OpenAI-Assistent dot: über 300.000 Token an einem Tag ohne Eingabe

Was geschah

Ein Test, über den The Register berichtet, zeigt, dass der KI-Assistent dot von OpenAI an einem einzigen Tag mehr als 300.000 Token verbraucht und 155 Aktivitäts-Traces protokolliert hat, ohne dass ein Nutzer eine Eingabe gemacht hatte. Dem Assistenten war dabei lediglich Lesezugriff eingeräumt worden.

Die Berichterstattung beschreibt den Vorgang als Testergebnis. Sie legt nahe, dass der Assistent auch ohne Aufforderung in erheblichem Umfang Rechenleistung und Systemaktivität erzeugen kann. Ursache und Auslöser der Aktivität gehen aus dem verfügbaren Material nicht hervor, und es ist nicht bekannt, ob sich das Verhalten in anderen Konfigurationen oder bei anderen Anwendungsfällen wiederholt.

Warum das wichtig ist

Der Fall verschiebt den Blick von der Frage, was ein KI-Assistent auf Anfrage tut, hin zu der Frage, was er im Hintergrund tut. Sobald Agenten dauerhaft laufen, Daten lesen und eigenständig Aufgaben anstoßen, entstehen Kosten, Systemlast und Nachvollziehbarkeitsprobleme, die in klassischen Serviceprozessen kaum vorkamen. Für Führungskräfte in Digitalisierung und Kundenerlebnis ist das ein Hinweis darauf, dass Zugriffsrechte allein keine ausreichende Kontrolle darstellen.

Ebenso wichtig ist die Transparenz gegenüber Teams, die mit solchen Systemen arbeiten. Wer Aktivitäten nicht einsehen oder zuordnen kann, kann Vertrauen weder aufbauen noch Fehlentwicklungen früh erkennen. Die Zahl der Traces zeigt, dass Beobachtbarkeit zur Grundvoraussetzung für den Betrieb autonomer Assistenten wird.

Die Zahlen im Überblick

• Mehr als 300.000 Token verbrauchte der Assistent dot innerhalb eines Tages.
• 155 Aktivitäts-Traces wurden im selben Zeitraum protokolliert.
• 1 Tag dauerte der beobachtete Testzeitraum.
• 0 Nutzereingaben lagen dem Verbrauch zugrunde.

Die Renascence-Einschätzung

Die meisten Leser werden sich auf den Lesezugriff konzentrieren, weil er beruhigend klingt. Das eigentliche Risiko liegt jedoch im Verhalten, nicht im Berechtigungsumfang: Ein System, das nur liest, kann dennoch Kosten und Last in einer Größenordnung erzeugen, die niemand geplant hat.

Lesezugriff begrenzt, was ein Assistent verändern kann, aber nicht, wie viel er tut. Das zugrunde liegende Prinzip ist aus der Verhaltensökonomie und dem Service Design bekannt: Was nicht sichtbar ist, wird nicht gesteuert. Eine kundenorientierte Organisation sollte autonome Aktivität deshalb wie einen Ressourcenverbrauch behandeln, mit festen Token-Budgets, Warnschwellen und einer Audit-Spur, die sich lesbar auswerten lässt. Wer Hintergrundagenten ohne diese Leitplanken einsetzt, betreibt sie nicht, sondern lässt sie laufen.