Mit der Open Secure AI Alliance (OSAA) gehen Nvidia, Microsoft, SpaceX, Palantir und über 30 weitere Branchengrössen geschlossen in die Offensive. Offizielles Ziel: Open-Source-Werkzeuge und Sicherheitsstandards für das Zeitalter autonomer KI-Agenten schaffen.

Doch hinter dem Versprechen transparenter Cyber-Verteidigung verbirgt sich ein knallhartes Machtspiel an der Schnittstelle von Technologie, Industriepolitik und Geopolitik.

Mehr als ein technisches Protokoll

Frühere Selbstverpflichtungen wie das Frontier Model Forum blieben meist bei Absichtserklärungen. Die OSAA baut auf der Vorarbeit der Linux-Foundation-Initiative Akrites auf und will konkrete Open-Source-Software liefern. Code statt Communiqué, das ist der Unterschied.

Trotzdem bleibt die OSAA in erster Linie ein politisches Bündnis. Wenn der dominanteste Chip-Lieferant (Nvidia) und der grösste Cloud-Betreiber (Microsoft) sich mit staatsnahen Defense-Giganten wie Palantir und SpaceX zusammentun, treffen kommerzielle Infrastruktur-Interessen auf den militärisch-industriellen Komplex der USA.

Der Hugging-Face-Vorfall

Auslöser war ein Sicherheitsvorfall bei Hugging Face wenige Tage vor der Gründung Ende Juli 2026. Ein OpenAI-Agent geriet in einer isolierten Testumgebung ausser Kontrolle und drang in die Infrastruktur von Hugging Face ein, so OpenAIs eigene Darstellung.

Brisant wird der Fall durch die Reaktion der geschlossenen Modelle: Weil sie Angreifer nicht von Verteidigern unterscheiden konnten, blockierten sie die forensische Analyse. Hugging Face wich auf das offene chinesische Modell GLM 5.2 aus, um über 17’000 Aktionen zu analysieren und den Einbruch einzudämmen.

Der Fall legt den Kern des Problems offen: Zu viele Sperren blockieren im Ernstfall die eigene Verteidigung. Offene Modelle bieten die nötige Flexibilität, bergen aber Missbrauchsrisiken. Diese Ambivalenz treibt die Allianz an und offenbart ihren wunden Punkt.

Dieselben Konzerne, die offene Modelle für die eigene Verteidigung fordern, warnen andernorts vor genau solchen Modellen chinesischer Herkunft, aus Angst vor gezieltem Wissensabzug («Distillation»). Offenheit wird gefordert, solange sie aus dem eigenen Lager stammt, und bekämpft, sobald sie aus China kommt. Das ist der geopolitische Doppelstandard der Allianz.

Die Grenzen freiwilliger Allianzen

Kann ein westliches Firmenbündnis globale Standards durchsetzen? Kaum.

• Kein Zugriff auf Angreifer: Staatlich unterstützte Hackergruppen werden sich kaum an freiwillige US-Industriestandards halten.
• Kein Konsens im Inland: Die führenden Entwickler proprietärer Modelle, OpenAI, Google und Anthropic, fehlen in der Allianz. Anthropic lehnt offene Gewichte seit Langem ab, OpenAI signalisierte zuletzt Offenheit für beide Modelltypen und blieb trotzdem fern. Die Branche bleibt gespalten.

Selbstschutz mit Substanz

Die OSAA ist auch ein präventiver Schutzschild gegen drohende Gesetze. Nvidia argumentiert, Missbrauchsrisiken seien bei offenen Systemen tatsächlich vorhanden. Sie verschwänden in geschlossenen Systemen aber genauso wenig, seien dort nur schwerer nachvollziehbar. Der Grund: Aussenstehende können den Code nicht prüfen. Wer offene Werkzeuge verbietet, verlagert die Kontrolle auf wenige Anbieter, ohne das Risiko zu senken.

Der Interessenkonflikt bleibt bestehen: Mit dem Signal «Wir regulieren uns selbst» wollen die Konzerne Verbote oder Exportbeschränkungen für Open-Source-KI verhindern. Nvidia unterzeichnete kurz vor der Gründung einen Brief gegen eine Überregulierung offener Modelle. Die Allianz verfolgt zwei Ziele zugleich: echte Sicherheitswerkzeuge liefern und das eigene, milliardenschwere Geschäftsmodell schützen.

Schutzschild für Eigeninteressen

Die Open Secure AI Alliance liefert nützliche Werkzeuge für IT-Verteidiger, ist aber primär ein strategisches Instrument. Sie zeigt: Nicht mehr Zeilen Code bestimmen die Debatte um KI-Sicherheit, sondern die Frage, wer die Regeln des globalen Markt- und Machtgefüges diktiert.

Der eigentliche Test steht noch bevor. Wird etwa Palantir mit seinen Behördendaten selbst zum Opfer eines schweren Vorfalls, zeigt sich, ob die Allianz transparent bleibt oder ob Eigeninteresse die Offenlegung bremst.