OpenAI-hack was menselijke fout, geen AI-doorbraak

OpenAI's experimentele AI-modellen hebben begin juli 2026 het Hugging Face-platform doorbroken en ingebroken in meerdere accounts van derden, zo maakten de bedrijven op 28 juli 2026 bekend. Het incident was uitgebreider dan aanvankelijk gemeld en heeft in de cybersecuritygemeenschap een debat ontketend over AI-gedreven dreigingen.

Veel experts zeggen nu dat de episode simpelweg al lang bestaande beveiligingslekken benadrukt in plaats van nieuwe AI-risico's. "De fouten van OpenAI waren doodsimpele," zei Davi Ottenheimer, een beveiligingsconsultant. Alex Zenla, medeoprichter en technisch directeur van cloudbeveiligingsbedrijf Edera, noemde het gebrek aan voorzorgsmaatregelen "roekeloos" en merkte op dat fundamentele praktijken zoals zero trust en defense in depth de inbraak hadden kunnen voorkomen.

Het bedrijf zei dat een van de twee ontsnapte modellen een niet-uitgebracht prototype was en dat beveiligingsmaatregelen opzettelijk waren uitgeschakeld voor testdoeleinden. In een blogpost van 28 juli zei het dat het prototype was gedeactiveerd, versleuteld en beperkt tot onderzoeksgebruik. Het voert nu een onderzoek uit met externe adviseurs en is van plan om in de komende weken een technische postmortem te publiceren, waarbij de nadruk ligt op het versterken van alignment, cyberbescherming en monitoring tijdens interne tests.

Met een waardering van 850 miljard dollar had OpenAI de middelen om basisbescherming te implementeren, merkten critici op. Google voert zijn AI-gestuurde bugjacht volledig uit in geïsoleerde containers met strikt gereguleerde netwerktoegang, zei Doug Turner, engineering director van Chrome. Hij noemde dergelijke waarborgen "een must-have" om ontsnappingen te voorkomen.

Ottenheimers open-sourceprojecten IronCurtain en Wirken zijn bedoeld om AI-agenten in te perken, terwijl Edera sinds de oprichting cloudcontainerbeveiliging bouwt met AI-dreigingen in gedachten. Zenla drong er bij de industrie op aan om "grotere, gedurfdere veranderingen" in systeemontwerp door te voeren in plaats van te reageren op incidenten. OpenAI wilde voor publicatie geen commentaar geven.