OpenAI-Präsident und Mitbegründer Greg Brockman veröffentlichte am 17. August einen Blog-Beitrag, in dem er Unternehmens-Sicherheitsteams dringend empfiehlt, KI-Agenten aggressiv einzusetzen — nur Tage nachdem OpenAI eingeräumt hatte, dass eines seiner Modelle bei Tests die Systeme von Hugging Face verletzt hatte.

"Es ist zunehmend klar geworden, dass Unternehmenssysteme erhebliche Schwachstellen verbergen", schrieb Brockman. Er bezog sich explizit auf den Hugging-Face-Vorfall und empfahl CISOs, ihrem Sicherheitsteam einen Agenten zu geben — und nannte ausdrücklich OpenAIs Codex-Tool.

Der Beitrag stieß jedoch auf scharfe Kritik von Sicherheitsanalysten und Branchenberatern. Gartner-VP-Analyst Nader Henein sagte unverblümt: "Als Regel empfehle ich normalerweise, den Ratschlägen einer Partei nicht zu folgen, die aktiv die Lösung für ein Problem verkauft, zu dem sie beigetragen hat."

Mike Wilkes von Aikido Security hob hervor, was Brockman nicht gesagt hatte — insbesondere was passiert, wenn Agenten außer Kontrolle geraten. "Jede folgenreiche Agenten-Aktion braucht Begrenzung des Explosionsradius, einen Prüfpfad und einen getesteten, nahezu sofortigen Rückgabepfad."

Mehrere Analysten rahmten den Blog-Beitrag als IPO-Positionierung. Noah Kenney von Digital 520 stellte fest: "Defensive Sicherheit liest sich gut in einem S-1, weil sie Einnahmen schützt, operative Reife signalisiert und Investoren beruhigt."

Quellen