OpenAI verschärft Regeln für API-Vermittler wie b.ai

Regulierung

OpenAI hat neue Nutzungsregeln angekündigt, die seit dem 20. November gelten. Dienste, die Dritten direkten Zugriff auf OpenAI-Modelle verschaffen, etwa Model-Router oder AI-Gateways, benötigen künftig eine vorherige Prüfung und Genehmigung durch OpenAI. Die Nutzung innerhalb eigener Apps ist davon nicht betroffen. Besonders betroffen ist laut der Meldung b.ai, ein von Sun Yuchen betriebener Vermittlungsdienst für API-Zugänge.

Nach Angaben von OpenAI müssen genehmigte Partner zwei Schutzschichten aufrechterhalten: eine im Modell selbst verankerte und eine auf Systemebene, etwa Risikoerkennung, Verwaltung von API-Schlüsseln, Protokollierung, manuelle Prüfung und eine sogenannte SafetyID zur Unterscheidung einzelner Endnutzer. Partner müssen eigene Verstöße untersuchen und Nutzer, die auf einer Plattform gesperrt wurden, auch auf anderen sperren. Zudem ist es untersagt, Modell-Outputs zum Training konkurrierender Modelle zu verwenden. Eine in der Meldung zitierte Studie mit dem Titel "Real Money, Fake Models: Deceptive Model Claims in Shadow APIs", die für ACM CCS 2026 angenommen wurde, fand bei Vermittlerdiensten gegenüber der offiziellen API Leistungsunterschiede von bis zu 47,21 Prozent sowie bei 45,83 Prozent der Identitätsprüfungen Fehler.

b.ai wurde laut der Meldung am 1. Mai 2026 von Sun Yuchen gestartet und bot einen einzigen API-Schlüssel für Claude, GPT, Gemini und chinesische Modelle an, kombiniert mit anonymem Blockchain-Login und Zahlungen in USDT. Sun Yuchen gab laut eigener Angabe täglich mindestens 100.000 Yuan und 10 Milliarden Token an Rabatten aus. Am 7. Mai habe die Nutzerzahl 1,7 Millionen erreicht, Anfang Juli 2 Millionen, mit einem täglichen Token-Durchsatz von bis zu 18,69 Milliarden. Die anonyme Anmeldung steht laut der Meldung im Widerspruch zu den neuen Anforderungen an Rückverfolgbarkeit.

Am selben Tag stellte Fu Sheng den Dienst EasyRouter vor, der mehr als 40 Modelle über eine einheitliche Schnittstelle anbietet. Als führender Anbieter der Branche gilt OpenRouter, das laut einem a16z-Bericht mehr als fünf Millionen Entwickler bedient, eine Gebühr von 5,5 Prozent erhebt und im Mai 2026 eine B-Finanzierungsrunde mit einer Bewertung von 1,3 Milliarden US-Dollar abschloss, bei einem Jahresumsatz von über 50 Millionen US-Dollar. Im August kündigte der Zahlungsdienstleister Stripe laut ausländischen Medienberichten eine Übernahme von OpenRouter für rund 7,5 Milliarden US-Dollar an. Eine weitere in der Meldung zitierte Studie zu 28 bei Xianyu und Shopify gekauften kostenpflichtigen Vermittlerdiensten und 400 kostenlosen Diensten fand bei neun Diensten aktiv eingeschleusten Schadcode, bei 17 Versuche, Zugangsdaten eines AWS-Honeypots zu stehlen, und in einem Fall den Diebstahl von Ethereum-Guthaben.

Quelle: Titanium Media