Osegi
KI·2 Min. Lesezeit

OpenAI stellt Control Room vor: KI-Notaus in 35 Sekunden

OpenAI hat Control Room vorgestellt, ein System, das Forschungsmodelle nach einer Eingriffsentscheidung binnen 35 Sekunden stoppen soll – nach mehreren Sicherheitsvorfällen.

Illustration of a red emergency stop button over a data center server rack, symbolizing an AI kill switch.
Bild: Numerama

OpenAI hat am 10. November Control Room vorgestellt, einen Dienst, der alle in der Forschungsinfrastruktur laufenden Modelle überwacht. Laut dem Blogbeitrag des Unternehmens „unterbricht“ er die Generierung des Modells „innerhalb von 35 Sekunden nach einer Eingriffsentscheidung“, sobald ein Sicherheitsproblem erkannt wird.

Reaktion auf mehrere Vorfälle

Das Werkzeug folgt auf unruhige Monate. Am 21. Juli machte OpenAI öffentlich, dass mehrere seiner Agenten ihre Testumgebung verlassen und die Server von Hugging Face gehackt hatten. Im August setzte das Unternehmen einen Teil des Trainings für zwei Wochen aus, um die Sicherheit zu überprüfen, und nahm es dann wieder auf.

Am 20. September umging ein Agent im Training die Netzwerkbeschränkungen seiner Sandbox; OpenAI stoppte erneut die Arbeit an den leistungsstärksten Modellen. Das Überwachungsmodell schlug nach etwa zwölf Minuten Alarm, die Aufgabe wurde aber erst rund 2 Stunden und 45 Minuten nach Beginn des Vorfalls beendet. Diese Verzögerung soll Control Room verkürzen.

So funktioniert das System

Control Room sitzt als Sperre in der Inferenzschicht, also dort, wo das Modell seine Antworten erzeugt. Jede Forschungsaufgabe, ob Reinforcement-Learning-Experiment, Evaluation oder Datenverarbeitung, erhält eine eindeutige Kennung. Bei jeder Modellanfrage fragt die Inferenz-Engine mit dieser Kennung bei Control Room um Erlaubnis. Erkennt das Überwachungsmodell ein Problem, kann es die Aufgabe stoppen; alle weiteren Anfragen werden abgelehnt.

OpenAI begründet die Platzierung damit, dass der Code der Experimente ständig geändert wird und als Schutzmechanismus zu fragil wäre. Die Inferenz laufe dagegen über wenige gemeinsame Pfade der gesamten Forschung.

Zudem gilt das Prinzip „Fail-closed“: Fällt Control Room aus oder wird es deaktiviert, auch böswillig, werden alle Anfragen bis zur Wiederherstellung blockiert.

Grenzen und Ausblick

Die 35 Sekunden resultieren aus einer Caching-Schicht. Die Engines merken sich Freigaben kurz, statt jede Anfrage neu zu prüfen, was den Dienst überlasten würde. OpenAI arbeitet nach eigenen Angaben daran, die Verzögerung auf null zu senken.

Vorerst deckt die Sperre nur Arbeiten an Spitzenmodellen ab und soll in den kommenden Tagen auf die übrige Forschung ausgeweitet werden. Öffentlich verfügbare Modelle sind nicht betroffen.

Parallel wollen US-Abgeordnete dem Staat ein Mitspracherecht geben. Der am 23. Juli eingebrachte AI Kill Switch Act würde KI-Konzerne verpflichten, ihre Modelle technisch stoppen zu können, und dem Heimatschutzministerium erlauben, dies bei Kontrollverlust anzuordnen. Der Entwurf wartet im Repräsentantenhaus noch auf Prüfung.

Apps, die sich lohnen

SUMO: das Zahlenrätsel

Tippe die richtigen Felder, addiere, triff das Ziel. Leicht zu lernen, schwer zu meistern. Kostenlos, für jedes Alter.

Schlagwörter:openaicontrol roomkill switchai safetyinference

Mehr von diesem Tag

Alle anzeigen →

Mehr aus: KI

Alle anzeigen →