Die Journalistin aus Hongkong, die seit zwölf Jahren über die Korruptions- und Bestechungsermittlungen der Regierung in Hongkong berichtet, sprach beim letzten Monat in einem geschlossenen Gespräch mit mir darüber, was sie jetzt am meisten fürchtet. Ihre noch nicht veröffentlichte Korruptionsrecherche betrifft sieben interne Informanten. Das Manuskript, die Interview-Audiodateien und eine Zuordnungstabelle mit den Codenamen der Quellen liegen alle in Notion und auf Otter.ai. Jedes Mal, wenn sie vor dem Deadline mit KI die Aufnahmen transkribiert, fühlt es sich für sie im Bauchgefühl an wie Unbehagen. Zwei Stunden Audio von Hand zu transkribieren kostet acht Stunden. Deadlines warten nicht.

Ich habe die technische Ablaufkette der OpenGradient-Chat-Lösung vorgeführt – mit Split-Screen, Whisper Large v3 und verschlüsselter Inferenz. Sie schwieg lange. $O

Journalisten, die in allen datenschutzsensiblen Branchen arbeiten, haben die höchsten Hürden. Was sie schützen, kann die körperliche Unversehrtheit der Informanten gefährden. Der Reporters Without Borders-Bericht 2025 schreibt von 47 Ländern, in denen Journalisten wegen einer Rückverfolgung über Kommunikationsmittel verklagt wurden oder sogar verschwanden. Slack und Google Workspace bieten vor gerichtlichen Vorladungen nahezu keinen Widerstand. Der Fall Reality Winner von 2024 beim The Intercept war genau so: Die NSA konnte über Mikropunktierungen eines Ausdrucks die Leak-Quelle zurückverfolgen. Digitale Tools hinterlassen Metadaten, die zu belastenden Beweisen werden können.

Die Engineering-Logik von OpenGradient Chat verläuft komplett anders als bei kommerziellen Clouds: Interview-Audio wird vom Smartphone an mit dem Enclave-öffentlichen Schlüssel zu einem verschlüsselten Ciphertext-Blob verschlüsselt. Inference Nodes entschlüsseln im TEE-„Enklaven“-Bereich Whisper Large v3 und führen die Transkription aus. Das Ergebnis wird danach wieder verschlüsselt zurück an das Gerät geschickt. Betreiber der Knoten, denen eine Vorladung ins Haus flattert, können dann nur noch Ciphertext ausgeben. Nachdem die SGX-Attestation in einer Hash-Kettenstruktur verankert wurde, kann diese Aufrufdokumentation als technisches Beweismittel für die Verteidigung der Pressefreiheit dienen.

OPG bezahlt über eine Wallet-Signatur im x402-Protokoll statt mit Kreditkarte. Im Zahlungsweg gibt es keine namentliche Bank-Identifikation. Das ist genau die Meta-Daten-Hygiene-Grenze, die in der Branche nach dem Fall The Intercept immer wieder betont wird. $AGT

Auch diese Use-Case-Variante hat harte Schwachstellen. Der Abschnitt, in dem das LLM-Proxying in Claude Fable 5 routet, wenn der Journalist das Manuskript mit einem großen Modell glättet: Dann ist der Enclave-Output weiterhin Klartext, der anschließend an das Anthropic-Backend geht. Innerhalb einer 30-tägigen Aufbewahrungsfrist für Logs ist die Wahrscheinlichkeit, dass eine Vorladung genau dann kommt, nicht null. Wenn es sich tatsächlich um einen Fall auf Sicherheitsniveau handelt, muss man das in ein reines lokales Modell zerteilen und über Inference Nodes laufen lassen.

OpenGradient-Knoten sind im asiatisch-pazifischen Raum dünn verteilt. Hongkonger Journalisten, die europäische Knoten nutzen, haben im Schnitt 280 ms Latenz. In Situationen mit dem Zeitdruck beim „Deadline-Runterreißen“ wird das zu einem echten Arbeitshemmnis.

Bevor sie ging, sagte sie, sie würde es mitnehmen und dem Rechtsdepartment zeigen. Ich habe ihr den Abschnitt aus den OpenGradient-Dokumenten zur Hardware-Attestation verlinkt und bin weitergerannt zum nächsten Meeting. #opg $OPG @OpenGradient