Das OpenAI-Preparedness-Framework legt verbindliche Sicherheitsstufen für KI-Modelle fest. Agenturen müssen Risikoprüfungen und Haftungsfragen jetzt strukturiert in ihre KI-Prozesse integrieren.

OpenAI hat sein Preparedness Framework aktualisiert und stuft Manipulations- sowie Desinformationsrisiken nicht länger als Pflichtprüfkriterium ein. Zugleich will das Unternehmen künftig auch Modelle mit “High Risk” oder sogar “Critical Risk” freigeben, sofern ein Wettbewerber ein vergleichbares Modell bereits Agenturen, die KI-Modelle von OpenAI in Kundenprojekten einsetzen, tragen das Haftungsrisiko selbst, wenn ein Modell trotz kritischer Risikoeinstufung freigegeben wird. Das neue Framework verschiebt die Sicherheitsverantwortung spürbar in Richtung der Anwender. Entscheider im E-Commerce sollten Vertragsklauseln zur KI-Nutzung, interne Risikoprüfungen und Lieferantenvereinbarungen jetzt konkret überprüfen.

KI-Modelle in der Agenturarbeit: Was das aktualisierte OpenAI-Preparedness-Framework für Ihr Liability-Management bedeutet

OpenAI hat sein Preparedness Framework aktualisiert und dabei zentrale Schwellenwerte für die Modellfreigabe verschoben. Wer KI-Modelle in Agenturprozessen einsetzt, sollte die neuen Regeln kennen und die eigenen Verträge daraufhin prüfen.

Was hat OpenAI konkret geändert?

Das Preparedness Framework legt fest, wie OpenAI seine Modelle vor der Veröffentlichung auf Risiken bewertet. Die ursprüngliche Beta-Version aus dem Jahr 2024 prüfte vier Risikokategorien: Überzeugungsarbeit und Manipulation, Cybersicherheit, CBRN (chemische, biologische, radiologische und nukleare Risiken) sowie Modell-Autonomie. Ein Modell durfte demnach nur dann veröffentlicht werden, wenn es maximal ein “mittleres Risiko” aufwies.

Das Update ändert diese Logik in zwei wesentlichen Punkten:

Manipulation und Massendesinformation werden nicht mehr als eigenständige Testkategorie vor der Freigabe geführt. OpenAI entfernte diese Kategorie aus den verpflichtenden Pre-Release-Prüfungen.
Höhere Risikoschwellen werden akzeptiert: Modelle mit “hohem Risiko” können veröffentlicht werden, sofern geeignete Schutzmaßnahmen ergriffen wurden. Modelle mit “kritischem Risiko” können unter Umständen freigegeben werden, wenn ein Wettbewerber ein vergleichbares Modell bereits veröffentlicht hat.

OpenAI selbst betont, dass das Update “gezielte Verbesserungen” enthält, darunter schärfere Anforderungen daran, was “ausreichende Risikominimierung” in der Praxis bedeutet, sowie klarere operative Vorgaben für Bewertung, Governance und Offenlegung. Das Unternehmen will seine Preparedness-Ergebnisse weiterhin bei jeder Frontier-Modell-Veröffentlichung publizieren.

Die Reaktionen in der Sicherheits-Community sind gespalten. Einige Experten lobten die klareren Risikokategorien und die stärkere Fokussierung auf autonome Replikation und das Unterlaufen von Schutzmaßnahmen. Andere, darunter Steven Adler, ein ehemaliger OpenAI-Sicherheitsforscher, äußerten Bedenken gegenüber den gelockerten Schwellenwerten.

Praktische Implikationen für Entscheider im E-Commerce und in Agenturen

1. Verträge und Haftungsklauseln neu prüfen

Wenn Ihre Agentur KI-Modelle für Kundenprojekte einsetzt, etwa für Produkttexte, Kampagnensteuerung oder Kundenkommunikation, basiert ein Teil Ihrer Risikoabschätzung auf der Annahme, dass die eingesetzten Modelle nach stabilen Sicherheitskriterien freigegeben wurden. Das Framework-Update zeigt, dass diese Kriterien sich ändern können. Überprüfen Sie Ihre Vertragsklauseln zu Gewährleistung und Haftung für KI-generierte Inhalte. Weiterführende Hinweise finden Sie unter KI-generierte Inhalte: Haftung, Gewährleistung, Agenturverträge sowie KI-Urheberrecht, Lizenzierung, Datenschutz und Haftung.

2. Desinformations- und Manipulationsrisiken intern testen

Da OpenAI Manipulation und Massendesinformation nicht mehr als verpflichtende Pre-Release-Kategorie führt, entfällt eine externe Prüfhürde. Das bedeutet: Wer entsprechende Modelle in Kundenkommunikation, Kampagnentexten oder Social-Media-Content einsetzt, muss eigene Qualitäts- und Compliance-Prüfungen etablieren. Strukturierte KI-Freigabeprozesse für Compliance und Dokumentation und KI-Redaktionsfreigaben mit Content-Qualitätskontrolle werden damit zur Pflicht, nicht zur Kür.

3. Modellwechsel im Produktionsbetrieb absichern

Das Framework erlaubt OpenAI, Modelle mit höherem Risikoprofil in den Markt zu bringen, wenn Wettbewerber bereits ähnliche Systeme veröffentlicht haben. Für Betreiber von Shops und Kundenportalen, die KI-Schnittstellen über APIs anbinden, bedeutet das: Ein Modellwechsel im Backend eines Drittanbieters kann das Risikoprofil der eingesetzten Lösung verändern, ohne dass Sie aktiv entschieden haben. Sorgen Sie für Monitoring und Alerting auf API-Ebene. Ansätze dazu beschreiben wir in API-first Websites mit Webhooks, CRM und ERP und KI-gestützte Fehlerprognose für Shop-Integrationen.

4. Dokumentationspflichten für KI-Workflows schärfen

Mit steigender Modellkomplexität und veränderten Freigabestandards wächst die Bedeutung lückenloser Dokumentation. Wenn ein eingesetztes Modell später als “hohes Risiko” eingestuft wird und Schäden entstehen, müssen Sie nachweisen können, welche Prüfschritte Ihre Agentur vorgenommen hat. Das gilt besonders für KI-Workflows in der Agentur: Dokumentation, Archivierung, Nachweispflichten und für die KI-gestützten Freigabeprozesse im Agenturbetrieb.

Fazit

Das aktualisierte Preparedness Framework von OpenAI verlagert Verantwortung: Mehr Risiko wird akzeptiert, wenn Schutzmaßnahmen vorhanden sind oder Wettbewerber bereits vorgeprescht sind. Für Agenturen und mittelständische E-Commerce-Betreiber bedeutet das konkret, dass eigene Sicherheits- und Freigabeprozesse an Bedeutung gewinnen. Wer bisher auf externe Prüfhürden der Modellanbieter vertraut hat, sollte seine internen Prozesse jetzt anpassen.

Quellen

Häufige Fragen

Was ist das OpenAI-Preparedness-Framework und warum ist es für Agenturen relevant?

Das Preparedness Framework ist OpenAIs dokumentierter Prozess zur Bewertung und Kontrolle von Risiken fortschrittlicher KI-Modelle. Es definiert vier Risikokategorien: Persuasion, Cybersicherheit, CBRN (chemische, biologische, radiologische und nukleare Bedrohungen) sowie Modell-Autonomie. Agenturen, die KI-Modelle von OpenAI einsetzen, sollten diesen Rahmen kennen, da er bestimmt, welche Modelle unter welchen Auflagen überhaupt veröffentlicht werden und welche Restrisiken beim Einsatz verbleiben.

Hat OpenAI seine Risikoschwellen für die Modellveröffentlichung geändert?

Ja. Mit dem aktualisierten Framework vom April 2025 hat OpenAI die bisherige Obergrenze angehoben. Zuvor galt: kein Modell mit mehr als mittlerem Risiko darf veröffentlicht werden. Nun können auch als ‘high risk’ eingestufte Modelle freigegeben werden, sofern geeignete Schutzmaßnahmen getroffen wurden. Darüber hinaus behält sich OpenAI vor, selbst ‘critical risk’-Modelle zu veröffentlichen, wenn ein konkurrierendes KI-Labor ein vergleichbares Modell bereits auf dem Markt gebracht hat.

Welche Risiken prüft OpenAI nicht mehr systematisch vor einer Veröffentlichung?

Manipulation und Massendesinformationskampagnen werden im aktualisierten Framework nicht mehr als eigenständige Risikokategorie mit verpflichtender Vorab-Prüfung geführt. Das ist für Agenturen im E-Commerce relevant: Werden KI-Modelle für Content-Erstellung oder Kundenkommunikation eingesetzt, liegt die Verantwortung für die Überprüfung manipulativer Ausgaben stärker beim Unternehmen selbst.

Wie sollten Agenturen ihr Liability-Management anpassen, wenn sie OpenAI-Modelle einsetzen?

Da OpenAI die Freigabe risikoreicherer Modelle unter Auflagen ermöglicht, müssen Agenturen eigene Kontrollprozesse etablieren. Konkret bedeutet das: interne Risikobewertungen für jeden Modell-Einsatzfall, vertragliche Regelungen zur Haftungsverteilung mit Auftraggebern sowie die Dokumentation, welche Schutzmaßnahmen OpenAI zum Zeitpunkt der Modellfreigabe kommuniziert hat. Das Framework selbst empfiehlt zudem, auf praxiserprobte Safeguards zu setzen, da Sicherheit laut OpenAI zunehmend von realen Schutzmaßnahmen abhängt.

Wo kann man die aktuellen Sicherheitsbewertungen einzelner OpenAI-Modelle einsehen?

OpenAI veröffentlicht die Ergebnisse seiner Preparedness-Prüfungen jeweils mit dem Release jedes Frontier-Modells. Entsprechende Berichte liegen unter anderem für GPT-4o, OpenAI o1, o3-mini, GPT-4.5 sowie für Operator und Deep Research vor. Agenturen können diese Berichte direkt auf der OpenAI-Website abrufen und als Grundlage für ihre eigene Risiko- und Compliance-Dokumentation verwenden.

Dieser Artikel wurde von einem KI-System automatisiert erstellt. Kennzeichnung gemäß Art. 50 der EU-KI-Verordnung.

KI-Sicherheit in Agenturen: OpenAI Preparedness-Framework