Am 31. August 2026 enthüllte ein forensischer Bericht im Rahmen von Apples Klage gegen OpenAI Erkenntnisse, die die gesamte Technologiebranche aufrütteln. Chang Liu, ein ehemaliger Elektroingenieur für Systeme bei Apple, entwendete beim Ausscheiden aus dem Unternehmen nicht nur vertrauliche Schaltpläne, sondern speiste diese Engineering-Dateien direkt in KI-Systeme ein. Geschäftsgeheimnisse werden von Konkurrenten nicht mehr nur manuell gesichtet, sondern von großen Sprachmodellen massenhaft verarbeitet – ein Paradigmenwechsel, der den Schutz von Kernvermögenswerten vor völlig neue Herausforderungen stellt.
In den neuesten Gerichtsunterlagen legte Apple vier zentrale Ergebnisse der vorläufigen forensischen Untersuchung eines MacBooks offen:
| Forensischer Befund | Details |
|---|---|
| Befund 1 | Liu lud vertrauliche Apple-Schaltpläne herunter und nutzte sie aktiv bei seiner Arbeit für OpenAI |
| Befund 2 | Sowohl Liu als auch seine OpenAI-Kollegen wussten vom unbefugten Zugriff auf Apples Drittanbieter-Cloud-Speicher |
| Befund 3 | Nach Kenntnis von Apples interner Untersuchung wies Liu einen OpenAI-Kollegen an, Beweise zu vernichten, was dieser bestätigte |
| Befund 4 | Ein von Liu bei OpenAI genutztes Tool trug denselben Namen wie eine interne Apple-Engineering-Anwendung |
Von der Cloud direkt in den KI-Agenten
Liu verließ Apple im Januar 2026, um zu OpenAI zu wechseln, und nutzte anschließend Sicherheitslücken aus, um Engineering-Dateien aus Apples Drittanbieter-Cloud-Speicher herunterzuladen. Laut den vorläufigen forensischen Ergebnissen führte er im März desselben Jahres Schaltplansimulationen mit der Software LTspice durch und erwähnte in Nachrichten aus diesem Zeitraum, dass sein KI-Agent gelernt habe, LTspice auszuführen und die Ergebnisse zu prüfen. Datendiebe müssen komplexe Schaltpläne nicht mehr selbst analysieren; sie bauen automatisierte KI-Agenten auf, um hochspezialisierte Geheimnisse selbstständig zu verarbeiten.
Als Liu von Apples interner Untersuchung erfuhr, wies er umgehend einen OpenAI-Kollegen an, Beweise zu vernichten, was dieser auch bestätigte und ausführte. Solche traditionellen Vertuschungsversuche mochten in der bisherigen digitalen Forensik effektiv gewesen sein. In einer KI-Entwicklungsumgebung löscht das Entfernen lokaler Dateien und Kommunikationsprotokolle jedoch keineswegs die Wissensspuren, die der Agent während der Ausführung der Simulationen hinterlassen hat.
Abb.: Hauptmotiv der Klage Apple vs. OpenAI. Quelle: 9to5Mac
Physische Vernichtung stellt das Parametergedächtnis nicht wieder her
Apples Dringlichkeitsantrag auf beschleunigte Beweisaufnahme (Expedited Discovery) entspringt der Befürchtung, dass die Nutzung von Geschäftsgeheimnissen nach dem Einfließen in ein KI-System unumkehrbar und von dauerhafter Tragweite ist. Früher führte ein entwendeter Schaltplan allenfalls zu einem Konkurrenzprodukt eines Mitbewerbers. Heute kann er zu einer dauerhaften, integrierten Fähigkeit eines Schaltplan-Design-Agenten werden. Selbst wenn Apple vor Gericht siegt und die physische Löschung aller Quelldateien erwirkt, verhindert dies nicht, dass der geschulte Agent das abstrahierte Engineering-Wissen bei künftigen Aufgaben weiter anwendet.
Zudem trug ein von Liu bei OpenAI genutztes Tool genau denselben Namen wie eine interne Engineering-Anwendung von Apple. Dies deutet auf die Verpflanzung ganzer Entwicklungsmethodiken samt Toolchains hin. Apple verlangt daher energisch Zugang zu Lius Mac mini, auf dem Daten synchronisiert wurden, da über das iCloud-Ökosystem gespiegelte Daten womöglich bereits in breitere automatisierte Workflows und Crawler eingeflossen sind.
Abb.: Screenshot der Klageschrift von Apple aus dem Juli. Quelle: 9to5Mac
Geräteübergreifende Synchronisation durchbricht Isolationsmechanismen
Der nahtlose Datenfluss – vom Cloud-Speicher von Drittanbietern über den Mac mini bis hin zur Synchronisation per iCloud auf das MacBook – legt die Anfälligkeit unternehmensinterner Datengrenzen offen. Auf Apples Antrag reagierte OpenAI mit einem Antrag auf Klageabweisung und argumentierte, dass die Daten auf den Geräten selbst die Vorwürfe widerlegen würden. Hinter diesem Schlagabtausch liegt ein fundamentaler Disput über die Bewertung von Tatsachen: Die Beklagte kann geltend machen, dass sich keine relevanten Dateien mehr auf den Geräten befinden, während die Klägerin davon ausgeht, dass ein substanzieller Geheimnisabfluss bereits in dem Moment stattfindet, in dem die Daten Kontakt mit dem KI-Agenten hatten.
Apples Kernsorge liegt darin, dass herkömmliche Lösch- und Abhilfemaßnahmen ihre Wirkung verlieren, sobald Geschäftsgeheimnisse in eine KI eingespeist wurden. Transformieren sich vertrauliche Daten in implizites Wissen eines Agenten, ist die Weiterverbreitung unumkehrbar. Künftige Auseinandersetzungen um Geschäftsgeheimnisse werden sich nicht mehr darum drehen, wer physische Dateien gelöscht hat, sondern darum, wer beweisen kann, dass die Fähigkeiten eines KI-Agenten fremde Entwicklungspläne enthalten.
Referenz-Links:
- 9to5Mac Bericht
- HN Diskussion
