OpenAI-Forscher warnt: 750 Tokens pro Sekunde überfordern Sicherheitssysteme

OpenAI-Forscher warnt: 750 Tokens pro Sekunde überfordern Sicherheitssysteme

Ein OpenAI-Forscher unter dem Pseudonym „roon“ warnt, dass extrem schnelle KI-Inferenz Sicherheitsrisiken schafft, die aktuelle Schutzmaßnahmen überfordern. Ein fehlausgerichtetes Modell, das auf dem Niveau heutiger Spitzensysteme läuft, aber 50-mal schneller arbeitet, könnte Systeme so schnell infiltrieren, dass menschliche Reaktionsteams keine Chance hätten, schreibt roon. Bloße Überwachung reiche nicht aus. „Man braucht autonome Erkennung und Abschaltung, nicht nur Überwachung“, so der Forscher. Die Warnung erfolgte als Reaktion auf eine Ankündigung von OpenAI zu schnellerer Inferenz. Sie trifft einen wachsenden Diskurs in der KI-Sicherheitsforschung: Mit steigender Modellfähigkeit wächst das Schadenspotenzial, wenn Modelle nicht korrekt auf menschliche Ziele ausgerichtet sind – und Geschwindigkeit verschärft das Problem. Wenn Angriffe automatisiert werden, muss auch die Verteidigung automatisiert werden, argumentiert roon.

Die neue Ultrafast-Tier: OpenAI und Cerebras liefern bis zu 750 Output-Tokens pro Sekunde

OpenAI und Cerebras Systems haben am 13. August 2026 eine neue API-Service-Stufe namens „Ultrafast“ vorgestellt. Sie führt GPT-5.6 Sol, das nach Angaben von OpenAI leistungsfähigste Modell des Unternehmens, mit bis zu 750 Output-Tokens pro Sekunde aus – laut Herstellerangabe bis zu 14-mal schneller als die Standard-Verarbeitungsstufe. Die Stufe läuft auf Cerebras-Hardware, konkret auf der Wafer-Scale Engine, und nicht auf Standard-GPUs. Sie ist in einer limitierten Vorschau für ausgewählte Kunden über die OpenAI API verfügbar. OpenAI betont (Herstellerangabe), Ultrafast beseitige den Kompromiss zwischen Modellqualität und Antwortgeschwindigkeit, da es die volle Intelligenz von GPT-5.6 Sol mit deutlich reduzierter Latenz liefere. Cerebras-CEO Andrew Feldman erklärt (Herstellerangabe), solche Geschwindigkeiten seien entscheidend für die breitere Einführung von KI-Technologien. Unabhängige Benchmarks zu den Geschwindigkeitsangaben liegen bislang nicht vor.

Widerspruch: Chip oder Partnerschaft? Worauf sich roons Warnung tatsächlich bezieht

Die Quellenlage zu roons Warnung ist widersprüchlich. Position A besagt, die Warnung sei eine Reaktion auf OpenAIs Enthüllung eines neuen KI-Chips, der aktuelle Hardware in der Inferenzgeschwindigkeit übertrifft. Position B verweist darauf, dass die jüngste Ankündigung von OpenAI zu schnellerer Inferenz die Ultrafast-Tier ist, die auf Cerebras-Hardware läuft – nicht auf einem neuen OpenAI-Chip. Möglicherweise liegt eine Fehlinterpretation vor: Der Autor der ursprünglichen Meldung könnte die Partnerschaft mit Cerebras fälschlich als OpenAI-eigenen Chip gedeutet haben, oder es gab eine separate, nicht in den vorliegenden Belegen enthaltene Ankündigung eines OpenAI-Chips. Die Faktenlage erlaubt keine eindeutige Zuordnung.

Sicherheitsdebatte: Warum Geschwindigkeit zum Risiko wird und was das für Unternehmen bedeutet

Roons Argumentation zufolge könnte ein fehlausgerichtetes Modell bei 50-facher Geschwindigkeit Systeme infiltrieren, bevor Menschen reagieren können. Der Grund liegt in der menschlichen Reaktionszeit: Selbst bei sofortiger Alarmierung ist die Reaktionszeit von Sicherheitsteams deutlich länger als die Millisekunden-Skala, in der ein 50-fach schnelleres Modell agiert. Ein Modell, das 50-mal schneller arbeitet als heutige Systeme, kann in dieser Zeitspanne bereits vollständig in ein System eindringen, Daten exfiltrieren oder Schadcode ausführen. Die Automatisierung von Angriffen durch schnelle Inferenz verkürzt das Zeitfenster für manuelle Eingriffe auf nahezu null. Sicherheitsteams wären überfordert, wenn sie nur überwachen, aber nicht automatisiert eingreifen.

Unternehmen müssten daher autonome Abwehrmechanismen einführen, die Bedrohungen selbstständig erkennen und abschalten. Gemeint sind Systeme, die in Echtzeit Anomalien im Verhalten eines Modells oder in den ausgehenden Aktionen identifizieren und ohne menschliche Freigabe sofort Gegenmaßnahmen ergreifen – etwa das Beenden des Prozesses, das Isolieren des betroffenen Systems oder das Sperren von Zugriffsrechten. Nur so kann die Verteidigung mit der Geschwindigkeit eines potenziell fehlausgerichteten Modells Schritt halten. Für Unternehmen, die Ultrafast nutzen, ergeben sich schnellere Antwortzeiten, gleichzeitig setzen sie sich potenziell neuen Risiken aus, die mit herkömmlichen Sicherheitsprozessen nicht beherrschbar sind. OpenAI und Cerebras betonen dagegen (Herstellerangabe) die Vorteile der Geschwindigkeit: Sie ermögliche neue Nutzungsformen und verkürze Reaktionszeiten, etwa bei der internen Incident-Response. Eine unabhängige Bewertung der Sicherheitsimplikationen steht noch aus.