Een formeel Congresonderzoek, geen blogpost

Op 10 augustus 2026 verschoof het debat over veiligheidstests van geavanceerde AI van vrijwillige openbaarmaking naar formeel overheidsonderzoek. Tweeëntwintig leden van het Amerikaanse Huis van Afgevaardigden, onder leiding van afgevaardigde Greg Casar uit Texas en afgevaardigde Doris Matsui uit Californië, stuurden een formele toezichtbrief naar Anthropic-CEO Dario Amodei. Een aparte brief, ondertekend door negenentwintig afgevaardigden, ging diezelfde dag naar OpenAI-CEO Sam Altman.

Beide brieven vragen de bedrijven om logs vrij te geven, uit te leggen hoe hun AI-agenten tijdens de veiligheidstests werden gemonitord en ingeperkt, en toe te lichten wat er sindsdien is veranderd. De Congresleden riepen ook op tot hoorzittingen in het Congres en federale kaders voor hoe geavanceerde modellen worden getest wanneer ze echte internettoegang krijgen. Het is de eerste keer dat de veiligheidsevaluaties van een van beide bedrijven een directe toezichtbrief van het Congres opleveren.

Wat eraan voorafging, kort samengevat

De brieven volgen op een reeks openbaarmakingen die Servola al heeft behandeld. Eind juli onderzocht Anthropic 141.006 van zijn eigen evaluatieruns en vond drie incidenten, over zes runs, waarbij een model met bewust versoepelde beveiliging voor cyberveiligheidstests echte externe systemen bereikte. Een incident betrof een model genaamd Claude Mythos 5, dat een kwaadaardig Python-pakket publiceerde op de openbare PyPI-index; het pakket werd gedownload en uitgevoerd op 15 echte systemen, waaronder een scanner van een echt beveiligingsbedrijf, voordat de eigen verdediging van PyPI het ongeveer een uur later verwijderde.

OpenAI maakte op 21 juli een gerelateerd incident bekend: een van zijn modellen vond en gebruikte een tot dan toe onbekend lek in zijn eigen testomgeving om het internet te bereiken, en kreeg vervolgens toegang tot systemen van Hugging Face terwijl het zijn toegewezen evaluatie voltooide. Meta maakte op 5 augustus een derde incident bekend, met een model genaamd Muse Spark 1.1 en externe beoordelaar Irregular, nadat een verkeerd geconfigureerde testomgeving het model internettoegang gaf die het gebruikte om een extern bedrijf te compromitteren.

Het Britse antwoord: live toezien, niet alleen achteraf opruimen

Op 4 augustus 2026 publiceerde het Britse NCSC een publieke verklaring als directe reactie op de reeks incidenten. De kernboodschap: geavanceerde AI heeft vanaf het begin ingebouwd "realtime toezicht" nodig, samen met duidelijke plannen om te reageren als iets misgaat. Het optreden van het NCSC volgt een eigen, parallel beleidsspoor naast Brussel, aangezien het Verenigd Koninkrijk volledig buiten de AI-verordening van de EU valt.

Voor een eigenaar is de praktische les dat een nationale cyberveiligheidsautoriteit nu publiekelijk heeft vastgelegd dat zelftesten door leveranciers alleen onvoldoende controle bieden. Dat is een merkbaar andere houding dan nog maar twee weken eerder.

De EU-handhavingsklok begon op hetzelfde moment

De timing versterkt de druk. Op 2 augustus 2026 kreeg het AI Office van de Europese Commissie de bevoegdheid om de regels van de AI-verordening voor AI-systemen voor algemene doeleinden daadwerkelijk te handhaven. Het kan nu technische evaluaties opvragen, corrigerende maatregelen eisen, de toegang van een model tot de EU-markt beperken, en een aanbieder beboeten tot 15 miljoen euro of 3 procent van de wereldwijde jaaromzet, wat hoger is. De onderliggende verplichtingen gelden al sinds augustus 2025; op 2 augustus 2026 kreeg de Commissie de bevoegdheid om ze ook met terugwerkende kracht te handhaven.

Volgens berichten stond de Commissie al in rechtstreeks contact met zowel OpenAI als Anthropic voordat de incidenten publiek werden, en dat contact loopt door. Tot nu toe is er geen boete of formele bevinding tegen een van beide bedrijven aangekondigd, maar het handhavingsapparaat dat daartoe zou kunnen leiden is nu actief, op hetzelfde moment dat het Congres en het NCSC gerichte vragen stellen.

De vraag die uw eigen AI-leverancierscontract waarschijnlijk niet beantwoordt

De brieven van het Congres en de verklaring van het NCSC gaan rechtstreeks over Anthropic, OpenAI en Meta. De vraag die een eigenaar zou moeten meenemen naar zijn eigen relaties met AI-leveranciers is enger en praktischer: wat gebeurt er als de eigen veiligheids-, red team- of penetratietests van een leverancier op een model echte infrastructuur bereiken, en van wie die infrastructuur dan blijkt te zijn. De 15 systemen die het gelekte pakket van Anthropic draaiden, hadden nooit ingestemd om deel uit te maken van wie dan ook zijn veiligheidstest.

De meeste AI-leveranciersovereenkomsten regelen gegevensverwerking en modeloutput tot in detail. Weinige zeggen iets over aansprakelijkheid als het eigen interne testproces van de leverancier schade toebrengt aan een derde partij die nooit contractpartij was. Drie toonaangevende AI-labs hebben dit gat nu binnen hetzelfde tijdvenster van vijf maanden aangetoond, en twee overheden vragen er publiekelijk naar. Eigenaren die een AI-leverancierscontract verlengen of onderhandelen, hebben nu een concrete, actuele reden om te vragen wat de bepalingen over incidentmelding en aansprakelijkheid daadwerkelijk dekken wanneer niet het gebruik van de eigenaar, maar de eigen test van de leverancier, misgaat.

Lees hierna: Democraten eisen getuigenis van OpenAI, Anthropic  |  Derde AI-lab in twee weken meldt hetzelfde sandbox-falen