Default
Door staff@engadget.com (Mariella Moon) - 25 Jul 2026
Volgens Reuters duurde het een week voordat OpenAI ontdekte dat de agent die het testte loskwam en op eigen kracht Hugging Face infiltreerde. Tegen die tijd had de opslagplaats voor AI-tools en -modellen al contact opgenomen met de FBI. Het persbureau zegt dat uit gegevens van OpenAI blijkt dat zijn agent, aangedreven door GPT-5.6 Sol en een nog niet uitgebracht, nog krachtiger model, op 9 juli een poging deed om uit zijn sandbox-testomgeving te ontsnappen. De aanvallen op Hugging Face begonnen op 11 juli en duurden tot 13 juli, en naar verluidt pas toen de repository een bericht publiceerde waarin werd onthuld dat deze was gehackt door een agent waarvan OpenAI dacht dat de eigen agent verantwoordelijk zou kunnen zijn.
Reuters vervolgde dat het pas in het weekend van 18 en 19 juli was dat stafmedewerkers van OpenAI in de interne logboeken bewijs vonden dat de agent die het testte uit zijn geïsoleerde omgeving was ontsnapt. De bedrijven communiceerden blijkbaar pas op 20 juli, een dag voordat OpenAI toegaf dat zijn agent verantwoordelijk was voor de inbreuk.
Het is niet helemaal duidelijk waarom het zo lang duurde voordat OpenAI besefte dat zijn agent was ontsnapt, en of dat betekent dat het zijn tests niet nauwlettend in de gaten hield. Volgens de bronnen van Reuters voert het bedrijf echter meerdere tests tegelijkertijd uit, waardoor het voor stafmedewerkers moeilijk is om deze te controleren. Er was naar verluidt één geval waarin een van de agenten die hij aan het testen was, notities in het netwerk van het bedrijf achterliet voor toekomstige versies van zichzelf, met daarin instructies over hoe je los kon komen van de beperkingen van OpenAI. Het is ook niet duidelijk of de agent verwant is aan degene die Hugging Face heeft gehackt.
Het incident had aanleiding gegeven tot bezorgdheid over AI-agenten en de mogelijkheid dat zij op onverwachte manieren zouden handelen, zoals het nemen van sluiproutes, om de hun toegewezen taken te voltooien. In een recent rapport zei Bloomberg dat het slechts enkele uren duurde voordat de agent van OpenAI in het systeem van Hugging Face kon komen, terwijl het een menselijke hacker weken zou hebben gekost om de repository te infiltreren. Als dit waar is, onderstreept dit nog eens de toegenomen behoefte aan strengere beveiligingsmaatregelen als gevolg van de voortschrijdende AI-mogelijkheden.
Reuters vervolgde dat het pas in het weekend van 18 en 19 juli was dat stafmedewerkers van OpenAI in de interne logboeken bewijs vonden dat de agent die het testte uit zijn geïsoleerde omgeving was ontsnapt. De bedrijven communiceerden blijkbaar pas op 20 juli, een dag voordat OpenAI toegaf dat zijn agent verantwoordelijk was voor de inbreuk.
Het is niet helemaal duidelijk waarom het zo lang duurde voordat OpenAI besefte dat zijn agent was ontsnapt, en of dat betekent dat het zijn tests niet nauwlettend in de gaten hield. Volgens de bronnen van Reuters voert het bedrijf echter meerdere tests tegelijkertijd uit, waardoor het voor stafmedewerkers moeilijk is om deze te controleren. Er was naar verluidt één geval waarin een van de agenten die hij aan het testen was, notities in het netwerk van het bedrijf achterliet voor toekomstige versies van zichzelf, met daarin instructies over hoe je los kon komen van de beperkingen van OpenAI. Het is ook niet duidelijk of de agent verwant is aan degene die Hugging Face heeft gehackt.
Het incident had aanleiding gegeven tot bezorgdheid over AI-agenten en de mogelijkheid dat zij op onverwachte manieren zouden handelen, zoals het nemen van sluiproutes, om de hun toegewezen taken te voltooien. In een recent rapport zei Bloomberg dat het slechts enkele uren duurde voordat de agent van OpenAI in het systeem van Hugging Face kon komen, terwijl het een menselijke hacker weken zou hebben gekost om de repository te infiltreren. Als dit waar is, onderstreept dit nog eens de toegenomen behoefte aan strengere beveiligingsmaatregelen als gevolg van de voortschrijdende AI-mogelijkheden.