OpenAI erlaubt Pentagon-Einsatz in Geheimnetzen und verankert technische Schutzlinien
OpenAI bringt seine Modelle in klassifizierte Umgebungen, koppelt den Einsatz aber an vertragliche und technische Schutzmechanismen gegen Massenüberwachung, autonome Waffensteürung und automatisierte Hochrisiko-Entscheidungen.
- Drei feste Grenzen: keine inländische Massenüberwachung, keine Steürung autonomer Waffensysteme, keine automatisierten Hochrisiko-Entscheidungen.
- Bereitstellung erfolgt cloudbasiert mit Safety-Stack unter Kontrolle von OpenAI und laufend aktualisierbaren Klassifikatoren.
- Der Vertrag verweist auf bestehende US-Rechtsrahmen und schließt unbeschränkte Überwachung von US-Personen sowie unzulässige Inlandseinsätze aus.
- OpenAI setzt sicherheitsgeprüftes Personal in klassifizierten Projekten ein und kann den Vertrag bei Verstößen beenden.
OpenAI hat am 28. Februar 2026 Details zu einer Vereinbarung mit dem US-Verteidigungsapparat veröffentlicht, die den Einsatz fortgeschrittener KI-Systeme in klassifizierten Umgebungen ermöglicht. Im Kern geht es um den Zugang zu Modellen auf behördlichen Geheimnetzen, aber unter Bedingungen, die OpenAI als engere Leitplanken beschreibt als bei bisherigen Deals in diesem Bereich. Das Unternehmen drängt zudem darauf, dass vergleichbare Bedingungen grundsätzlich allen KI-Anbietern offenstehen, damit staatliche Beschaffung nicht über Sonderregeln einzelne Anbieter bevorzugt oder benachteiligt.
Zentral sind drei ausdrücklich festgelegte Grenzen: OpenAI-Technologie soll nicht für inländische Massenüberwachung eingesetzt werden, nicht zur selbständigen Steürung autonomer Waffensysteme dienen und keine automatisierten Entscheidungen in Hochrisiko-Szenarien übernehmen, etwa dort, wo ein menschlicher Entscheider aus Rechts- oder Aufsichtspflichten zwingend eingebunden bleiben muss. OpenAI argumentiert, dass reine Nutzungsregeln als Sicherung nicht ausreichen, wenn Systeme in sensiblen Umgebungen betrieben werden, und dass technische Barrieren und Vertragsklauseln gemeinsam die praktische Durchsetzung tragen müssen.
Technisch setzt die Vereinbarung auf eine Cloud-Architektur, bei der OpenAI seinen eigenen Sicherheits- und Kontroll-Stack behält. Die Modelle sollen nicht als „Guardrails-off“-Variante ausgeliefert werden, und eine Ausführung auf Edge-Geräten wird explizit ausgeschlossen, um Missbrauchsrisiken, etwa bei autonomen, letalen Systemen, zu begrenzen. Ein wichtiger Punkt ist die Möglichkeit, Prüfmechanismen unabhängig vom Nutzer zu betreiben und zu aktualisieren, darunter Klassifikatoren, die bestimmte Aufgaben oder Ausgaben verhindern, wenn sie gegen die festgelegten Grenzen laufen.
Auf der Vertragsseite verweist OpenAI auf eine Reihe bestehender Rechtsgrundlagen und Vorgaben, die im Text ausdrücklich als Maßstab verankert werden. Für den Einsatz in autonomen und semi-autonomen Systemen wird auf die DoD-Richtlinie 3000.09 verwiesen, die umfangreiche Tests, Validierung und Verifikation verlangt, bevor Funktionen in realistischen Umgebungen eingesetzt werden. Für nachrichtendienstliche Kontexte wird die Verarbeitung privater Informationen an geltende US-Rechtsrahmen gebunden; zugleich wird eine unbeschränkte Überwachung von US-Personen ausgeschlossen und der Einsatz für inländische Strafverfolgung nur im Rahmen einschlägiger Gesetze zugelassen.
Operativ will OpenAI freigeprüfte Engineers vor Ort unterstützen lassen und zusätzlich Safety- und Alignment-Expertise in die Umsetzung einbinden. Das Unternehmen hält fest, dass es bei Vertragsverstößen kündigen kann und dass die vereinbarten Standards auch dann gelten sollen, wenn sich Rechtslage oder interne Richtlinien in Zukunft ändern. Die Veröffentlichung ist auch ein Signal in die laufende Debatte, wie staatliche Stellen Frontier-Modelle nutzen können, ohne demokratische Grundprinzipien und Verantwortlichkeit auszuhebeln, und wie technische Kontrollschichten zum Bestandteil von Beschaffung und Betrieb werden.