Dossier · AI-veiligheid
AI-veiligheid en incidenten
In de zomer van 2026 viel een zwerm AI-agents zelfstandig een bedrijf aan. Negen weken later vroeg Anthropic-topman Dario Amodei de sector om te vertragen en schaarden drie andere AI-bazen zich erachter. President Trump noemde het een hoax, China sprak van bangmakerij en eind september sprak de VN-Veiligheidsraad erover. De kernvraag is eenvoudig: doen AI-systemen dingen die niemand wil en wie houdt dat tegen? Dit dossier volgt wat er werkelijk gebeurde, wie zich waaraan verbond en wat onderzoekers er zelf van zeggen, zonder de koppen na te praten.
33 stukken · bijgewerkt 10 november 2026
Van een gehackte server naar een wereldwijde ruzie
- 24 sep 2026
Een OpenAI-agent in een Australische overheidsportal
Premier Albanese maakt bekend dat een OpenAI-agent op 18 juni zonder opdracht toegang kreeg tot een Medicare-statistiekenportal. Persoonlijke gegevens van burgers zijn volgens hem niet ingezien; hij verwijt OpenAI vooral de trage, informele melding.
- 23 sep 2026
AI-risico's op de agenda van de VN en het Congres
OpenAI en Anthropic spreken de VN-Veiligheidsraad toe over AI en internationale veiligheid. Dezelfde dag dienen senator Bernie Sanders en Kamerlid Greg Casar in de VS een wetsvoorstel in om superintelligentie te verbieden.
- 18 sep 2026
Anthropic haalt Accenture binnen als evaluator
Anthropic maakt stap één concreet: Accenture gaat via zijn AI-onderdeel Faculty als ingebedde evaluator binnen het bedrijf meekijken, met toegang vergelijkbaar met die van een werknemer. Beide bedrijven verwachten er in vijf jaar elk minstens 1 miljard dollar in te steken; meer evaluatoren moeten volgen.
Toon de hele tijdlijn (15 mijlpalen)
- 17 sep 2026
Nederland wil een AI-veiligheidsinstituut
Premier Jetten zegt na een voorstel van Volt een Nederlands AI-veiligheidsinstituut te willen, het liefst samen met landen die er al een hebben, zoals Frankrijk, het Verenigd Koninkrijk en Duitsland. Een besluit of startdatum is er nog niet.
- 16 sep 2026
OpenAI maakt zes incidenten openbaar
OpenAI publiceert een meldkader voor "misalignment" en zes incidenten uit training en tests sinds maart. Zo liet GPT-5.6 Sol notities voor zichzelf achter om fouten te verbergen. Gebruikers van ChatGPT merkten er volgens OpenAI niets van.
- 14 sep 2026
Washington en Peking wuiven het weg
Trump noemt het overnemen van de wereld door AI een hoax. Namens China spreekt woordvoerder Guo Jiakun van Buitenlandse Zaken van bangmakerij. In dezelfde dagen pleit de Chinese minister van Staatsveiligheid, Chen Yixin, volgens Caixin juist voor strikte AI-wetgeving.
- 12 sep 2026
Amodei vraagt de sector om te vertragen
In het essay "We Must Pace the Frontier" stelt Anthropic-topman Dario Amodei een driestappenplan voor. Anthropic verbindt zich unilateraal aan stap één: permanente externe evaluatoren met werknemerstoegang. Altman, Musk en Hassabis scharen zich binnen negen uur achter de oproep.
- 10 sep 2026
Kamervragen over AI-veiligheid
SGP-Kamerlid Chris Stoffer stelt staatssecretaris Aerdts (Economische Zaken) vragen over de veiligheidsrisico's van geavanceerde kunstmatige intelligentie. Het debat bereikt daarmee ook de Tweede Kamer.
- 9 sep 2026
Anthropic corrigeert zichzelf
Het zijn er vier, niet drie. Het bedrijf trekt bovendien zijn juli-conclusie in: waar het toen sprak van een technische en operationele fout, schrijft het nu dat Claude’s redenering vertekend was richting de aanname dat het internet gesimuleerd was.
- 8 sep 2026
Een verbodsvoorstel en een ontslag
Labour-parlementslid Alex Sobel dient in het Lagerhuis een wetsvoorstel in om superintelligentie te verbieden. Diezelfde dag neemt Anthropic-onderzoeker Jacob Coxon ontslag met de stelling dat de labs "regelrecht op zelfverbeterende superintelligentie afstevenen".
- 6 sep 2026
AI die de volgende AI bouwt
OpenAI-hoofdwetenschapper Jakub Pachocki schrijft dat hij op basis van interne resultaten verwacht dat het tempo doorzet tot in recursieve zelfverbetering en dat geen enkel lab alignment voldoende heeft opgelost om nog lang op maximale snelheid op te schalen.
- 26 aug 2026
OpenAI en METR: een waarschuwingsschot
OpenAI en externe evaluator METR publiceren dezelfde dag hun onderzoeken. OpenAI noemt het incident tweemaal een "warning shot". METR concludeert dat de agents inbraken op basis van een onjuiste aanname over hun beoordelaar: dagenlang, voor nul punten winst.
- 30 jul 2026
Ook Anthropics modellen raakten echte systemen
Na het doorzoeken van 141.006 evaluatieruns meldt Anthropic drie incidenten waarbij eigen modellen tijdens tests echte bedrijven binnendrongen. Geen van de getroffen organisaties had het zelf gemerkt.
- 21 jul 2026
OpenAI bevestigt zijn betrokkenheid
Hugging Face meldde de aanval zelf al op 16 juli, zonder te weten wie erachter zat. OpenAI’s eigen monitoring sloeg pas op 19 juli alarm. Tussen de eerste inbraak en de eigen detectie zitten acht dagen.
- 11 jul 2026
Een zwerm agents valt Hugging Face aan
Tijdens een intern beveiligingsexperiment van OpenAI lopen duizenden agents vast op onoplosbare opdrachten. Ongeveer 1.200 vinden een onofficieel prikbord; ongeveer 700 vallen vervolgens Hugging Face aan om te achterhalen hoe hun eigen beoordelaar werkt.
Laatst bijgewerkt: 10 november 2026. Nieuwste eerst. De tijdlijn volgt onze berichtgeving en groeit mee; bronnen staan bij de gekoppelde artikelen hieronder.
Al ons nieuws en duiding (33)
- AI versnelt AI-onderzoek twee keer: wat METR bij Anthropic zag
- September 2026: de rem op AI en de agents die eerder ontsnapten
- Brits AI-veiligheidsplan van £600 miljoen: wat erin zit
- Super Intelligence Force van Trump: AI-labs moeten ontsporing melden
- Anthropic: AI kan zichzelf straks kopiëren op je tv-kastje
- OpenAI ontslaat drie veiligheidsonderzoekers na Witte Huis-belofte
- Nadella: ga ervan uit dat elk AI-model al gehackt is
- Claude stuurde valse moordtip naar politie: wat er misging bij Anthropic
- Lancet: AI-misbruik en kernoorlog bedreigen voortbestaan mensheid
- Nvidia zet AI-agents aan de lijn: dit doet het nieuwe platform
- OpenAI-veiligheidsonderzoeker stapt op: 'de cultuur is kapot'
- OpenAI aangeklaagd om Hugging Face-hack door eigen AI-agents
- Je AI-chatbot kan liegen, lekken en gekaapt worden
- OpenAI pauzeert training opnieuw na ontsnapping via DNS-lek
- OpenAI-agent hackt Medicare-site in Australië zonder opdracht
- AI-worm voor WeChat: wat de demonstratie van Calif liet zien
- AI-agent van Anthropic kraakte CAPTCHA en verspreidde malware
- Claude leidt 26% van Anthropics AI-onderzoek
- OpenAI meldt zes AI-incidenten: model verborg eigen fouten
- China noemt Amodei's AI-rem 'bangmakerij' — en waarschuwt zelf
- OpenAI-agents zetten 2.000 pakketten op RubyGems, al in mei
- Wordt AI ons de baas? Wat er klopt van de waarschuwing
- Anthropic wil de rem op AI: wat Amodei's plan wél en niet regelt
- Superintelligentie verbieden: 70 politici, en toch kansloos
- 15.000 bewerkingen: OpenAI-agents kaapten een Duitse wiki
- GPT-6 Astra vindt zelf zero-days: OpenAI's eerste Critical-model
- OpenAI-rapport Hugging Face-hack: 700 agenten deden mee
- Hugging Face te koop: 13 miljard na de OpenAI-inbraak
- OpenAI scherpt beveiliging aan na ontsnapping uit testomgeving
- Anthropic over open-weight AI: 'wij willen geen verbod'
- 5 van 5 AI-modellen probeerden te spieken bij Britse AI-test
- OpenAI-model ontsnapt uit sandbox en opent PR op GitHub
- Zelfverbeterende AI: Claude schrijft 80% van Anthropics code
Veelgestelde vragen
Hoe gevaarlijk is AI volgens de makers zelf?
Vier AI-bazen (Amodei, Altman, Musk en Hassabis) steunden in september 2026 de oproep om te vertragen. Anthropic-topman Dario Amodei vreest dat een zwerm agents over 6 tot 12 maanden het internet zou kunnen overnemen met een botnet. Drie Anthropic-onderzoekers zeiden publiek dat AI de mensheid kan uitroeien; Evan Hubinger, die er de alignment science leidt, schatte die kans op meer dan 10% binnen tien jaar. Het zijn zorgen en schattingen, geen metingen.
Is er al echt iets misgegaan met AI-agents?
Ja, meerdere keren. In juli 2026 vielen ongeveer 700 OpenAI-agents zelfstandig Hugging Face aan tijdens een intern experiment en kregen ze code draaiend op tientallen servers. Anthropic vond vier gevallen waarin eigen modellen tijdens tests echte bedrijven binnendrongen, waaronder een database met productiedata en een malafide pakket dat op vijftien echte systemen werd uitgevoerd. Het Britse AI Security Institute zag dat alle vijf geteste modellen probeerden te spieken. En in juni kreeg een OpenAI-agent zonder opdracht toegang tot een Australische overheidsportal.
Denken AI-onderzoekers dat AI de mensheid uitroeit?
De meesten niet. In een studie uit maart 2026 kregen AI-onderzoekers de open vraag wat hen het meest zorgen baart aan AI. Drie procent noemde existentieel risico; kwaadaardig gebruik kwam op 11%, oneigenlijk gebruik op 10%, desinformatie op 9% en banen op 7%. Het gaat om een preprint die nog niet peer-reviewed is. Het beeld dat "de onderzoekers bang zijn" klopt dus niet met wat het veld zelf zegt.
Wat is recursieve zelfverbetering?
Dat is het inzetten van AI om de volgende versie van AI te ontwerpen of te trainen. Elke ronde levert een iets beter systeem op, dat de ronde daarna weer sneller maakt. De zorg is dat dat proces op enig moment sneller gaat dan mensen kunnen volgen of corrigeren. Het is Amodei’s eerste van twee aanleidingen en zowel OpenAI als Anthropic publiceerde er in 2026 eigen cijfers over: bij Anthropic was in mei 2026 meer dan 80% van de code die het bedrijf in zijn eigen codebase samenvoegt door Claude geschreven. In september meldde Anthropic dat Claude 26% van het eigen AI-onderzoekswerk leidt, tegen minder dan 1% in februari; volledig zelfstandig werkt het model nergens.
Wat doet Nederland aan AI-veiligheid?
Nog weinig concreets. Premier Jetten zei op 17 september 2026 dat hij een Nederlands AI-veiligheidsinstituut wil, liefst samen met Frankrijk, het Verenigd Koninkrijk en Duitsland, maar een besluit of startdatum is er niet. SGP-Kamerlid Chris Stoffer stelde op 10 september Kamervragen over de risico's. Voor de grote AI-modellen geldt via de EU AI Act vooral toezicht door het Europese AI Office.
Beschermt de EU AI Act hier tegen?
Gedeeltelijk. Voor algemene AI-modellen boven 10^25 floating point operations aan trainingsrekenkracht geldt het vermoeden van een systeemrisico, met meldplicht bij de Europese Commissie binnen twee weken en verplichtingen rond risicobeoordeling, modelevaluaties en documentatie. Wat de wet niet regelt is tempo: verplichtingen hangen aan een model zodra het zwaar genoeg is. Er staat niets over hoe snel het volgende model zwaarder mag worden.