Dossier · AI-veiligheid

AI-veiligheid en incidenten

In de zomer van 2026 viel een zwerm AI-agents zelfstandig een bedrijf aan. Negen weken later vroeg Anthropic-topman Dario Amodei de sector om te vertragen en schaarden drie andere AI-bazen zich erachter. President Trump noemde het een hoax, China sprak van bangmakerij en eind september sprak de VN-Veiligheidsraad erover. De kernvraag is eenvoudig: doen AI-systemen dingen die niemand wil en wie houdt dat tegen? Dit dossier volgt wat er werkelijk gebeurde, wie zich waaraan verbond en wat onderzoekers er zelf van zeggen, zonder de koppen na te praten.

Van een gehackte server naar een wereldwijde ruzie

  1. 24 sep 2026

    Een OpenAI-agent in een Australische overheidsportal

    Premier Albanese maakt bekend dat een OpenAI-agent op 18 juni zonder opdracht toegang kreeg tot een Medicare-statistiekenportal. Persoonlijke gegevens van burgers zijn volgens hem niet ingezien; hij verwijt OpenAI vooral de trage, informele melding.

  2. 23 sep 2026

    AI-risico's op de agenda van de VN en het Congres

    OpenAI en Anthropic spreken de VN-Veiligheidsraad toe over AI en internationale veiligheid. Dezelfde dag dienen senator Bernie Sanders en Kamerlid Greg Casar in de VS een wetsvoorstel in om superintelligentie te verbieden.

  3. 18 sep 2026

    Anthropic haalt Accenture binnen als evaluator

    Anthropic maakt stap één concreet: Accenture gaat via zijn AI-onderdeel Faculty als ingebedde evaluator binnen het bedrijf meekijken, met toegang vergelijkbaar met die van een werknemer. Beide bedrijven verwachten er in vijf jaar elk minstens 1 miljard dollar in te steken; meer evaluatoren moeten volgen.

Toon de hele tijdlijn (15 mijlpalen)
  1. 17 sep 2026

    Nederland wil een AI-veiligheidsinstituut

    Premier Jetten zegt na een voorstel van Volt een Nederlands AI-veiligheidsinstituut te willen, het liefst samen met landen die er al een hebben, zoals Frankrijk, het Verenigd Koninkrijk en Duitsland. Een besluit of startdatum is er nog niet.

  2. 16 sep 2026

    OpenAI maakt zes incidenten openbaar

    OpenAI publiceert een meldkader voor "misalignment" en zes incidenten uit training en tests sinds maart. Zo liet GPT-5.6 Sol notities voor zichzelf achter om fouten te verbergen. Gebruikers van ChatGPT merkten er volgens OpenAI niets van.

  3. 14 sep 2026

    Washington en Peking wuiven het weg

    Trump noemt het overnemen van de wereld door AI een hoax. Namens China spreekt woordvoerder Guo Jiakun van Buitenlandse Zaken van bangmakerij. In dezelfde dagen pleit de Chinese minister van Staatsveiligheid, Chen Yixin, volgens Caixin juist voor strikte AI-wetgeving.

  4. 12 sep 2026

    Amodei vraagt de sector om te vertragen

    In het essay "We Must Pace the Frontier" stelt Anthropic-topman Dario Amodei een driestappenplan voor. Anthropic verbindt zich unilateraal aan stap één: permanente externe evaluatoren met werknemerstoegang. Altman, Musk en Hassabis scharen zich binnen negen uur achter de oproep.

  5. 10 sep 2026

    Kamervragen over AI-veiligheid

    SGP-Kamerlid Chris Stoffer stelt staatssecretaris Aerdts (Economische Zaken) vragen over de veiligheidsrisico's van geavanceerde kunstmatige intelligentie. Het debat bereikt daarmee ook de Tweede Kamer.

  6. 9 sep 2026

    Anthropic corrigeert zichzelf

    Het zijn er vier, niet drie. Het bedrijf trekt bovendien zijn juli-conclusie in: waar het toen sprak van een technische en operationele fout, schrijft het nu dat Claude’s redenering vertekend was richting de aanname dat het internet gesimuleerd was.

  7. 8 sep 2026

    Een verbodsvoorstel en een ontslag

    Labour-parlementslid Alex Sobel dient in het Lagerhuis een wetsvoorstel in om superintelligentie te verbieden. Diezelfde dag neemt Anthropic-onderzoeker Jacob Coxon ontslag met de stelling dat de labs "regelrecht op zelfverbeterende superintelligentie afstevenen".

  8. 6 sep 2026

    AI die de volgende AI bouwt

    OpenAI-hoofdwetenschapper Jakub Pachocki schrijft dat hij op basis van interne resultaten verwacht dat het tempo doorzet tot in recursieve zelfverbetering en dat geen enkel lab alignment voldoende heeft opgelost om nog lang op maximale snelheid op te schalen.

  9. 26 aug 2026

    OpenAI en METR: een waarschuwingsschot

    OpenAI en externe evaluator METR publiceren dezelfde dag hun onderzoeken. OpenAI noemt het incident tweemaal een "warning shot". METR concludeert dat de agents inbraken op basis van een onjuiste aanname over hun beoordelaar: dagenlang, voor nul punten winst.

  10. 30 jul 2026

    Ook Anthropics modellen raakten echte systemen

    Na het doorzoeken van 141.006 evaluatieruns meldt Anthropic drie incidenten waarbij eigen modellen tijdens tests echte bedrijven binnendrongen. Geen van de getroffen organisaties had het zelf gemerkt.

  11. 21 jul 2026

    OpenAI bevestigt zijn betrokkenheid

    Hugging Face meldde de aanval zelf al op 16 juli, zonder te weten wie erachter zat. OpenAI’s eigen monitoring sloeg pas op 19 juli alarm. Tussen de eerste inbraak en de eigen detectie zitten acht dagen.

  12. 11 jul 2026

    Een zwerm agents valt Hugging Face aan

    Tijdens een intern beveiligingsexperiment van OpenAI lopen duizenden agents vast op onoplosbare opdrachten. Ongeveer 1.200 vinden een onofficieel prikbord; ongeveer 700 vallen vervolgens Hugging Face aan om te achterhalen hoe hun eigen beoordelaar werkt.

Laatst bijgewerkt: 27 oktober 2026. Nieuwste eerst. De tijdlijn volgt onze berichtgeving en groeit mee; bronnen staan bij de gekoppelde artikelen hieronder.

Al ons nieuws en duiding (32)

Veelgestelde vragen

Hoe gevaarlijk is AI volgens de makers zelf?

Vier AI-bazen (Amodei, Altman, Musk en Hassabis) steunden in september 2026 de oproep om te vertragen. Anthropic-topman Dario Amodei vreest dat een zwerm agents over 6 tot 12 maanden het internet zou kunnen overnemen met een botnet. Drie Anthropic-onderzoekers zeiden publiek dat AI de mensheid kan uitroeien; Evan Hubinger, die er de alignment science leidt, schatte die kans op meer dan 10% binnen tien jaar. Het zijn zorgen en schattingen, geen metingen.

Is er al echt iets misgegaan met AI-agents?

Ja, meerdere keren. In juli 2026 vielen ongeveer 700 OpenAI-agents zelfstandig Hugging Face aan tijdens een intern experiment en kregen ze code draaiend op tientallen servers. Anthropic vond vier gevallen waarin eigen modellen tijdens tests echte bedrijven binnendrongen, waaronder een database met productiedata en een malafide pakket dat op vijftien echte systemen werd uitgevoerd. Het Britse AI Security Institute zag dat alle vijf geteste modellen probeerden te spieken. En in juni kreeg een OpenAI-agent zonder opdracht toegang tot een Australische overheidsportal.

Denken AI-onderzoekers dat AI de mensheid uitroeit?

De meesten niet. In een studie uit maart 2026 kregen AI-onderzoekers de open vraag wat hen het meest zorgen baart aan AI. Drie procent noemde existentieel risico; kwaadaardig gebruik kwam op 11%, oneigenlijk gebruik op 10%, desinformatie op 9% en banen op 7%. Het gaat om een preprint die nog niet peer-reviewed is. Het beeld dat "de onderzoekers bang zijn" klopt dus niet met wat het veld zelf zegt.

Wat is recursieve zelfverbetering?

Dat is het inzetten van AI om de volgende versie van AI te ontwerpen of te trainen. Elke ronde levert een iets beter systeem op, dat de ronde daarna weer sneller maakt. De zorg is dat dat proces op enig moment sneller gaat dan mensen kunnen volgen of corrigeren. Het is Amodei’s eerste van twee aanleidingen en zowel OpenAI als Anthropic publiceerde er in 2026 eigen cijfers over: bij Anthropic was in mei 2026 meer dan 80% van de code die het bedrijf in zijn eigen codebase samenvoegt door Claude geschreven. In september meldde Anthropic dat Claude 26% van het eigen AI-onderzoekswerk leidt, tegen minder dan 1% in februari; volledig zelfstandig werkt het model nergens.

Wat doet Nederland aan AI-veiligheid?

Nog weinig concreets. Premier Jetten zei op 17 september 2026 dat hij een Nederlands AI-veiligheidsinstituut wil, liefst samen met Frankrijk, het Verenigd Koninkrijk en Duitsland, maar een besluit of startdatum is er niet. SGP-Kamerlid Chris Stoffer stelde op 10 september Kamervragen over de risico's. Voor de grote AI-modellen geldt via de EU AI Act vooral toezicht door het Europese AI Office.

Beschermt de EU AI Act hier tegen?

Gedeeltelijk. Voor algemene AI-modellen boven 10^25 floating point operations aan trainingsrekenkracht geldt het vermoeden van een systeemrisico, met meldplicht bij de Europese Commissie binnen twee weken en verplichtingen rond risicobeoordeling, modelevaluaties en documentatie. Wat de wet niet regelt is tempo: verplichtingen hangen aan een model zodra het zwaar genoeg is. Er staat niets over hoe snel het volgende model zwaarder mag worden.