Erste Kontroll-Bewertung der Frontier-Labore: C+ ist die Bestnote, Meta bekommt F
Die Non-Profit-Organisation Guidelight AI Standards hat am 18. August 2026 ihre erste eigene Bewertung veröffentlicht. „AI Control: An Assessment of Frontier Practices“ prüft, wie weit fünf Anbieter sechs Grundpraktiken umsetzen, mit denen sich die eigenen internen KI-Systeme unter Kontrolle halten lassen. Auf einer Skala von 0 bis 5 kommen Anthropic und OpenAI auf je 2,50 Punkte (C+), Google auf 1,50 (D+), xAI auf 0,83 (D−) und Meta auf 0,67 (F). Geprüft wurden Protokollierung, das Messen der Überwachungswirksamkeit, freigabepflichtige Aktionen, Notabschaltungen („circuit breaking“), Begutachtung durch Dritte und ein Eindämmungsplan für fehlausgerichtete Modelle. Grundlage sind ausschließlich öffentliche Unterlagen – System Cards, Sicherheits-Frameworks, Risikoberichte, Blogbeiträge und Beschreibungen der Zusammenarbeit mit Dritten.
Die sechs geprüften Praktiken im Wortlaut der Rubrik: „logging“ (Protokollierung interner KI-Aktivität), „monitor efficacy“ (die Wirksamkeit der Überwachung selbst messen), „gated actions“ (riskante Aktionen erst nach Freigabe durch eine Überwachungsinstanz), „circuit breaking“ (Systeme nach auffälligem Verhalten vorübergehend unterbrechen), „third-party review“ (Begutachtung durch Dritte) und „containment plan“ (Notfallplan für den Fall eines fehlausgerichteten Modells). Die Punktwerte stehen neben den Buchstabennoten: Anthropic 2,50, OpenAI 2,50, Google 1,50, xAI 0,83, Meta 0,67. Der Bericht formuliert sein Ergebnis selbst so: „In Guidelight’s first assessment of safety at frontier AI companies, we find that basic practices for keeping control of AI are, at most, partially implemented.“
Hinter Guidelight stehen zwei frühere OpenAI-Beschäftigte. Page Hedley, Mitgründer und Vorstandschef, war nach Angabe der Team-Seite zuvor „OpenAI’s policy and ethics advisor“ und davor Forschungsleiter am Georgetown Center for Security and Emerging Technology; Steven Adler, Mitgründer und Chief Scientist, arbeitete von 2020 bis 2024 bei OpenAI und leitete dort unter anderem Teams für Produktsicherheit und die Bewertung gefährlicher Fähigkeiten. Diese Nähe gehört zur Einordnung, und sie schneidet in beide Richtungen: Zwei Ex-OpenAI-Leute bewerten unter anderem ihren früheren Arbeitgeber – der in dieser Bewertung die geteilte Bestnote bekommt.
Der zeitliche Zusammenhang ist erwähnenswert, aber keine Kausalität: Einen Tag vor dieser Bewertung hat OpenAI öffentlich beschrieben, rund 20 Prozent seiner Rechenleistung in die Überwachung zu stecken und binnen 30 Minuten Alarm zu schlagen – genau die Art öffentlicher Dokumentation, die diese Rubrik belohnt. Ob und wie das noch in die Bewertung eingeflossen ist, geht aus dem Bericht nicht hervor.
⚠️ Was wir nicht behaupten: Dies ist kein Audit mit Zugang zu internen Systemen, sondern eine Auswertung veröffentlichter Unterlagen; Interviews werden auf der Berichtsseite nicht erwähnt. Ob die Punktvergabe je Praxis und Unternehmen nachvollziehbar begründet ist, haben wir nicht Kriterium für Kriterium nachgeprüft – wir geben die Ergebnistabelle wieder, nicht ein eigenes Urteil über die Rubrik. Und ein Datumshinweis: Der Bericht selbst trägt den 18. August 2026; die deutschsprachige Rezeption bei The Decoder, über die wir darauf gestoßen sind, erschien am 19. August und datiert den Bericht auf diesen Tag.