Wenn grosse Technologiekonzerne ein neues Sicherheitsbuendnis gruenden, ist die spannendste Frage oft nicht, wer mitmacht - sondern wer fehlt. Nvidia und Microsoft haben gemeinsam mit weiteren Firmen die Open Secure AI Alliance ins Leben gerufen, ein Zusammenschluss fuer offene Werkzeuge rund um die Sicherheit von KI-Systemen. Ausgerechnet die drei Unternehmen, deren Modelle heute die Debatte um KI-Risiken bestimmen, sind nicht dabei: OpenAI, Google und Anthropic. Damit zieht sich mitten durch die Branche eine Linie zwischen jenen, die auf Offenheit setzen, und jenen, die ihre Sicherheitsarbeit lieber im eigenen Haus behalten.

Bekannt gegeben wurde das Buendnis am 27. Juli 2026. Zu den Gruendungsmitgliedern gehoeren laut den vorliegenden Meldungen Nvidia, Microsoft, SpaceX und IBM sowie weitere, im Material nicht namentlich genannte Technologiefirmen. Ziel der Allianz ist es, quelloffene Sicherheitswerkzeuge fuer KI zu entwickeln und zu teilen - also Software, deren Programmcode oeffentlich einsehbar ist und die von Fachleuten weltweit gemeinsam geprueft werden kann. Die Initiative begruendet ihren Schritt damit, dass sich Angriffe auf sogenannte Frontier-Modelle, also die derzeit leistungsfaehigsten KI-Systeme, nur mit offenen Werkzeugen wirksam abwehren liessen. Open Source, so das Argument von Nvidia in einem eigenen Blogbeitrag, sei ohnehin eine tragende Saeule fuer Cloud-Dienste, Finanzwesen, Industrie, Telekommunikation, Behoerden und Internetdienste - und Cybersicherheit gehoere zu den drei Bereichen, die am staerksten davon profitierten.

Der Vorstoss trifft einen wunden Punkt der Branche. Waehrend die Sorgen um Sicherheitsluecken, Manipulation und Missbrauch von KI-Modellen wachsen, halten die groessten Anbieter geschlossener Systeme - OpenAI mit seiner GPT-Reihe, Google mit Gemini, Anthropic mit Claude - ihre Sicherheitsmethoden weitgehend unter Verschluss. Nvidia und Microsoft positionieren sich mit dem Buendnis als Gegenpol: Sicherheit soll nachvollziehbar sein, nicht Vertrauenssache. Dass gerade Microsoft dabei ist, ist bemerkenswert - der Konzern ist selbst eng mit OpenAI verflochten, treibt hier aber ein Projekt voran, das ohne den prominenten Partner auskommt. Fuer Nvidia wiederum passt die Rolle: Wer die Chips fuer nahezu alle grossen KI-Systeme liefert, hat ein Interesse daran, dass die Infrastruktur drumherum breit abgestuetzt ist und nicht von einzelnen Modellanbietern kontrolliert wird. Unter Druck geraten koennten die abwesenden Konzerne: Wenn sich offene Sicherheitsstandards durchsetzen, muessen auch geschlossene Modelle erklaeren, warum sie ihnen nicht folgen.

Vieles bleibt zunaechst offen. Aus dem Material geht nicht hervor, welche konkreten Werkzeuge die Allianz zuerst veroeffentlichen wird, nach welchen Regeln entschieden wird und wie sich das Buendnis finanziert. Auch die vollstaendige Liste der Mitglieder ist in den vorliegenden Quellen nicht genannt. Ebenso unklar ist, ob OpenAI, Google und Anthropic bewusst nicht eingeladen wurden, ob sie eine Teilnahme abgelehnt haben oder ob sich das noch aendern kann - dazu findet sich in den Meldungen kein belastbarer Hinweis. Ein weiteres Risiko liegt in der Natur offener Sicherheitswerkzeuge selbst: Was Verteidiger einsehen koennen, koennen im Zweifel auch Angreifer studieren. Ob die Allianz darauf eine ueberzeugende Antwort hat, wird sich erst zeigen, wenn erste konkrete Projekte vorliegen.

In den kommenden Wochen lohnt der Blick darauf, welche Werkzeuge die Allianz zuerst veroeffentlicht, ob weitere namhafte Firmen beitreten - und ob sich die abwesenden Anbieter oeffentlich zu dem Buendnis aeussern.