Der erste der vier Abschnitte richtet sich an jede Organisation und liest sich für einen mittelständischen Betrieb wie eine Prüfliste.

Erst kostenlos reinschnuppern, dann entscheiden

Bevor du dich für eine Weiterbildung entscheidest, sieh dir kostenlos an, wie sie läuft, fünf Lektionen plus Live-Demo, ohne Verpflichtung. Passt es, ist der Digitalisierungsmanager bei bewilligtem Bildungsgutschein für dich kostenlos.

Kostenlos reinschnuppern

Der Schnupperkurs ist gratis. Ob die Weiterbildung über den Bildungsgutschein gefördert wird, entscheidet die Agentur für Arbeit im Einzelfall.

Ein Brief ohne Zahl im eigenen Text

Veröffentlicht wurde er am Donnerstag, den 27. August 2026, gehostet auf openai.com. „We have a limited window to strengthen cyber defenses“, heißt es im ersten Satz, also: Das Zeitfenster, um die Cyberabwehr zu stärken, ist begrenzt. In den kommenden Monaten würden KI-gestützte Cyberangriffe weit verbreiteter und ausgefeilter, weil Modelle weltweit immer leistungsfähiger würden, so der Wortlaut weiter.

Unterzeichnet haben laut Bericht von CNBC und TechCrunch die großen Anbieter von KI- und Sicherheitstechnik, laut Unterzeichnerliste darunter OpenAI, Anthropic, Google, Microsoft, AWS, Oracle, IBM, Cisco, Cloudflare und CrowdStrike.

Aus Europa stehen in derselben Liste SAP, die Deutsche Telekom, BBVA, die Zurich Insurance Company, Nationwide Building Society, Darktrace, Sophos und Check Point.

Bei der Zahl der Unterzeichner gehen die Angaben auseinander. CNBC nannte am Erscheinungstag 116 Unternehmen und Organisationen. Eine eigene Zählung der auf der Briefseite genannten Unterzeichner ergibt im Archivstand vom 28. August 2026 dagegen 128 Einträge. Der Brief selbst nennt keine Zahl, und die Liste wächst offenbar weiter. Wer eine feste Zahl zitiert, schreibt deshalb besser das Datum und die Quelle dazu.

Was von jeder Organisation verlangt wird

Der an alle gerichtete Abschnitt bleibt erstaunlich handfest. Cyberabwehr soll laut Wortlaut des Briefs unmittelbar zur Chefsache werden. Die Schwachstellen mit dem höchsten Risiko sollen zuerst behoben und das Ergebnis überprüft werden, ohne wesentliche Dienste zu stören. Der Sicherheitsanspruch soll für alles gelten, was ein Betrieb kauft, baut und in Betrieb nimmt, ausdrücklich einschließlich KI-generierten Codes. Systeme sollen auf geringstmögliche Rechte und starke Zugriffskontrollen umgebaut werden, die Verteidigung soll gestaffelt sein. Für die Fläche empfiehlt der Brief günstigere Modelle, für die schwersten Probleme die Spitzenmodelle. Als Ursachen der heutigen Lage nennt er altbekannte Fehler, zu weit gefasste Berechtigungen, Fehlkonfigurationen, ungepatchte Software, schwache Authentifizierung und technische Altlasten in Bestandssystemen. Neu ist an dieser Aufzählung nichts, und darin liegt ihr Wert: Sie beschreibt den Zustand vieler Betriebe ziemlich genau.

Wie sich ein Betrieb ohne eigene Sicherheitsabteilung dagegen aufstellt, haben wir in einem eigenen Beitrag zur KI-Cyberabwehr im Mittelstand beschrieben.

Drei Prinzipien, vier Adressaten

Über den Handlungsaufrufen stehen laut Wortlaut des Briefs drei Prinzipien:

Die übrigen Abschnitte sprechen Cybersicherheitsfirmen an, dann Regierungen, zuletzt die Frontier-KI-Unternehmen selbst. Sicherheitsanbieter sollen ihre Abwehr laufend gegen Spitzenfähigkeiten testen und ihren Fortschritt daran messen, wie viele Organisationen geschützt sind und wie schnell Angriffe eingedämmt werden. Die KI-Anbieter sagen zu, Beobachtungswerkzeuge zu bauen und die Identitäten von KI-Agenten nachverfolgbar zu machen.

Aufschlussreich ist, wem die Hilfe zugedacht ist.

Geld, Modellzugang, Schulung und praktische Unterstützung sollen laut Wortlaut des Briefs vor allem an unterausgestattete Verteidiger kritischer Infrastruktur gehen. Ausdrücklich genannt werden Krankenhäuser und Wasseraufbereitungsanlagen, dazu die Infrastruktur, die das Internet trägt. Regierungen sollen die Abwehr dort finanzieren, wo Dienste weder Personal noch Budget haben. Ein Handwerks- oder Handelsbetrieb taucht in dieser Reihe nicht auf und bleibt auf die eigenen Grundlagen verwiesen.

Was in dem Papier fehlt

Termine nennt der Brief keine. Beträge auch nicht, und ein messbares Ziel, an dem sich in einem halben Jahr ablesen ließe, ob sich etwas bewegt hat, steht nirgends. Laut Analyse von implicator.ai bleibt es bei Absichtserklärungen, was sich mit dem Wortlaut deckt. Neue Gesetze fordert das Papier laut Engadget ebenfalls nicht. Angreifende Staaten werden nicht benannt, Haftungsregeln und Mindeststandards nicht vorgeschlagen, und eine Selbstverpflichtung der Unterzeichner mit Termin oder Betrag fehlt.

Unsere Einschätzung

Für einen einzelnen Betrieb ändert dieser Brief kurzfristig gar nichts. Er ist ein Stimmungsbild der Branche und kein Programm, auf dessen Umsetzung sich warten lohnt.

Als Prüfliste taugt er trotzdem, und zwar in seinem ersten Abschnitt. Die Punkte, die dort für jede Organisation stehen, lassen sich an einem Vormittag durchgehen: Welche Lücke ist die riskanteste, wer hat die Behebung nachgeprüft, wer besitzt Rechte, die er längst nicht mehr braucht, und welcher Anspruch gilt für zugekaufte Software. Wir gehen das in den Kursen mit Teilnehmern aus kleinen Betrieben durch, und die Frage nach den Berechtigungen bringt fast immer ein unangenehmes Ergebnis. Ausgeschiedene Mitarbeiter mit gültigem Zugang, ein Sammelkonto, das alle benutzen, ein Dienstleister mit Vollzugriff seit drei Jahren.

Bemerkenswert finden wir den Halbsatz zum KI-generierten Code. Der Brief zieht den Sicherheitsanspruch ausdrücklich auf das, was eine KI im Betrieb erzeugt, und das trifft inzwischen auch kleine Firmen, in denen jemand sich ein Auswertungsskript vom Chatbot bauen lässt. Dass ausgerechnet die Hersteller dieser Werkzeuge darauf hinweisen, ist das ehrlichste Stück des Papiers.

Der Rest bleibt eine Ankündigung ohne Zahl dahinter.

Quellen

Die genannten Angaben stützen sich auf folgende öffentlich zugängliche Quellen (Stand der Recherche: 28. August 2026):

Häufige Fragen

Was steht im offenen Brief zur Cyberabwehr vom 27. August 2026?

Der Brief mit dem Titel „A call for collective action on cyber defense“ erschien am 27. August 2026 auf der Website von OpenAI. Er warnt laut seinem Wortlaut, KI-gestützte Cyberangriffe würden in den kommenden Monaten weit verbreiteter und ausgefeilter, weil Modelle weltweit immer leistungsfähiger werden. Er formuliert drei Prinzipien und richtet Handlungsaufrufe an vier Adressatengruppen: jede Organisation, Cybersicherheitsfirmen, Regierungen und die Frontier-KI-Unternehmen selbst.

Wie viele Unternehmen haben den Brief unterzeichnet?

Die Angaben gehen auseinander. Laut CNBC waren es am Erscheinungstag 116 Unternehmen und Organisationen. Eine eigene Zählung der auf der Briefseite genannten Unterzeichner ergibt im archivierten Seitenstand vom 28. August 2026 dagegen 128 Einträge, der Brieftext selbst nennt keine Zahl. Weil die Liste weiter wächst, gehört zu jeder genannten Zahl das Datum und die Quelle.

Welche bekannten Firmen stehen auf der Unterzeichnerliste?

Laut Unterzeichnerliste des Briefs haben unter anderem OpenAI, Anthropic, Google, Microsoft, AWS, Oracle, IBM, Cisco, Cloudflare und CrowdStrike unterschrieben. Aus Europa finden sich dort SAP, die Deutsche Telekom, BBVA, die Zurich Insurance Company, Nationwide Building Society, Darktrace, Sophos und Check Point.

Muss ein Betrieb wegen des Briefs jetzt sofort handeln?

Der Brief enthält weder Fristen noch Geldsummen noch messbare Ziele und fordert laut Engadget auch keine neuen Gesetze. Für einen einzelnen Betrieb entsteht daraus keine Pflicht. Brauchbar ist der an jede Organisation gerichtete Abschnitt: die riskantesten Schwachstellen zuerst beheben, das Ergebnis nachprüfen, Berechtigungen auf das Nötigste beschneiden und den Sicherheitsanspruch auch an zugekaufte und an KI-generierte Software anlegen.

Wer im Betrieb weiß, welche Zugänge noch offen sind, obwohl sie längst zu wären?

Im kostenlosen KI-Schnupperkurs zeigen wir in fünf Lektionen, wie kleine und mittlere Firmen KI im Alltag einsetzen. Tiefer und praxisnah geht es im Vollkurs Digitalisierungsmanager, DEKRA-zertifiziert und förderfähig über den Bildungsgutschein.

Zuletzt aktualisiert: 28. August 2026. Stand der Recherche: 28. August 2026.