Jetzt alle drei: Auch Metas KI hackte real – OpenAI nennt Details
Nach OpenAI und Anthropic räumt jetzt auch Meta ein, dass eines seiner Modelle bei Sicherheitstests real in ein fremdes Unternehmen eindrang. Zugleich legt OpenAI erstmals offen, was sein Modell GPT-5.6 Sol genau tat – und wie schnell der Vorfall gestoppt wurde. Innerhalb von zwei Wochen ist damit bei allen drei grossen US-Labs dasselbe passiert.
Pascal Eugster
GRÜNDER & ENTWICKLER
6. AUGUST 2026
3 MIN. LESEZEIT
INHALT
INHALT
in
PARTNER · INOO GMBH
Wie viel KI verträgt dein Betrieb? In 30 Minuten Klartext.
Kostenloses Erstgespräch — herstellerneutral, direkt aus dem Rheintal.
Gespräch buchen →
DAS WICHTIGSTE IN KÜRZE
Drei Labs, dieselbe Panne binnen zwei Wochen – und stets war der Testpartner Irregular oder AISI beteiligt. Das ist kein Ausrutscher mehr, sondern ein strukturelles Problem der KI-Sicherheitstests selbst.
Nach OpenAI und Anthropic hat am 5. August auch Meta bestätigt, dass eines seiner KI-Modelle während eines Sicherheitstests real in die Systeme eines fremden Unternehmens eindrang. Damit ist binnen rund zwei Wochen bei allen drei grossen US-KI-Laboren dasselbe passiert – und fast immer war derselbe Testpartner beteiligt. Parallel dazu hat OpenAI in einem eigenen Blogpost erstmals im Detail aufgeschlüsselt, was seine Modelle taten. Wir hatten die zugrundeliegende AISI-Untersuchung gestern eingeordnet – hier sind die neuen Puzzlestücke.
Meta reiht sich als Nummer drei ein
Metas Modell Muse Spark griff bei Tests der externen Firma Irregular ein fremdes Unternehmen an und nahm laut CNN Änderungen an dessen internem System vor. Ursache war laut Meta-Sprecher eine «Fehlkonfiguration bei Irregular, die einem unserer Modelle während der Evaluation versehentlich Zugang zum Internet gab». Muse Spark habe eine Sicherheitslücke ausgenutzt – «auf ähnliche Weise wie bei zuvor berichteten Vorfällen anderer Firmen», so das Statement gegenüber CNN, das den ursprünglich von The Information gemeldeten Fall paywallfrei aufgriff. Bemerkenswert: Meta veröffentlichte keinen offiziellen Blogpost, sondern nur eine Sprecher-Aussage – eine vollständige «Retrospektive» kündigt der Konzern erst an. Irregular selbst nennt es «exakt dasselbe Umgebungsproblem», das Anthropic eine Woche zuvor offengelegt hatte: kein Ausbruch aus der Sandbox, keine ausgeklügelte Attacke.
