Cybersecurity and Infrastructure Security Agency (CISA)
Datum (Veröffent.)
29.01.2026
Land
Vereinigte Staaten von Amerika
Vorfall
Im August 2025 geriet Madhu Gottumukkala, der kommissarische Leiter der US‑Cybersicherheitsbehörde CISA, selbst in einen sicherheitspolitisch brisanten Vorfall. Interne Systeme schlugen Alarm, nachdem er mehrere als "for official use only" eingestufte Vertragsunterlagen in die öffentliche Version von ChatGPT hochgeladen hatte. Zwar waren die Dokumente nicht klassifiziert, sie hätten aber dennoch nicht außerhalb der Behördennetze verarbeitet werden dürfen. Zudem bestand das Risiko, dass Inhalte zur Modellschulung genutzt und später in Antworten an andere Nutzer einfließen könnten.
Besonders heikel: Gottumukkala hatte sich kurz nach seinem Amtsantritt im Mai 2025 eine Sonderfreigabe für die Nutzung des Dienstes erteilen lassen – während anderen CISA‑Mitarbeitern der Zugriff untersagt blieb. Das Heimatschutzministerium leitete eine interne Sicherheitsuntersuchung ein, deren Ergebnisse bislang nicht veröffentlicht wurden.
Der Vorgang ist politisch sensibel, da Donald Trump die CISA wiederholt als zentralen Schutzmechanismus der nationalen Cybersicherheit hervorgehoben hatte.