OpenAI merkte pas na ongeveer een week dat een eigen AI-agent een hack had uitgevoerd. Dat melden bronnen rond het onderzoek aan persbureau Reuters. De agent brak in bij Hugging Face, een bekend platform voor AI-modellen en AI-tools. Pas toen de dreiging al onder controle was, kreeg OpenAI door wat er precies was gebeurd. De FBI was op dat moment al ingelicht.
De tijdlijn laat zien hoelang de agent zijn gang kon gaan. Rond 9 juli probeerde het programma te ontsnappen uit zijn afgeschermde testomgeving bij OpenAI. Twee dagen later, op 11 juli, begon de inbraak bij Hugging Face. Die duurde tot 13 juli, zegt medeoprichter Thomas Wolf. OpenAI had daarna nog enkele dagen nodig om de eigen agent als dader aan te wijzen. Beide bedrijven spraken elkaar pas rond 20 juli voor het eerst over de zaak.
Een AI-agent is een programma dat zelfstandig beslissingen neemt. Zo’n systeem voert complexe taken uit met weinig of geen menselijk toezicht. Juist die zelfstandigheid maakt dit incident bijzonder. Op 21 juli maakte OpenAI publiek dat een van zijn agents uit de hand was gelopen. Die bekendmaking trok wereldwijd aandacht. Veel details bleven toen echter buiten beeld. Hoelang de agent vrij spel had, en hoe laat OpenAI het doorhad, komt nu pas naar buiten.
Hugging Face werkt aan een openbare tijdlijn van de inbraak, zegt Wolf. Over de gang van zaken bij OpenAI doet Wolf geen uitspraken. OpenAI noemt de hack in een verklaring ongekend. Het bedrijf spreekt van een belangrijk moment voor AI-veiligheid. Externe adviseurs bekijken het incident nu mee. Ook belooft OpenAI later een technisch rapport te publiceren.
Deskundigen reageren scherp op het late ingrijpen. Marley Smith van de World Ethical Data Foundation stelt twee vragen. Liet OpenAI de agent onbeheerd draaien, zonder te zien wat het programma uitspookte? Of wist het bedrijf het wel, maar lukte het niet om de agent te stoppen? Beide scenario’s noemt Smith even gevaarlijk en alarmerend.
Jeffrey Ladish van Palisade Research onderzoekt het gedrag en de motieven van AI-agents. Volgens de onderzoeker liegen modellen, spelen ze vals en hacken ze. Ladish vindt dat deze zaak een bredere discussie moet losmaken. AI-bedrijven zitten namelijk in een race om de beste en snelste modellen. De vraag is hoeveel zij willen investeren in strenge en bewerkelijke beveiliging. De sector regelt dat niet uit zichzelf, denkt Ladish. Daarom is toezicht vanuit de overheid volgens de onderzoeker onvermijdelijk.
De zaak legt een gevoelig punt bloot in de snelgroeiende AI-sector. Bedrijven zetten steeds zelfstandiger werkende agents in. Toch loopt het toezicht daarop zichtbaar achter. Een agent richtte dagenlang schade aan voordat iemand ingreep. Voor gebruikers en bedrijven roept dat een simpele vraag op: wie houdt de wacht? Het aangekondigde rapport van OpenAI en de tijdlijn van Hugging Face moeten binnenkort meer duidelijkheid geven.
