Paul Nakasone, Vorstandsmitglied von OpenAI und ehemaliger Befehlshaber des US Cyber Command sowie Direktor der NSA, besuchte am 21. Mai Tokio, um sich mit japanischen Regierungsvertretern über Cybersicherheitsmaßnahmen in 15 zentralen Infrastrukturbereichen zu beraten, und kündigte an, dass er geplant ist, der japanischen Regierung und japanischen Unternehmen Zugang zu dem GPT-5.5-Cyber-Modell bereitzustellen.
Bestätigte technische Einordnung von GPT-5.5-Cyber und Bedrohungshintergrund
Sasha Baker, Head of National Security Policy bei OpenAI, erklärte auf der Pressekonferenz in Tokio, dass der Hintergrund der Zusammenarbeit in der schnellen Weiterentwicklung von KI-getriebenen Cyberangriffsfähigkeiten liege. Sie erwähnte insbesondere, dass das Mythos-Modell von Anthropic (nicht-öffentliche Version) die Fähigkeit besitzt, Software, Webbrowser und Betriebssystem-Sicherheitslücken autonom zu erkennen und auszunutzen, und betonte, dass ein Cyberabwehr-„Ökosystem“ aufgebaut werden müsse, um solchen leistungsstarken automatisierten Angriffsmustern zu begegnen. Nakasone erklärte: „Wir werden starke Sicherheitssysteme aufbauen und dabei stets den böswilligen Akteuren voraus sein. Wir planen, den Umfang dieser Bemühungen von Finanzen und kritischer Infrastruktur auf lokale Regierungen und Lieferketten in der Fertigungsindustrie auszuweiten.“ Baker ergänzte: „Wir möchten, dass die japanische Regierung und Unternehmen unsere modernsten Modelle nutzen.“
Strategische Weiterentwicklung der japanischen KI-Souveränität: von Eigenentwicklung zu einem diversifizierten Rahmen
Der Wandel der japanischen KI-Politik beruht auf klaren Realitäten bei den Ressourcen: In den Jahren 2019 bis 2023 investierte die US-Regierung etwa 329 Milliarden US-Dollar in die heimische KI-Forschung, China etwa 133 Milliarden US-Dollar und Japan lediglich rund 10 Milliarden US-Dollar (Daten der japanischen Regierung). In der IMD-Rangliste der Welt für digitale Wettbewerbsfähigkeit 2025 belegt Japan unter 69 Ländern Platz 30. Das japanische Ministerium für Wirtschaft, Handel und Industrie (METI) schlug im Oktober 2025 vor, eine „japanische Version von ChatGPT“ für groß angelegte Basismodelle aufzubauen, doch einige Abgeordnete kritisierten dieses Ziel als unpraktisch, da es an politischen Ressourcen fehle, um mit dem Wettbewerb aus den USA und China Schritt zu halten. Der nun eingeschlagene Rahmen der japanischen Regierung lautet: Als technologische Grundlage Basismodelle nutzen, die im Ausland entwickelt wurden, darauf aufbauend eine Anwendungsschicht entwickeln, die auf nationalen Unternehmens- und Energiedaten basiert, und gleichzeitig Abhängigkeiten von Anbietern streuen, um sicherzustellen, dass sich keine strategische Abhängigkeit von einer einzigen Quelle ergibt. Aoki Saki? stellte die aktuelle Positionierung als Japans Eintritt in ein „Post-LLM-Zeitalter“ dar – der Fokus liege auf Innovationen bei der Anwendung von KI in der Fertigungsindustrie, im Gesundheitswesen und in Infrastrukturbereichen, nicht auf einer vollständigen Neuentwicklung großer Sprachmodelle von Grund auf.
Häufige Fragen
Wie begrenzt das „Trusted Access“ (TAC)-Programm für GPT-5.5-Cyber konkret den Zugriff, und wie können japanische Unternehmen eine Bewerbung einreichen?
Das TAC-Programm (Trusted Access for Cyber) ist ein Mechanismus für den begrenzten Zugang, den OpenAI für Cybersicherheitsanwendungen bereitstellt. Es verlangt von Antrag stellenden Organisationen, den Qualifizierungs- und Auswahlprozess von OpenAI zu durchlaufen. Laut den Erläuterungen auf der Pressekonferenz in Tokio können japanische Unternehmen die Kombination aus Standard GPT-5.5 und TAC-Abwehrtools beantragen; japanische Regierungsstellen treffen die Vereinbarungen dagegen direkt über die während der Besuchszeit von Nakasone und Baker aufgebauten Kooperationskanäle zwischen den Regierungen. Die konkreten Anforderungen an die Antragsberechtigung (z. B. Art der Organisation, Sicherheitszertifizierungen, Beschränkungen der Anwendungsfälle) wurden bislang nicht detailliert in öffentlichen Unterlagen offengelegt.
Löst der Rollenwechsel von Paul Nakasone vom US-Militär-Führungspersonal zum Mitglied des OpenAI-Vorstands Fragen zu Interessenkonflikten aus?
Nakasone ist am 1. Februar 2024 von der Position als Befehlshaber des US Cyber Command/Direktor der NSA in den Ruhestand getreten. Im Mai 2024 wurde er zum Gründungsdirektor des National Security Institute der Vanderbilt University ernannt, und im Juni desselben Jahres trat er dem OpenAI-Vorstand bei. In den USA gibt es in der Öffentlichkeit die Debatte um sogenannte „Drehtür“-Effekte, wenn ehemalige hochrangige Regierungsbeamte in den Vorstand privater Technologiefirmen wechseln, insbesondere wenn es um Geschäfte im Bereich der nationalen Sicherheit geht. Nakasone steht mit seinem Besuch in Japan für OpenAI und führt sensible Gespräche zur Cybersicherheit mit Verbündeten seines ehemaligen Arbeitgebers (der US-Regierung), nämlich der japanischen Regierung. Diese Rolle trägt typische Drehtür-Merkmale, doch es gibt derzeit keine Aufzeichnungen über offiziell eingeleitete Ermittlungen oder rechtliche Verfahren.
Warum wird das Mythos-Modell von Anthropic in einem OpenAI-Wettbewerber-Kontext von OpenAI-Vertretern konkret benannt?
Baker nannte das Umfeld des Mythos-Modells von Anthropic (nicht-öffentliche Version), um zu verdeutlichen, dass „fortgeschrittene KI-Cyberangriffsfähigkeiten bereits existieren“, und damit die Notwendigkeit für das GPT-5.5-Cyber-Abwehrprodukt begründete. In der Community für KI-Sicherheit können Fähigkeiten dieser Art sowohl dazu genutzt werden, Schwachstellen zu entdecken und auszunutzen (Angriff) als auch dazu, Schwachstellen zu identifizieren und zu beheben (Abwehr). Indem OpenAI die bereits vorhandene Angriffsfähigkeit eines Wettbewerbers hervorhebt, besteht die Strategie darin, die Kosten dafür zu betonen, keine modernsten Abwehr-KI zu beschaffen, statt schlicht das eigene Produkt zu verkaufen. Derzeit gibt es keine bestätigten öffentlichen Unterlagen, in denen die konkreten technischen Spezifikationen von Anthropic Mythos oder eine direkte Verbindung zu Bedrohungen der japanischen Cybersicherheit belegt ist.
