Security · 18.9.2026
Die EU-Kommission untersucht OpenAI, da das Unternehmen einen Sicherheitsvorfall beim Software-Register RubyGems nicht rechtzeitig an die europäischen Behörden gemeldet hat.
Nach einem Sicherheitsvorfall beim Software-Register RubyGems steht OpenAI im Visier der europäischen Behörden. Das US-Unternehmen hatte den Vorfall nicht fristgerecht an die EU gemeldet, was nun eine formelle Prüfung bezüglich der Einhaltung des neuen KI-Gesetzes (AI Act) nach sich zieht. Europäische Aufseher untersuchen nun, inwieweit OpenAI seinen gesetzlichen Transparenz- und Meldepflichten nachgekommen ist.
Für IT-Verantwortliche und Admins im DACH-Raum ist dieser Fall ein wichtiges Signal. Er zeigt, dass die EU-Behörden gewillt sind, die strengen Regeln des AI Acts bereits in der Frühphase konsequent durchzusetzen. Unternehmen, die KI-Modelle von Drittanbietern wie OpenAI in ihre eigenen Workflows und Softwareprodukte integrieren, müssen sich auf die Compliance ihrer Zulieferer verlassen können. Ein Vertrauensverlust oder gar regulatorische Einschränkungen für den Anbieter können direkte Auswirkungen auf die eigene IT-Sicherheit und die rechtliche Absicherung haben. Zudem verdeutlicht der Vorfall bei RubyGems einmal mehr, wie anfällig die Software-Lieferkette (Software Supply Chain) selbst für führende Technologieunternehmen ist.
IT-Abteilungen und Sicherheitsverantwortliche sollten die folgenden Maßnahmen ergreifen, um Risiken zu minimieren:
Der Fall OpenAI verdeutlicht, dass die Ära der unregulierten KI-Entwicklung in Europa vorbei ist. IT-Entscheider müssen Governance und Supply-Chain-Sicherheit noch stärker in den Fokus rücken, um rechtliche und technische Risiken proaktiv zu steuern.
Quelle: heise Security