OpenAI darf Modelle auf Daybreak-Blue-Sitzungen persönlicher Konten trainieren – selbst bei deaktivierter Option
Die Hilfeseite von OpenAI zu den Datenkontrollen enthält eine neue Ausnahme: Während einer Daybreak-Sitzung, dem Zugangsprogramm für Cybersicherheitsexperten, dürfen Inhalte persönlicher Konten zur Modellverbesserung genutzt werden – selbst wenn der Nutzer diese Option deaktiviert hat. Nutzer berichten von einer E-Mail, die das Inkrafttreten auf den 29. November datiert.
OpenAI hat eine bemerkenswerte Ausnahme in seinen Richtlinien zur Nutzung von Konversationen für das Modelltraining eingeführt. Die Hilfeseite zu den Datenkontrollen, die am 30. Oktober aktualisiert wurde, besagt nun, dass OpenAI während Daybreak-Sitzungen auf einem persönlichen Konto „den Inhalt Ihrer Interaktionen nutzen [kann], um [seine] Modelle zu verbessern, selbst wenn ‚Improve the model for everyone‘ deaktiviert ist“. Nutzer berichten über den Erhalt einer E-Mail, die das Inkrafttreten auf den 29. November festlegt.
Wer betroffen ist
Daybreak ist das „Trusted Access for Cyber“-Programm von OpenAI: ein reservierter Zugang auf Anfrage für Einzelpersonen und Organisationen, die autorisierte defensive Cybersicherheitsarbeit leisten. Die Stufe Daybreak Blue, die als Ausgangspunkt für die meisten Sicherheitsteams empfohlen wird, umfasst sichere Code-Reviews, Schwachstellen-Triage, Erkennungstechnik (Detection Engineering), Incident-Response und Malware-Analysen. Um als Einzelperson Zugriff zu erhalten, sind ein berechtigtes kostenpflichtiges Abonnement, erweiterte Kontosicherheit und mindestens ein FIDO2-Sicherheitsschlüssel erforderlich.
Die Ausnahme betrifft somit eine kleine, aber sensible Zielgruppe: Fachleute, die an Schwachstellen, Kundencode oder laufenden Sicherheitsvorfällen arbeiten – häufig über ein persönliches Konto. Die Seite stellt klar, dass die Einstellung „Improve the model for everyone“ für die restlichen Aktivitäten außerhalb der Daybreak-Sitzungen weiterhin gilt. Zudem wird daran erinnert, dass OpenAI standardmäßig nicht auf Inhalten aus den Bereichen Business, Enterprise, Edu und ChatGPT for Healthcare oder auf Daten aus der API trainiert.
Die vorgebrachte Begründung und verbleibende Unklarheiten
OpenAI rechtfertigt diesen Schritt mit der Notwendigkeit, die Schutzmaßnahmen gegen den Missbrauch von KI in der Cybersicherheit zu verstärken. Auf der Seite werden die Trusted-Access-Programme als Angebote für „sensiblere Arbeiten“ dargestellt: Genau diese Interaktionen können OpenAI Aufschluss darüber geben, was blockiert oder zugelassen werden muss.
Mehrere Fragen bleiben öffentlich unbeantwortet. Das Datum des 29. November taucht auf der Hilfeseite nicht auf: Es stammt aus einer E-Mail, die Nutzer im OpenAI-Entwicklerforum zitieren, welche Neural Brew jedoch nicht vorlag. Die Hilfeseite nennt keine Option, um die Verwendung der Daybreak-Sitzungen gezielt zu untersagen. Nutzer im Forum fragen zudem, wie sie erkennen können, wann sie sich in einer Daybreak-Sitzung befinden – insbesondere bei der Nutzung von Werkzeugen wie Codex über die Befehlszeile. Schließlich gibt es keine Angaben zur Speicherdauer dieser Inhalte oder dazu, ob diese von Menschen überprüft werden können.
Unsere Einschätzung
Diese Änderung passt dazu, wie OpenAI Zugänge mit erhöhtem Risiko handhabt: mehr Freiraum im Austausch für mehr Kontrolle. Allerdings rüttelt sie an einem einfachen Versprechen – dem Schalter, der das Training mit eigenen Konversationen verhindert. Und sie trifft Nutzer, die oft Daten verarbeiten, die ihnen nicht gehören (etwa Kundencode oder unveröffentlichte Sicherheitslücken). Für Freiberufler unter Vertraulichkeitsvereinbarungen ist die praktische Konsequenz eindeutig: Ein persönliches Konto mit Daybreak ist für solche Arbeiten künftig der falsche Ort, ein Unternehmensbereich wird unverzichtbar. Es bleibt abzuwarten, ob OpenAI die Fristen, die genaue Definition einer Daybreak-Sitzung und die Datenaufbewahrung vor dem 29. November klarstellt.
Quellen
- OpenAI Help Center — Data controls in ChatGPT Primärquelle
- OpenAI Help Center — OpenAI Daybreak, Trusted Access for Cyber overview Primärquelle
- OpenAI Entwicklerforum — Daybreak Blue: data use to improve models Sekundärquelle
Eine Primärquelle stammt direkt von dem betreffenden Unternehmen, Labor oder der Organisation. Eine Sekundärquelle gibt die Information wieder, ohne ihr Urheber zu sein: Wir kennzeichnen sie als solche. Einen Fehler entdeckt? Lesen Sie unsere Korrekturrichtlinie.
