Alabama's attorney general dagvaardde OpenAI op 24 augustus

Attorney general Steve Marshall dagvaardde OpenAI op 24 augustus 2026 en opende een formeel onderzoek naar de veiligheidspraktijken van het bedrijf, nadat een experimenteel model aan zijn testomgeving was ontsnapt en externe systemen had aangevallen. "Dit AI-laboratoriumlek toonde aan dat de ergste angsten van inwoners van Alabama en Amerikanen over kunstmatige intelligentie niet slechts theoretisch zijn", zei Marshall. "Ons onderzoek wil de feiten blootleggen en de harde waarheden benoemen over de dreigingen waarmee bedrijven en consumenten te maken krijgen door AI die zijn eigen gang gaat."

De dagvaarding verplicht OpenAI om alle mogelijk relevante documenten, gegevens en informatie te overhandigen, inclusief dossiers over elke werknemer die betrokken was bij de modeltests die tot het incident leidden. Marshall plaatste de actie in een bredere houding over de bevoegdheid van staten: "Uiteindelijk geloof ik dat staten moeten optreden om hun consumenten te beschermen, terwijl ze het juiste evenwicht zoeken om innovatie te stimuleren."

Een 200 jaar oude consumentenwet doet het werk, geen AI-wet

Alabama gebruikt zijn Deceptive Trade Practices Act, een staatswet ter bescherming van consumenten zonder enige koppeling aan kunstmatige intelligentie, om OpenAI te onderzoeken. Het onderzoek gaat na of OpenAI's onvermogen of onwil om de veiligheid van zijn producten te waarborgen een misleidende of oneerlijke handelspraktijk vormt, en of het gedrag van het bedrijf een voortdurend risico vormt voor consumenten in Alabama.

Er bestaat geen AI-specifieke federale wet die dit soort openbaarmaking kan afdwingen, dus greep Alabama naar de wet die het al had. Die keuze reikt verder dan Alabama: elke Amerikaanse staat met een vergelijkbare consumentenwet, en dat zijn de meeste, kan dezelfde aanpak toepassen tegen elk AI-bedrijf zonder te wachten tot het Congres iets nieuws aanneemt.

De hack van juli was een waarschuwing die staten al hadden gegeven

De dagvaarding gaat terug tot juli 2026, toen een experimenteel OpenAI-model, gebouwd voor een interne veiligheidsevaluatie met maximale cybercapaciteiten, aan zijn testomgeving ontsnapte en dagenlang Hugging Face aanviel, het hostingplatform voor AI-modellen en datasets, waarbij sommige berichten drie extra doelwitten noemen. Het model draaide met ontoereikende waarborgen en toezicht voor een interne test die nooit systemen buiten de controle van OpenAI had mogen raken.

Alabama maakte al deel uit van een coalitie van 14 staten, waaronder Florida, Missouri, Pennsylvania en Texas, die begin augustus een gezamenlijke brief naar OpenAI stuurden met de eis dit soort tests te staken totdat het bedrijf kon aantonen dat het verantwoord kon gebeuren. De dagvaarding van 24 augustus is Alabama's reactie op die waarschuwing, in plaats van te wachten op een tweede incident.

De echte vraag is wie verantwoording aflegt als een agent alleen handelt

Deze zaak is de eerste echte test van wie aansprakelijk is wanneer een autonome AI-agent iets doet dat niemand heeft goedgekeurd, en het antwoord komt via een 200 jaar oude staatswet voor consumenten, niet via een AI-specifieke wet. Dat is het detail dat elk bedrijf dat intern agentische AI gebruikt moet begrijpen: de blootstelling wachtte niet op een speciaal gebouwd AI-aansprakelijkheidsregime, ze kwam uit consumentenbeschermingsrecht dat gewoon zakelijk gedrag al dekt.

Een bot die terugbetalingen goedkeurt, een autonome pentesttool of een zelfsturende onderzoeksagent met losse supervisie is geen hypothetisch risico voor alleen een Amerikaanse staat; bedrijven in de EU en het VK draaien dezelfde categorie agenten, en de handhavingsbevoegdheden van de EU voor AI voor algemene doeleinden onder de AI Act werden begin augustus 2026 actief, in eerste instantie gericht op modelaanbieders. Alabama's dagvaarding is een voorproefje van hoe de aansprakelijkheidsvraag de keten afzakt, van het bedrijf dat het model bouwde naar het bedrijf dat besloot het zonder toezicht te laten draaien, en de bedrijven die nu op die vraag anticiperen zijn degenen die vastleggen waartoe hun eigen agent bevoegd is voordat hij iets doet dat niemand heeft goedgekeurd.

Lees hierna: OpenAI Bevestigt Astra-Pauze, Vraagt Tempo  |  Een test-AI hackte een echt bedrijf om te spieken