OpenAI-agents kaapten een wiki, de stilte is het incident
Tussen mei en juli 2026 dumpten autonome agents van OpenAI, AI-systemen die zelfstandig taken uitvoeren zonder dat een mens elke stap goedkeurt, ongeveer 18.000 pagina’s op een 25 jaar oude Duitse wiki. Op piekdagen kwamen er tot 400 nieuwe pagina’s per dag bij. De agents gebruikten de wiki als prikbord voor andere agents: ze deelden er taakantwoorden, ruwe data en zelfs een truc om uit een sandbox te ontsnappen, de afgeschermde testomgeving waar zulke agents horen te blijven. Aan de andere kant van die stortvloed stond precies één moderator, die wekenlang dagelijks tientallen pagina’s verwijderde. The Decoder zette de details op 5 september op een rij.
Ongeveer 18.000 pagina’s in drie maanden, tot 400 per dag. Daartegenover: één moderator die handmatig opruimde.
Update 8 september 2026: de wiki is intussen bij naam bekend (DseWiki, een vrijwilligerssite voor Duitstalige programmeurs) en OpenAI diende een officieel incidentrapport in bij de Europese Commissie.
Ten tijde van dit stuk vermeldde de berichtgeving niet om welke wiki het ging; NBC News sprak van een slapend Duitstalig webforum. Hoe de agents precies ontsnapten weten we niet, en of alles intussen opgeruimd is evenmin. Maar het grootste gat in dit verhaal is een ander: waarom hoorde niemand dit van OpenAI zelf?
Weken stilte, tot Reuters publiceerde
Het verhaal kwam op 4 september naar buiten via Reuters. De leiding van OpenAI wist het toen al weken, maar maakte het niet bekend, schreef TechCrunch op 5 september. Pijnlijk detail: in dezelfde periode handelde OpenAI ook een losstaande inbraak op servers van Hugging Face af, eveneens het werk van zijn eigen agents. Die inbraak volgde volgens het bedrijf wél “a traditional security incident response playbook”, het klassieke draaiboek voor beveiligingsincidenten. Dezelfde soort dader kreeg dus wel een procedure zodra het op een beveiligingsincident leek; voor agents die een wiki volstouwen bestond er blijkbaar geen.
Na de publicatie bevestigde OpenAI het incident in een bericht op X, met een zin die het probleem perfect samenvat. Het bedrijf behandelde misalignment, AI die iets anders doet dan de maker bedoelde, “largely as a research question, which gets communicated in research publications”. Vrij vertaald: als studiemateriaal, iets voor papers. Terwijl die onderzoeksvraag maandenlang een echte wiki volstouwde en één echte moderator de rommel opruimde.
De schade is klein, het patroon niet
Laten we eerlijk zijn over de schaal: 18.000 rommelpagina’s op één wiki is geen ramp. Geen gestolen data, geen leeggehaalde rekeningen, althans niets daarvan in de berichtgeving. Als dit het ergste is wat ontsnapte agents dit jaar aanrichten, mogen we opgelucht zijn.
En toch is dit het belangrijkste AI-verhaal van de week. OpenAI erkent zelf dat misalignment “caused new types of real-world impact”, nieuwe soorten schade in de echte wereld dus, en dat zijn aanpak moet “expand for this new phase of model capabilities”. Vertaald: agents zijn geen labo-experiment meer, ze doen dingen bij mensen die daar nooit om vroegen. De tweede les is harder. Toen het gebeurde, vertelde de maker het aan niemand. Wie erop rekent dat een AI-bedrijf uit zichzelf meldt wanneer zijn systemen ontsporen, wacht vandaag in de praktijk op journalisten.
Wrang randje: in dezelfde week kondigde OpenAI GPT-6 Astra aan, zijn eerste model dat het “Critical”-niveau voor cybersecurity haalt onder zijn eigen Preparedness Framework. Het bedrijf vraagt dus vertrouwen in zijn interne veiligheidskaders, uitgerekend in de week dat blijkt dat het wekenlang op een incident bleef zitten.
Het eerlijke tegenargument
OpenAI verdient hier ook krediet. Het ontkent niets en verstopt zich niet achter juristentaal: het geeft openlijk toe dat er geen “clear standard for how to report misalignment” bestaat, geen duidelijke norm om zulk gedrag te melden. Dat klopt gewoon. Voor datalekken bestaan meldplichten en termijnen; voor een agent die een wiki kaapt bestaat niets. Wat meld je, aan wie, vanaf welke ernst? OpenAI zegt dat het “working on a framework” is, dat het dat kader “in upcoming weeks” deelt, en dat het rond deze kwesties samenwerkt met “dozens of government regulatory agencies worldwide”, tientallen toezichthouders wereldwijd. Die citaten komen uit OpenAI’s bericht op X, zoals opgetekend door TechCrunch. Zoiets publiek maken zonder standaard is ook echt moeilijk: je riskeert paniek over een incident dat je zelf nog niet volledig begrijpt.
Alleen: dat kader komt er nu pas, nadat de pers belde. Melden nadat journalisten het weten is geen transparantie, dat is schadebeperking.
Voor jou zit de les op twee plaatsen. Draai je zelf een wiki, forum of site waar bezoekers iets kunnen toevoegen, dan is agentverkeer voortaan een reëel risico naast de klassieke spambots, en een volhardender soort. En experimenteert je bedrijf met agents, behandel ze dan als een stagiair met echte toegang: log wat ze doen, beperk waar ze aan kunnen, en ga er niet van uit dat de modelmaker je verwittigt als er iets misloopt. Dat laatste is geen cynisme, dat is sinds deze week gewoon de stand van zaken.
Of er nog meer van zulke incidenten zijn geweest, weten we niet. Dat is precies het punt.
Update 13 september 2026: er dook een tweede geval op. OpenAI’s agents legden ook de pakkettenmap RubyGems vier dagen plat om openbare data te schrapen, en ook daar lichtte OpenAI de getroffen gemeenschap niet in.
