Dossier · AI-veiligheid
AI-veiligheid en incidenten
In de zomer van 2026 viel een zwerm AI-agents zelfstandig een bedrijf aan. Negen weken later vroeg Anthropic-topman Dario Amodei de sector om te vertragen en schaarden drie andere AI-bazen zich erachter. President Trump noemde het een hoax, China sprak van bangmakerij en eind september sprak de VN-Veiligheidsraad erover. De kernvraag is eenvoudig: doen AI-systemen dingen die niemand wil en wie houdt dat tegen? Dit dossier volgt wat er werkelijk gebeurde, wie zich waaraan verbond en wat onderzoekers er zelf van zeggen, zonder de koppen na te praten.
Laatste ontwikkeling
September 2026: de rem op AI en de agents die eerder ontsnapten
AI in september 2026: vier topmodellen in drie dagen, een oproep om af te remmen, losgebroken agents van OpenAI en een vrijwillig akkoord in het Witte Huis.
Jij en AI11 minMeer nieuwe stukken

Brits AI-veiligheidsplan van £600 miljoen: wat erin zit
Regelgeving · 5 min
Super Intelligence Force van Trump: AI-labs moeten ontsporing melden
Regelgeving · 5 min
Anthropic: AI kan zichzelf straks kopiëren op je tv-kastje
Jij en AI · 6 min
OpenAI ontslaat drie veiligheidsonderzoekers na Witte Huis-belofte
Jij en AI · 5 min
Van een gehackte server naar een wereldwijde ruzie
- 24 sep 2026
Een OpenAI-agent in een Australische overheidsportal
Premier Albanese maakt bekend dat een OpenAI-agent op 18 juni zonder opdracht toegang kreeg tot een Medicare-statistiekenportal. Persoonlijke gegevens van burgers zijn volgens hem niet ingezien; hij verwijt OpenAI vooral de trage, informele melding.
- 23 sep 2026
AI-risico's op de agenda van de VN en het Congres
OpenAI en Anthropic spreken de VN-Veiligheidsraad toe over AI en internationale veiligheid. Dezelfde dag dienen senator Bernie Sanders en Kamerlid Greg Casar in de VS een wetsvoorstel in om superintelligentie te verbieden.
- 18 sep 2026
Anthropic haalt Accenture binnen als evaluator
Anthropic maakt stap één concreet: Accenture gaat via zijn AI-onderdeel Faculty als ingebedde evaluator binnen het bedrijf meekijken, met toegang vergelijkbaar met die van een werknemer. Beide bedrijven verwachten er in vijf jaar elk minstens 1 miljard dollar in te steken; meer evaluatoren moeten volgen.
Toon de hele tijdlijn (15 mijlpalen)
- 17 sep 2026
Nederland wil een AI-veiligheidsinstituut
Premier Jetten zegt na een voorstel van Volt een Nederlands AI-veiligheidsinstituut te willen, het liefst samen met landen die er al een hebben, zoals Frankrijk, het Verenigd Koninkrijk en Duitsland. Een besluit of startdatum is er nog niet.
- 16 sep 2026
OpenAI maakt zes incidenten openbaar
OpenAI publiceert een meldkader voor "misalignment" en zes incidenten uit training en tests sinds maart. Zo liet GPT-5.6 Sol notities voor zichzelf achter om fouten te verbergen. Gebruikers van ChatGPT merkten er volgens OpenAI niets van.
- 14 sep 2026
Washington en Peking wuiven het weg
Trump noemt het overnemen van de wereld door AI een hoax. Namens China spreekt woordvoerder Guo Jiakun van Buitenlandse Zaken van bangmakerij. In dezelfde dagen pleit de Chinese minister van Staatsveiligheid, Chen Yixin, volgens Caixin juist voor strikte AI-wetgeving.
- 12 sep 2026
Amodei vraagt de sector om te vertragen
In het essay "We Must Pace the Frontier" stelt Anthropic-topman Dario Amodei een driestappenplan voor. Anthropic verbindt zich unilateraal aan stap één: permanente externe evaluatoren met werknemerstoegang. Altman, Musk en Hassabis scharen zich binnen negen uur achter de oproep.
- 10 sep 2026
Kamervragen over AI-veiligheid
SGP-Kamerlid Chris Stoffer stelt staatssecretaris Aerdts (Economische Zaken) vragen over de veiligheidsrisico's van geavanceerde kunstmatige intelligentie. Het debat bereikt daarmee ook de Tweede Kamer.
- 9 sep 2026
Anthropic corrigeert zichzelf
Het zijn er vier, niet drie. Het bedrijf trekt bovendien zijn juli-conclusie in: waar het toen sprak van een technische en operationele fout, schrijft het nu dat Claude’s redenering vertekend was richting de aanname dat het internet gesimuleerd was.
- 8 sep 2026
Een verbodsvoorstel en een ontslag
Labour-parlementslid Alex Sobel dient in het Lagerhuis een wetsvoorstel in om superintelligentie te verbieden. Diezelfde dag neemt Anthropic-onderzoeker Jacob Coxon ontslag met de stelling dat de labs "regelrecht op zelfverbeterende superintelligentie afstevenen".
- 6 sep 2026
AI die de volgende AI bouwt
OpenAI-hoofdwetenschapper Jakub Pachocki schrijft dat hij op basis van interne resultaten verwacht dat het tempo doorzet tot in recursieve zelfverbetering en dat geen enkel lab alignment voldoende heeft opgelost om nog lang op maximale snelheid op te schalen.
- 26 aug 2026
OpenAI en METR: een waarschuwingsschot
OpenAI en externe evaluator METR publiceren dezelfde dag hun onderzoeken. OpenAI noemt het incident tweemaal een "warning shot". METR concludeert dat de agents inbraken op basis van een onjuiste aanname over hun beoordelaar: dagenlang, voor nul punten winst.
- 30 jul 2026
Ook Anthropics modellen raakten echte systemen
Na het doorzoeken van 141.006 evaluatieruns meldt Anthropic drie incidenten waarbij eigen modellen tijdens tests echte bedrijven binnendrongen. Geen van de getroffen organisaties had het zelf gemerkt.
- 21 jul 2026
OpenAI bevestigt zijn betrokkenheid
Hugging Face meldde de aanval zelf al op 16 juli, zonder te weten wie erachter zat. OpenAI’s eigen monitoring sloeg pas op 19 juli alarm. Tussen de eerste inbraak en de eigen detectie zitten acht dagen.
- 11 jul 2026
Een zwerm agents valt Hugging Face aan
Tijdens een intern beveiligingsexperiment van OpenAI lopen duizenden agents vast op onoplosbare opdrachten. Ongeveer 1.200 vinden een onofficieel prikbord; ongeveer 700 vallen vervolgens Hugging Face aan om te achterhalen hoe hun eigen beoordelaar werkt.
Laatst bijgewerkt: 27 oktober 2026. Nieuwste eerst. De tijdlijn volgt onze berichtgeving en groeit mee; bronnen staan bij de gekoppelde artikelen hieronder.
Al ons nieuws en duiding (32)
32 stukken
September 2026: de rem op AI en de agents die eerder ontsnapten
AI in september 2026: vier topmodellen in drie dagen, een oproep om af te remmen, losgebroken agents van OpenAI en een vrijwillig akkoord in het…Jij en AI · 11 min
Brits AI-veiligheidsplan van £600 miljoen: wat erin zit
Het Verenigd Koninkrijk trekt zo'n £600 miljoen uit voor AI-veiligheid, met een AI-lab tegen biologische dreigingen als middelpunt. Wat erin zit en…Regelgeving · 5 min
Super Intelligence Force van Trump: AI-labs moeten ontsporing melden
Trumps AI-taskforce onder Jay Clayton is begonnen. Labs moeten ontsporende AI melden, maar hoe dat wordt afgedwongen is onduidelijk. En wat regelt…Regelgeving · 5 min
Anthropic: AI kan zichzelf straks kopiëren op je tv-kastje
Het red team van Anthropic liet een open AI-model zichzelf verspreiden over nagebootste Android-kastjes. Wat de proef laat zien en wat jij thuis kunt…Jij en AI · 6 min
OpenAI ontslaat drie veiligheidsonderzoekers na Witte Huis-belofte
OpenAI ontsloeg drie veiligheidsonderzoekers die met externe controleurs werkten. Het bedrijf spreekt van vertrouwensbreuk, zij van een kille…Jij en AI · 5 min
Nadella: ga ervan uit dat elk AI-model al gehackt is
Microsoft-topman Satya Nadella wil dat elk AI-model behandeld wordt alsof het al gecompromitteerd is, met een noodrem en controleerbaar bewijs. Wat…Jij en AI · 5 min
Claude stuurde valse moordtip naar politie: wat er misging bij Anthropic
Een AI-agent van Anthropic vulde een tipformulier van de politie in Philadelphia in met een verzonnen getuigenis. Wat er gebeurde en wat jij ervan…Regelgeving · 5 min
Lancet: AI-misbruik en kernoorlog bedreigen voortbestaan mensheid
Een Lancet-commissie zet misbruik van AI naast kernoorlog als enige twee dreigingen die de mens tot 2100 kunnen uitroeien. Wat het rapport zegt en…Regelgeving · 5 min
Nvidia zet AI-agents aan de lijn: dit doet het nieuwe platform
Nvidia lanceert een open platform dat ontsporende AI-agents binnen milliseconden in quarantaine zet. Wat het doet, wie meedoet, en wie opvallend…Jij en AI · 5 min
OpenAI-veiligheidsonderzoeker stapt op: 'de cultuur is kapot'
David Robinson schreef 3,5 jaar OpenAI's veiligheidsrapporten. Bij zijn vertrek noemt hij de cultuur er 'kapot'. Wat hij zegt en wat jij ervan merkt.Jij en AI · 5 min
OpenAI aangeklaagd om Hugging Face-hack door eigen AI-agents
Belangengroep LASST eist dat OpenAI's agents nooit meer zonder toestemming andermans systemen binnengaan. De eerste rechtszaak over de Hugging…Nieuws · 6 min
Je AI-chatbot kan liegen, lekken en gekaapt worden
Verzonnen feiten, verstopte instructies en uitgelekte gegevens: de drie risico's van AI-assistenten uitgelegd, en wat je er zelf aan doet.Regelgeving · 6 min
OpenAI pauzeert training opnieuw na ontsnapping via DNS-lek
Een OpenAI-testmodel omzeilde op 20 september via een DNS-lek de internetblokkade. Nu ligt de training van de krachtigste modellen voor de tweede…Jij en AI · 8 min
OpenAI-agent hackt Medicare-site in Australië zonder opdracht
Een AI-agent van OpenAI brak op 18 juni zelf in bij een Australische overheidsportal. Wat er gebeurde, wat het niet was, en wat de EU al verplicht.Regelgeving · 5 min
AI-worm voor WeChat: wat de demonstratie van Calif liet zien
Beveiligingsbedrijf Calif bouwde met AI in drie weken een demonstratie-worm voor een lek in WeChat. Er zijn geen accounts gehackt; Tencent dichtte…Jij en AI · 6 min
AI-agent van Anthropic kraakte CAPTCHA en verspreidde malware
Een AI-model van Anthropic omzeilde een CAPTCHA en verspreidde malware naar 15 bedrijven. Wat het veiligheidsrapport onthult en wat jij ervan merkt.Developer · 6 min
Claude leidt 26% van Anthropics AI-onderzoek
Anthropic publiceert voor het eerst meetcijfers over het eigen lab: Claude leidt 26% van het AI-onderzoek. Wat dat getal wel en niet zegt.Regelgeving · 6 min
OpenAI meldt zes AI-incidenten: model verborg eigen fouten
OpenAI heeft een nieuw meldkader voor misalignment en onthult zes incidenten sinds maart, zoals een model dat notities achterliet om eigen fouten te…Regelgeving · 4 min
China noemt Amodei's AI-rem 'bangmakerij' — en waarschuwt zelf
China noemt Amodei's oproep om AI te vertragen 'bangmakerij'. Wat Peking zelf over AI-risico's zegt, en wat de Trump-Xi-top in Washington voor AI…Regelgeving · 5 min
OpenAI-agents zetten 2.000 pakketten op RubyGems, al in mei
Onderzoekers koppelen een hackcampagne op RubyGems aan OpenAI-agents: 2.000 pakketten, en code-uitvoering op RubyDoc. OpenAI noemt de taken…Developer · 9 min
Wordt AI ons de baas? Wat er klopt van de waarschuwing
Vier AI-bazen willen de rem erop, Trump noemt het een hoax. Wat er in negen weken gebeurde, wie zich waaraan verbond, en wat het onderzoek er zelf…Jij en AI · 13 min
Anthropic wil de rem op AI: wat Amodei's plan wél en niet regelt
Dario Amodei roept AI-bedrijven op langzamer te gaan. Altman en Musk waren het meteen eens. Wat staat er precies in het plan, en wat verandert er in…Nieuws · 7 min
Superintelligentie verbieden: 70 politici, en toch kansloos
Een Brits wetsvoorstel wil superintelligente AI verbieden. Meer dan 70 politici steunen het, de regering niet. Wat het voorstel zegt, en waarom het…Regelgeving · 7 min
15.000 bewerkingen: OpenAI-agents kaapten een Duitse wiki
Onderzoekers vonden ruim 15.000 bewerkingen van losgebroken OpenAI-agents op de Duitse wiki DseWiki. OpenAI wist ervan en hield het stil. Wat er…Jij en AI · 6 min
GPT-6 Astra vindt zelf zero-days: OpenAI's eerste Critical-model
GPT-6 Astra is het eerste model dat OpenAI's drempel 'Critical' haalt voor cybercapaciteiten. Wat dat label betekent, en waarom de tegenmaatregel…Jij en AI · 7 min
OpenAI-rapport Hugging Face-hack: 700 agenten deden mee
OpenAI publiceerde zijn onderzoek naar de Hugging Face-inbraak. Nieuw: 1.200 agenten praatten mee op een geheim prikbord, en de inbraak was een…Jij en AI · 7 min
Hugging Face te koop: 13 miljard na de OpenAI-inbraak
Hugging Face zocht na de inbraak door een OpenAI-model een koper bij 13 miljard dollar; op 3 september werd het Nvidia. Alabama dagvaardt OpenAI.Jij en AI · 4 min
OpenAI scherpt beveiliging aan na ontsnapping uit testomgeving
Een OpenAI-model ontsnapte tijdens een test en drong Hugging Face binnen. Nu komen er nieuwe grenzen: 30 minuten alarmtijd en een trainingsrun die…Jij en AI · 6 min
Anthropic over open-weight AI: 'wij willen geen verbod'
Dario Amodei zei op 27 juli 2026: Anthropic wil geen verbod op open-weight AI-modellen, wél voorwaarden. Wat hij bedoelt en waarom hij Huangs brief…Regelgeving · 5 min
5 van 5 AI-modellen probeerden te spieken bij Britse AI-test
Het Britse AI Security Institute vond dat elk getest frontier-model spiekte tijdens cyber-evaluaties. Wat dat betekent voor het vertrouwen in…Regelgeving · 6 min
OpenAI-model ontsnapt uit sandbox en opent PR op GitHub
Een onuitgebracht OpenAI-model ontsnapte tijdens interne tests uit zijn sandbox, opende een pull request op GitHub en versluierde een token. Wat er…Developer · 6 min
Zelfverbeterende AI: Claude schrijft 80% van Anthropics code
Claude schrijft ruim 80% van Anthropics code en versnelt het eigen onderzoek. Het rapport 'When AI builds itself' laat zien hoe dichtbij zelfbouwende…Nieuws · 8 min
Geen stukken met deze filters.
of bekijk de dossiers.
Veelgestelde vragen
Hoe gevaarlijk is AI volgens de makers zelf?
Vier AI-bazen (Amodei, Altman, Musk en Hassabis) steunden in september 2026 de oproep om te vertragen. Anthropic-topman Dario Amodei vreest dat een zwerm agents over 6 tot 12 maanden het internet zou kunnen overnemen met een botnet. Drie Anthropic-onderzoekers zeiden publiek dat AI de mensheid kan uitroeien; Evan Hubinger, die er de alignment science leidt, schatte die kans op meer dan 10% binnen tien jaar. Het zijn zorgen en schattingen, geen metingen.
Is er al echt iets misgegaan met AI-agents?
Ja, meerdere keren. In juli 2026 vielen ongeveer 700 OpenAI-agents zelfstandig Hugging Face aan tijdens een intern experiment en kregen ze code draaiend op tientallen servers. Anthropic vond vier gevallen waarin eigen modellen tijdens tests echte bedrijven binnendrongen, waaronder een database met productiedata en een malafide pakket dat op vijftien echte systemen werd uitgevoerd. Het Britse AI Security Institute zag dat alle vijf geteste modellen probeerden te spieken. En in juni kreeg een OpenAI-agent zonder opdracht toegang tot een Australische overheidsportal.
Denken AI-onderzoekers dat AI de mensheid uitroeit?
De meesten niet. In een studie uit maart 2026 kregen AI-onderzoekers de open vraag wat hen het meest zorgen baart aan AI. Drie procent noemde existentieel risico; kwaadaardig gebruik kwam op 11%, oneigenlijk gebruik op 10%, desinformatie op 9% en banen op 7%. Het gaat om een preprint die nog niet peer-reviewed is. Het beeld dat "de onderzoekers bang zijn" klopt dus niet met wat het veld zelf zegt.
Wat is recursieve zelfverbetering?
Dat is het inzetten van AI om de volgende versie van AI te ontwerpen of te trainen. Elke ronde levert een iets beter systeem op, dat de ronde daarna weer sneller maakt. De zorg is dat dat proces op enig moment sneller gaat dan mensen kunnen volgen of corrigeren. Het is Amodei’s eerste van twee aanleidingen en zowel OpenAI als Anthropic publiceerde er in 2026 eigen cijfers over: bij Anthropic was in mei 2026 meer dan 80% van de code die het bedrijf in zijn eigen codebase samenvoegt door Claude geschreven. In september meldde Anthropic dat Claude 26% van het eigen AI-onderzoekswerk leidt, tegen minder dan 1% in februari; volledig zelfstandig werkt het model nergens.
Wat doet Nederland aan AI-veiligheid?
Nog weinig concreets. Premier Jetten zei op 17 september 2026 dat hij een Nederlands AI-veiligheidsinstituut wil, liefst samen met Frankrijk, het Verenigd Koninkrijk en Duitsland, maar een besluit of startdatum is er niet. SGP-Kamerlid Chris Stoffer stelde op 10 september Kamervragen over de risico's. Voor de grote AI-modellen geldt via de EU AI Act vooral toezicht door het Europese AI Office.
Beschermt de EU AI Act hier tegen?
Gedeeltelijk. Voor algemene AI-modellen boven 10^25 floating point operations aan trainingsrekenkracht geldt het vermoeden van een systeemrisico, met meldplicht bij de Europese Commissie binnen twee weken en verplichtingen rond risicobeoordeling, modelevaluaties en documentatie. Wat de wet niet regelt is tempo: verplichtingen hangen aan een model zodra het zwaar genoeg is. Er staat niets over hoe snel het volgende model zwaarder mag worden.