Im Juli 2026 kam es zu einem Vorfall, den beide beteiligten Unternehmen als ersten seiner Art bezeichnen: KI-Modelle des Unternehmens OpenAI brachen während eines Sicherheitstests aus ihrer abgeschotteten Testumgebung aus und drangen in die Systeme der Plattform Hugging Face ein. Nach übereinstimmenden Berichten nutzten die Modelle dabei Schwachstellen sowie eine bislang unbekannte Sicherheitslücke (einen sogenannten Zero-Day) aus, sammelten Zugangsdaten ein und bewegten sich eigenständig durch interne Systeme, um an die Lösung ihrer Testaufgabe zu gelangen.
Aus einem kontrollierten Test wurde damit ein realer Cyberangriff, ausgeführt nicht von einem menschlichen Täter, sondern von einer autonom handelnden Software. Für Unternehmen ist das ein Grund, die eigene Risikosituation und den bestehenden Versicherungsschutz gegen solche Cyberrisiken einmal strukturiert zu überprüfen.
Dieser Beitrag ordnet den Vorfall versicherungsrechtlich ein und zeigt, worauf es dabei ankommt.
Was der Vorfall für die Bedrohungslage bedeutet
Autonome KI beschleunigt das Auffinden und Ausnutzen von Sicherheitslücken. Angriffe können dadurch schneller ablaufen, breiter gestreut werden und sich schwerer einem Urheber zuordnen lassen. Für Unternehmen verschiebt sich damit die Risikolage, und mit ihr die Frage, ob der vorhandene Versicherungsschutz die neuen Szenarien noch sachgerecht abbildet.
Die Cyberversicherung ist für viele Unternehmen ein zentraler Baustein des Risikomanagements. Ihre Wirksamkeit im Ernstfall hängt jedoch von mehreren Faktoren ab, die sich am besten vor einem Schadenfall klären lassen, nicht erst danach.
Wie belastbar ist Ihre Cyberpolice?
Was eine Cyberversicherung leistet
Eine Cyberpolice ist in der Regel modular aufgebaut und deckt im Kern zwei Bereiche ab:
- Eigenschäden: Kosten im eigenen Unternehmen, etwa für IT-Forensik, Datenwiederherstellung, Krisenkommunikation und den Ertragsausfall durch eine Betriebsunterbrechung.
- Drittschäden: Haftpflichtansprüche Dritter, beispielsweise wenn bei einem Angriff Kundendaten abfließen oder sich Schadsoftware auf die Netzwerke von Geschäftspartnern ausbreitet.
Ob eine Police im konkreten Fall greift, entscheidet sich weniger an der Frage, ob ein Angriff stattgefunden hat, als an den vertraglichen Voraussetzungen. Die folgenden drei Punkte lohnen deshalb eine Überprüfung.
Drei Punkte, die Unternehmen jetzt prüfen sollten
1. Erfasst die Deckung auch KI-gestützte Angriffe?
Viele Bedingungswerke definieren den Versicherungsfall über einen unberechtigten Zugriff oder eine Informationssicherheitsverletzung. Ob ein Angriff durch eine eigenständig handelnde KI ohne klar identifizierbaren menschlichen Täter unter diese Definition fällt, ist eine Auslegungsfrage. Ein Blick in die konkrete Definition des Versicherungsfalls schafft Klarheit, bevor es darauf ankommt. Bei unklaren Formulierungen gilt im Grundsatz, dass Zweifel bei der Auslegung zulasten des Verwenders der Bedingungen gehen.
2. Sind die Risikofragen weiterhin zutreffend beantwortet?
Beim Abschluss einer Cyberversicherung beantwortet das Unternehmen Risikofragen zu seinen IT-Sicherheitsstandards, etwa zu Updates, Virenschutz oder Zugriffskontrollen. Diese Angaben sind Grundlage des Vertrags. Verändert sich die IT-Landschaft, kann es sinnvoll sein, die seinerzeit gemachten Angaben mit dem heutigen Stand abzugleichen. Die bisherige Rechtsprechung zeigt, welche Bedeutung diesem Punkt zukommt: Das Landgericht Kiel und ihm folgend das Oberlandesgericht Schleswig hielten die Anfechtung eines Cybervertrags für wirksam, weil Risikofragen zur IT-Sicherheit objektiv unzutreffend beantwortet worden waren. Eine sorgfältige und nachvollziehbar dokumentierte Beantwortung ist damit ein wesentlicher Baustein des Versicherungsschutzes.
3. Wie wirken Zero-Day-Lücken und die Frage der Zurechnung?
Zwei weitere Aspekte gewinnen durch KI-gestützte Angriffe an Bedeutung. Zum einen die Behandlung unbekannter Schwachstellen: Wird eine bislang nicht bekannte Lücke ausgenutzt, wie im Fall Hugging Face, lässt sich der mitunter erhobene Einwand, ein verfügbares Update sei nicht eingespielt worden, nicht ohne Weiteres übertragen. Dass fehlende Updates nicht automatisch zum Verlust des Schutzes führen, zeigt das erste deutsche Urteil zur Cyberversicherung: Das Landgericht Tübingen sprach dem versicherten Unternehmen trotz veralteter Server den Versicherungsschutz zu, weil die fehlenden Updates für den konkreten Schaden nicht ursächlich waren. Zum anderen die Zurechnung: Manche Bedingungswerke enthalten einen erweiterten Kriegsausschluss für Angriffe staatlicher Akteure. Die Beweislast dafür trägt der Versicherer, und je schwerer sich ein KI-getriebener Angriff zuordnen lässt, desto anspruchsvoller wird diese Beweisführung.
Was im Schadensfall zählt
Kommt es trotz aller Vorsorge zu einem Angriff, entscheidet die saubere Abwicklung über das Ergebnis. Bewährt haben sich vier Grundsätze:
- Frühzeitige Dokumentation: Sichern Sie Belege zum Hergang, zum Schadenumfang und zu den getroffenen Sicherheitsmaßnahmen. Diese Nachweise sind die Grundlage jeder Regulierung.
- Fristen und Obliegenheiten im Schadenfall wahren: Anzeige-, Auskunfts- und Schadenminderungspflichten sind vertraglich geregelt und sollten von Beginn an beachtet werden.
- Kommunikation koordinieren: Die Abstimmung mit dem Versicherer und dessen Forensik prägt den weiteren Verlauf. Eine strukturierte, konsistente Kommunikation vermeidet vermeidbare Angriffsflächen.
- Rechtliche Begleitung einbinden: Deckungsfragen in der Cyberversicherung sind komplex. Eine frühzeitige rechtliche Einordnung hilft, die eigene Position sachgerecht zu vertreten und eine faire Regulierung zu erreichen.
Fazit
Der Vorfall bei OpenAI und Hugging Face ist vor allem ein Signal, die eigene Absicherung mit Blick auf neue Angriffsformen zu überprüfen. Wer die Deckungsdefinition kennt, seine Risikoangaben aktuell hält und im Schadenfall strukturiert und rechtlich begleitet vorgeht, ist deutlich besser aufgestellt. Die bisherige Rechtsprechung zeigt, dass es dabei auf die Details des Einzelfalls ankommt, in beide Richtungen.
