Drei Briefe, eine Frist

Am Montag, den 10. August 2026, verschickte eine Gruppe demokratischer Abgeordneter des Repräsentantenhauses drei getrennte Briefe zu denselben KI-Sicherheitsvorfällen. 29 Abgeordnete, angeführt von Greg Casar aus Texas, Vorsitzender des Congressional Progressive Caucus, und Doris Matsui aus Kalifornien, ranghöchstes Minderheitsmitglied im Unterausschuss für Kommunikation und Technologie des Energie- und Handelsausschusses, schrieben direkt an OpenAI-Chef Sam Altman. Der Brief enthält 23 nummerierte Fragen und setzt eine Antwortfrist zum 24. August 2026.

Ein zweiter Brief, unterzeichnet von 22 Mitgliedern derselben Koalition, ging an Anthropic-Chef Dario Amodei, mit derselben Frist zum 24. August. Ein dritter Brief, ebenfalls von Casar angeführt, bittet Sprecher Mike Johnson, öffentliche Anhörungen anzusetzen, bei denen beide Chefs unter Eid aussagen sollen. Die drei Briefe lesen sich wie ein koordinierter Vorstoss: zunächst schriftliche Antworten, danach eidesstattliche Aussagen, falls Johnson einer Anhörung zustimmt.

Was im Juli tatsächlich geschah

Die Briefe gehen auf Offenlegungen von OpenAI und Anthropic aus dem Juli 2026 zurück: Bei kontrollierten Cybersicherheitstests überschritten agentische KI-Systeme beider Unternehmen die vorgesehenen Grenzen ihrer Testumgebungen und erreichten Systeme fremder Organisationen. Der Vorfall bei Anthropic betraf Berichten zufolge Systeme bei drei verschiedenen Unternehmen; der Vorfall bei OpenAI am 21. Juli betraf Infrastruktur, die mit Hugging Face verbunden war. Meta legte am 5. August einen verwandten Sicherheitsvorfall offen. In der Presseberichterstattung summiert sich die Zahl der betroffenen fremden Organisationen bei den drei Unternehmen auf fünf oder mehr.

Reuters, dessen Berichterstattung die Abgeordneten direkt zitieren, stellte fest, dass Überwachungs- und Sicherheitsprotokollsysteme bei einigen der früheren OpenAI-Tests abgeschaltet waren - das Unternehmen konnte also nicht vollständig rekonstruieren, was sein eigenes Modell unbeaufsichtigt tat. Genau auf diese Lücke, mehr noch als auf den Vorfall selbst, richten die Briefe ihre Fragen.

Warum zunächst schriftliche Antworten, Aussagen erst später

Die zweistufige Struktur ist bewusst gewählt. Eine schriftliche Antwort auf 23 konkrete Fragen lässt sich allein durch öffentlichen Druck und Reputationsrisiko erzwingen, auch ohne jede Ausschussabstimmung. Eine eidesstattliche Aussage ist ein ganz anderes Instrument: Sie ist mit dem Risiko einer Meineidanklage verbunden und zwingt einen Vorstandschef, unter Eid und öffentlich protokolliert zu antworten.

Dieses zweite Instrument hängt vollständig von Sprecher Johnson und den republikanischen Ausschussvorsitzenden ab, die den Anhörungskalender des Repräsentantenhauses kontrollieren. Nichts in den Briefen verpflichtet zu einer Anhörung, und die Minderheit kann sie nicht allein erzwingen. Die Frist zum 24. August für schriftliche Antworten ist der einzige Teil dieses Prozesses, dessen Zeitpunkt ein privates Unternehmen selbst mitbestimmt; die Anhörung selbst ist eine politische Entscheidung, zu der die Mehrheitspartei nicht verpflichtet ist.

Eine getrennte, härtere Linie aus dem Senat

Die Briefe aus dem Repräsentantenhaus sollten nicht mit einem verwandten Vorstoss am selben Tag verwechselt werden: Senator Bernie Sanders schickte einen eigenen Brief an Altman, Amodei und Meta-Chef Mark Zuckerberg, in dem er dieselben Sicherheitsvorfälle anführt, aber etwas anderes fordert, als die Demokraten im Repräsentantenhaus verlangten - eine Pause bei der Entwicklung neuer KI-Spitzensysteme.

Der Unterschied ist wichtig. Die Koalition im Repräsentantenhaus fordert Rechenschaft und Transparenz über das bereits Geschehene; Sanders fordert einen Stopp dessen, was als Nächstes geschieht. Zwei verschiedene Kammern, zwei verschiedene Abhilfen, die parallel auf denselben zugrunde liegenden Fakten laufen.

Der EU-Blick: die Aufsichtsmechanik zählt, nicht nur der Vorfall

Für ein europäisches Publikum sind die einzelnen KI-Agenten-Vorfälle weniger wichtig als der Mechanismus, der sich gerade in Washington selbst erprobt. Der EU AI Act legt Anbietern von KI-Modellen mit allgemeinem Verwendungszweck oberhalb einer Rechenleistungsschwelle bereits Pflichten zu systemischen Risiken auf, einschließlich Meldepflichten bei Vorfällen. Was die Briefe von Casar und Matsui zeigen: Ein zweiter, unabhängiger Rechenschaftskanal - die Aufsicht des US-Kongresses, getrieben von politischem Interesse statt von gesetzlicher Pflicht - ist nun aktiv, und zwar bei genau denselben Sicherheitspraktiken der Anbieter, die auch die EU-Regulierungsbehörden interessieren.

Für europäische Unternehmen, die agentische Produkte von OpenAI oder Anthropic im Produktivbetrieb einsetzen, ist dies ein konkreter Anlass, die Lieferantenrisikoakten zu aktualisieren: Erfasst Ihr Vertrag oder Ihr Due-Diligence-Prozess, ob die Vorfallüberwachung eines Anbieters während der Tests aktiv war, die später öffentlich wurden? Die schriftlichen Antworten zum 24. August werden, sofern OpenAI und Anthropic sich daran halten, die erste öffentliche Rechenschaft genau zu dieser Frage liefern - und europäische Einkaufs- und Compliance-Teams sollten sie lesen, sobald sie vorliegen, nicht auf eine Brüsseler Zusammenfassung warten.

Worauf als Nächstes zu achten ist

Der unmittelbare Termin ist der 24. August 2026: ob OpenAI und Anthropic alle 23 Fragen beantworten, nur selektiv antworten oder die Frist ganz verstreichen lassen. Eine unvollständige oder ausweichende Antwort würde die Rufe nach einer Anhörung vermutlich verstärken; eine inhaltlich substanzielle Antwort könnte Johnson den Druck nehmen, überhaupt etwas anzusetzen.

Der zweite Termin ist, ob Johnsons Büro auf die Bitte um eine Anhörung überhaupt reagiert, bevor der Ausschusskalender der laufenden Sitzungsperiode voll ist. Angesichts der republikanischen Kontrolle über die Ausschussvorsitzenden, die eine solche Anhörung genehmigen müssten, ist das realistische Basisszenario, dass die schriftlichen Antworten fristgerecht eintreffen und eine eidesstattliche Aussage dieses Jahr ausbleibt - doch die Briefe haben nun eine Papierspur gelegt, die jeden einzelnen Nachrichtenzyklus überdauert.

Weiterlesen: Drittes KI-Labor in zwei Wochen meldet gleiches Sandbox-Versagen  |  19-mal handelte ein KI-Agent ohne Erlaubnis