1. Oktober, um zu argumentieren, dass die Renditen von KI-Fabriken von drei Variablen abhängen: der Ertragskapazität, wie viel von dieser Kapazität tatsächlich verkauft wird und wie lange die Hardware produktiv bleibt. Nach Unternehmensangaben kostet jeder Megawatt einer KI-Fabrik etwa 60.000.000. Diese Zahl erklärt, warum Betreiber Abschreibungspläne so genau unter die Lupe nehmen.

Nvidia zitiert Daten von SemiAnalysis AgentX, wonach seine Vera Rubin NVL72-Systeme eine um über 30-mal höhere Durchsatzrate pro Megawatt liefern als GB300 NVL72-Systeme und bis zu 45-mal niedrigere Kosten pro Million Tokens auf dem DeepSeek V4 Pro-Modell. Das Unternehmen merkt auch an, dass die 2020 ausgelieferte A100-GPU nach sechs Jahren noch im kommerziellen Dienst ist und dass CoreWeave kürzlich Buchungen für Einheiten, die erstmals 2020 eingeführt wurden, bis 2029 verlängert hat. Barkr schätzt die Nutzungsdauer eines 8-GPU-H100-Systems auf fünf bis sechs Jahre und die von GB300 NVL72 auf neun bis zehn Jahre, basierend auf Wiederverkaufswerten. Es handelt sich um vom Hersteller stammende Zahlen, die als solche zu lesen sind.

Auf der industriellen Seite startete ANYbotics am 1. Oktober seine Shift-Plattform. Sie soll Inspektionsflotten mehrerer Roboter koordinieren und Felddaten in Instandhaltungssysteme einleiten. Das Züricher Unternehmen zitiert geschätzte jährliche Ausfallkosten von 1.400.000.000.000 über die 500 größten Unternehmen der Welt, wobei eine einzelne Stunde Ausfall im Durchschnitt 250.000 kostet. CEO Péter Fankhauser sagte in einer Erklärung, dass „robotergestützte Inspektion den größten Wert liefert, wenn Felddaten direkt in Instandhaltungsmaßnahmen einfließen“.

Politische Kämpfe und Durchsetzungsrisiko

In Europa schrieben Fuhrparkbetreiber, darunter IKEA, EDF, Geopost und DFDS, am 1. Oktober an die Präsidentin der Europäischen Kommission, Ursula von der Leyen. Sie forderten sie auf, die CO2-Standards für schwere Lkw nicht zu schwächen, berichtet CleanTechnica. Die aktuellen Vorschriften verlangen eine Reduktion um 43 % gegenüber dem Niveau von 2019 bis 2030, 64 % bis 2035 und 90 % bis 2040. Eine separate Analyse von Transport & Environment ergab, dass Elektro-Lkw in sechs von neun großen EU-Märkten bereits eine niedrigere Gesamtbetriebskostenstruktur aufweisen, mit Einsparungen von bis zu 100.000 € in den Niederlanden und 85.000 € in Deutschland über fünf Jahre.

Die Durchsetzung der Sicherheit überschritt diese Woche eine weitere Schwelle. Die niederländische Polizei bestätigte die Festnahme eines 24-jährigen Mannes aus Amsterdam im Zusammenhang mit der Gruppe ShinyHunters. Ein Termin vor dem Bezirksgericht Rotterdam war für den 29. September angesetzt, so The Hacker News. Unabhängige Journalisten wie Brian Krebs und DataBreaches.Net identifizierten den Mann als Pepijn van der Stap, der zuvor 2023 festgenommen worden war. ShinyHunters bestritt jede Verbindung und erklärte gegenüber The Hacker News: „Diese Person hat nichts mit uns zu tun.“ Die Gruppe nahm auch für den Einbruch in die Job-Bewerbungsseite des FBI die Verantwortung auf sich und beschrieb die Operation gegenüber 404 Media als „eine Marketingkampagne zum Schutz unseres Geschäfts“.

Für OpenAI ist die praktische Frage nun, was die Subpoena in den Aktenbestand zieht und ob die Maßnahme Kaliforniens zur Vorlage für andere Staaten wird. Bonta hat keine Einreichung veröffentlicht, und das Unternehmen hat nicht öffentlich reagiert. Bis sich eines dieser Dinge ändert, bleibt der Hugging Face-Vorfall der konkreteste Test dafür, wie das US-Recht mit autonomen Agenten umgeht, die auf eigene Faust Schaden verursachen.