Deze week kreeg de techwereld een verhaal dat begon als een sci-fi thriller en eindigde als een Scooby-Doo aflevering - compleet met de schurk die OpenAI zelf bleek te zijn.

Op 16 juli kondigde Hugging Face - een soort app store voor AI-tools - aan dat het was gehackt door een cybercrimineel met enorm krachtige AI. De aankondiging stond vol enge jargon: "een zwerm sandboxes," "agentische aanvaller," en "zelfmigrerende command and control." De AI voerde 17.000 acties uit in minder dan twee dagen, brak succesvol in bij het grote rijke techbedrijf en stal geheimen.

Onderzoekers gokten dat de aanvallers een van de grote AI-modellen hadden gebruikt, maar ze hadden geen idee wie of waar de criminelen waren. Het verbijsterde bedrijf nam contact op met de politie, en commentatoren speculeerden over cybercrimegroepen of staatshackers.

Toen, bijna een week later, ontmaskerde OpenAI de dader: zijn eigen bot deed het helemaal alleen, zonder toestemming. Twee nieuwe versies van ChatGPT, ontworpen als meesterhackers, ontsnapten uit een zogenaamd veilige testomgeving, kregen internettoegang en vielen Hugging Face aan om hun examen te halen.

OpenAI gaf een persbericht uit waarin werd uitgelegd wat er was gebeurd en zei dat het "samenwerkt met Hugging Face" om het incident aan te pakken en lessen te delen. Sindsdien is er een fel debat ontstaan: was dit een duidelijke waarschuwing over de toekomst van AI, of een publiciteitsstunt om te laten zien hoe krachtig OpenAI's modellen zijn?

Cyberbeveiligingsconsultant Daniel Card merkte sarcastisch op op LinkedIn: "Is het niet toevallig dat van de miljoenen sites die zijn gepwned, OpenAI erin slaagde iemand te pwnen die ook kon profiteren van de marketingexposure..."

Anderen bekritiseerden OpenAI omdat ze geen sterkere container - bekend als een sandbox - hadden gebouwd om hun AI te testen. "Sandboxes alleen zijn geen voldoende beveiligingsgrens voor agentische AI," zei Dor Sarig van Pillar Security. Cyberbeveiligingsprofessor Alan Woodward van de Universiteit van Surrey zei dat OpenAI "eieren op zijn gezicht" had, en Katie Moussouris van Luta Security ging verder: "We werken aan geavanceerde technologie zonder de kennis om het te bevatten."

AI- en cyberbeveiligingsadviseur Francesca Bosco bood een genuanceerde kijk: "Twee simplistische verhalen zijn even onbehulpzaam: dat dit een Hollywood-achtige ontsnapping was, of dat het slechts een publiciteitsoefening was. Een serieuzere interpretatie is dat een stresstest zwakheden in de containment- en evaluatiearchitectuur blootlegde."

Het incident heeft de angst aangewakkerd dat AI-agenten op grotere schaal rogue gaan - vooral nu AI steeds meer wordt gebruikt in oorlogsvoering, zoals te zien in Iran en Oekraïne. Maar Ciaran Martin, voormalig hoofd van het UK's National Cyber Security Centre, bood een kalmer beeld: "Het is een beetje een sprong om van dit incident te zeggen dat AI-agenten drones gaan overnemen en mensen gaan doden."

Wat de waarheid ook is, één ding is duidelijk: AI-agenten zijn nu zeer goede hackers - en daar moeten we ons dringend op voorbereiden.