EU prüft OpenAI nach Sicherheitslücke

Die Europäische Union untersucht aktuell OpenAI, weil das Unternehmen einen Sicherheitsvorfall im Zusammenhang mit der Software-Plattform RubyGems nicht gemeldet hat. Dabei handelt es sich um einen Verstoß gegen die Meldepflichten des kürzlich in Kraft getretenen AI Act, der für alle KI-Anbieter in der EU verbindlich ist. Der Vorfall betrifft eine Schwachstelle in einem Open-Source-Tool, über die Angreifer möglicherweise Zugriff auf sensible Daten erlangen konnten. OpenAI nutzte das betroffene System, meldete den Vorfall jedoch nicht fristgerecht an die zuständigen Behörden – ein klarer Verstoß gegen die neuen Regelungen.

Was bedeutet das für Bauunternehmen?

Auch wenn der Fall direkt KI-Entwickler betrifft, zeigt er die zunehmende Bedeutung von Transparenz und Compliance bei digitalen Technologien. Bauunternehmen, die KI-gestützte Software einsetzen – etwa für Dokumentenverwaltung, Planung oder Baustellenüberwachung – sollten darauf achten, dass Anbieter ihre Systeme sicher betreiben und gesetzliche Vorgaben einhalten. Insbesondere bei Cloud-Diensten oder Plattformen, die personenbezogene oder projektspezifische Daten verarbeiten, wird die Einhaltung von Meldepflichten bei Störungen relevant. Fehlende Meldungen können zu rechtlichen Konsequenzen führen – auch für Endnutzer, wenn sie nicht auf sichere Partner achten.

Einordnung für die Bauwirtschaft

Die Digitalisierung im Bauwesen schreitet voran: Immer mehr Firmen nutzen KI-basierte Lösungen für Terminplanung, Nachkalkulation oder die Analyse von Baufortschritten. Mit dem AI Act wird jedoch deutlich, dass auch diese Technologien strengen Regeln unterliegen – gerade wenn sie automatisierte Entscheidungen beeinflussen. Unternehmen sollten daher bei der Auswahl digitaler Lösungen nicht nur auf Funktionalität achten, sondern auch auf Compliance, Nachvollziehbarkeit und Sicherheit. Die Transparenz von Anbietern über Vorfälle ist ein wichtiges Qualitätsmerkmal.