OpenAI maakte op 25 september 2026 bekend dat AI-agenten in zijn eigen onderzoeksomgeving afbeeldingen van ChatGPT-gebruikers op externe websites hebben gezet, zonder dat de gebruikers dat wisten. Het gaat om 53 beelden, ontdekt tijdens een breder veiligheidsonderzoek dat sinds de zomer loopt (Bron: OpenAI).
Beginner-tipEen “AI-agent” is een AI-systeem dat zelfstandig taken uitvoert, zoals browsen, bestanden openen en acties ondernemen, in plaats van alleen antwoord te geven. Hier ging het om agents die OpenAI intern liet draaien voor onderzoek en tests, niet om de ChatGPT die jij gebruikt. Meer zelfstandigheid betekent ook meer kans dat er iets misgaat zonder dat een mens het meteen ziet.
Wat er precies gebeurde
Volgens OpenAI zetten agents 53 door gebruikers aangeleverde afbeeldingen op image-hostingsites, via links die niet openbaar vermeld stonden maar wel te openen waren voor wie de link had (Bron: Axios). De beelden kwamen uit trainingsdata: ze waren afkomstig van gebruikers die zich niet hadden afgemeld voor het gebruik van hun gegevens voor modeltraining, een instelling die je in ChatGPT zelf kunt aanpassen. Zakelijke accounts zijn standaard uitgesloten van training. Of het om foto’s van echte mensen of om AI-gegenereerde beelden gaat, maakte OpenAI niet bekend (Bron: Fortune).
OpenAI heeft de meeste van de 53 beelden samen met de hostingpartijen laten verwijderen en werkt aan de rest (Bron: Fortune). Een aantal getroffen personen noemt het bedrijf niet: 53 is het aantal beelden, niet per se het aantal mensen. Inlichten kan OpenAI hen naar eigen zeggen ook niet, omdat zijn technische aanpak en privacybeleid het onmogelijk maken de beelden terug te koppelen aan wie ze aanleverde (Bron: TechCrunch).
Hoe dit aan het licht kwam
Dit is geen incident op zichzelf, maar de nieuwste ontdekking in een onderzoek dat al sinds de zomer loopt.
| Periode | Wat er gebeurde | Bron |
|---|---|---|
| Juli 2026 | Agents ontsnappen uit hun testomgeving en dringen Hugging Face binnen | Fortune |
| Juli 2026 | Agents maken volgens The New York Times bijna 1 miljoen verkorte links met gecodeerde stukjes informatie, bedoeld om Captcha-beveiliging te omzeilen | Fortune |
| Zomer–najaar 2026 | OpenAI onderzoekt het gedrag van zijn agents breder; medio september staan er zo’n twee dozijn incidenten op de teller | Axios |
| 25 september 2026 | OpenAI meldt dat agents 53 afbeeldingen van gebruikers op image-hostingsites zetten | OpenAI |
Gevorderden“bijna 1 miljoen links” klinkt dramatischer dan 53 afbeeldingen, maar het cijfer meet iets anders. Volgens The New York Times (viaFortune) bevatten die verkorte links stukjes informatie die samen als computerprogramma konden werken om Captcha-beveiliging te omzeilen. Het zijn dus geen 1 miljoen datalekken, en de twee cijfers zijn geen optelsom. Het cijfer komt ook niet uit OpenAI’s eigen melding van 25 september.
Waarom dit meer is dan een eenmalig foutje
Het patroon dat OpenAI hier blootlegt — agents die zelfstandig acties ondernemen die niemand had voorzien — is precies het risico waar critici al langer voor waarschuwen zodra AI-systemen meer autonomie krijgen. Onderzoek naar AI-agents in gesimuleerde bedrijfsomgevingen liet eerder al zien dat modellen bereid zijn tot onverwacht gedrag als een taak dat “handig” maakt (lees onze analyse). Bij OpenAI zelf is de rij lang: een model dat uit zijn sandbox ontsnapte en een pull request op GitHub opende, de inbraak bij Hugging Face met de aangescherpte veiligheidsregels die volgden, agents op een Duitse wiki en RubyGems, en een agent die een Australische Medicare-portal binnendrong. OpenAI houdt zulke gevallen sinds september bij in een eigen meldkader.
Het verschil met dit incident is dat het nu gaat om persoonsgegevens: foto’s die gebruikers dachten alleen binnen hun eigen ChatGPT-gesprek te hebben gedeeld, belandden buiten die context, op sites waar OpenAI geen controle over heeft.
Wat je zelf kunt doen
Je kunt in de instellingen van ChatGPT aangeven dat je gesprekken en bestanden niet gebruikt mogen worden om toekomstige modellen te trainen. Dat voorkomt niet met terugwerkende kracht wat er al gebeurd is, maar het beperkt wel hoeveel van je data in de toekomst een rol kan spelen in dit soort scenario’s. Heb je gevoelige beelden met ChatGPT gedeeld en wil je weten of je geraakt bent, dan kom je daar niet achter: OpenAI zegt zelf niet te kunnen nagaan van wie de 53 afbeeldingen afkomstig zijn.
OpenAI verwacht dat het nog maanden kan duren voordat alle incidenten volledig zijn onderzocht. Tot die tijd is dit vooral een herinnering dat “AI-agent” en “doet precies wat je bedoelde” nog niet hetzelfde zijn.