EU-Verfahren gegen Anthropic und OpenAI nach Hugging-Face-Sicherheitsvorfall

Security · 14.10.2026

Nach unzureichenden Auskünften zu einem Sicherheitsvorfall bei Hugging Face leitet die EU-Kommission offizielle Verfahren gegen die KI-Entwickler Anthropic und OpenAI ein.

Die Europäische Kommission hat ein offizielles Verfahren gegen die KI-Unternehmen Anthropic und OpenAI eingeleitet. Hintergrund sind mutmaßlich unzureichende Auskünfte der beiden Anbieter im Nachgang eines Sicherheitsvorfalls bei der Plattform Hugging Face. Da die freiwillig übermittelten Berichte der Unternehmen den Anforderungen der europäischen Regulierungsbehörden nicht genügten, fordert die EU nun auf formalem Weg detaillierte Aufklärung über die potenziellen Risiken und Sicherheitsvorkehrungen ein.

Warum ist das wichtig?

Für IT-Verantwortliche und Administratoren im DACH-Raum zeigt dieser Schritt der EU-Kommission, dass der EU AI Act (KI-Gesetz) bereits spürbare Konsequenzen entfaltet. Große Sprachmodelle (LLMs) sind längst tief in Unternehmensprozesse integriert – sei es über APIs, Cloud-Dienste oder hybride Infrastrukturen. Ein Sicherheitsvorfall bei zentralen Plattformen wie Hugging Face, die als Repository für KI-Modelle dienen, gefährdet die gesamte digitale Lieferkette. Wenn führende KI-Entwickler Sicherheitsrisiken nicht transparent offenlegen, können Unternehmen in Europa die Einhaltung eigener Compliance- und Datenschutzvorgaben kaum noch garantieren. Das Verfahren verdeutlicht, dass die regulatorische Aufsicht über KI-Technologien in Europa massiv verschärft wird.

Was Nutzer jetzt tun sollten

Unternehmen, die KI-Dienste einsetzen, sollten proaktiv handeln, um Risiken in der Software-Lieferkette zu minimieren:

• Bestandsaufnahme durchführen: Erfassen Sie alle im Unternehmen genutzten KI-Modelle und -Schnittstellen (APIs) von Drittanbietern.
• Lieferketten prüfen: Validieren Sie, welche Abhängigkeiten zu Repositories wie Hugging Face bestehen und ob dort genutzte Modelle auf Integrität geprüft werden.
• Sicherheitsgateways implementieren: Nutzen Sie Data-Loss-Prevention-Systeme (DLP) und API-Sicherheitslösungen, um den Datenfluss zu externen KI-Diensten lückenlos zu überwachen.
• Compliance anpassen: Richten Sie Ihre internen IT-Richtlinien frühzeitig an den kommenden Vorgaben des EU AI Acts aus.

Fazit

Das harte Vorgehen der EU-Kommission unterstreicht, dass die Ära der freiwilligen Selbstauskunft bei KI-Sicherheitsfragen vorbei ist. IT-Entscheider müssen sich darauf einstellen, dass die Anforderungen an die Transparenz und Absicherung von KI-Lieferketten im B2B-Umfeld kontinuierlich steigen.

Quelle: Golem Security