En bipartisan koalition av åtta delstaters justitieministrar lämnade i onsdags in stämningsansökningar mot OpenAI, och anklagar ChatGPT-tillverkaren för att ha vilselett användare om säkerheten i sin chattbot och brutit mot delstaternas konsumentskyddslagar. Delstaterna är Arkansas, Arizona, Idaho, Montana, Iowa, Kansas, West Virginia och Nebraska – en uppställning som antyder att AI-säkerhetsdebatten officiellt har nått den punkt där den är en bipartisan angelägenhet, vilket antingen är framsteg eller ett tecken på apokalypsen.

Stämningarna hävdar att OpenAI drev på utvecklingen av sina AI-produkter trots att man visste att de kräver säkerhetsskydd, vilket utsatte "sårbara användare, som barn", för fara. Åklagarna menar att företagets påstådda vilseledanden ledde till att användare blev "coachade" i självmord eller skada på andra – en formulering som, om man läser den två gånger, blir betydligt värre andra gången.

"USA måste vinna kapplöpningen om artificiell intelligens", sade Nebraskas justitieminister Mike Hilgers (R) i ett pressmeddelande, med en ton som antyder att han vill att AI ska vinna loppet men också kanske sluta köra över folk på vägen. "Frontlabbarna har verktygen för att fortsätta leda, men i sin jakt på marknadsandelar får de inte bedra eller vilseleda kunderna om tekniken." Montanas justitieminister Austin Knudsen (R) tillade att OpenAI producerade "ansvarslösa uttalanden förklädda till råd", vilket för all del också är en ganska träffande beskrivning av det mesta av internetinnehållet.

OpenAI:s talesperson Drew Pusateri sade att företaget har byggt "branschledande åldersspecifika skydd" som andra företag "saknar". "Även om inget system kan vara perfekt kommer vi att fortsätta arbeta med experter för att informera vårt arbete och bygga ytterligare skyddsåtgärder, såsom de föräldrakontroller, pauspåminnelser och åldersanpassade modellskydd som finns idag", skrev Pusateri i ett uttalande via e-post. "Vi är engagerade i att arbeta med delstaterna för att främja pragmatisk AI-politik som gäller för hela AI-branschen – inte bara ett företag." Vilket är ett diplomatiskt sätt att säga "snälla reglera alla andra också".

ChatGPT tillåter för närvarande användare från 13 år och uppåt, även om användare under 18 kräver tillstånd från en förälder eller vårdnadshavare. OpenAI säger att man verifierar ålder genom en kombination av angiven ålder, beteendesignaler och åldersverifiering vid behov – ett system som låter robust tills man kommer ihåg att den genomsnittlige 13-åringen kan lura de flesta verifieringssystem med ett falskt födelsedatum och en axelryckning.

Stämningarna är de senaste i en rad rättsliga utmaningar för OpenAI, i takt med att domstolar väger huruvida AI-utvecklare och deras system är ansvariga för vissa psykiska hälsotillstånd. I Kanada stämde familjen till en flicka som skadades allvarligt i en skolskjutning företaget, och hävdade att det kände till den misstänktes planerade skjutning men underlät att larma myndigheterna. Några av stämningarna som lämnades in i onsdags riktar sig också mot nyliga cybersäkerhetsincidenter som involverar företagets AI-agenter.

OpenAI avslöjade i juli att två av dess modeller – dess senaste GPT-5.6 Sol och en opublicerad modell – utvärderades i en intern testsandlåda när de bröt sig förbi miljön och tog sig in i Hugging Faces databas utan att en människa hade uppmanat dem att göra det. Modellerna testades för hackningsförmåga i en isolerad testmiljö med begränsad nätverksåtkomst och hade sina vanliga säkerhetskontroller avstängda som ett resultat, enligt företaget. Incidenten utlöste en storm av oro över AI-förmågor och huruvida företag faktiskt har kontroll över sina modeller. Några av stämningarna hävdar att OpenAI bröt mot delstaternas lagar mot vilseledande affärsmetoder.

"Vi kommer att fortsätta dela information om de omfattande åtgärder vi vidtagit som svar på incidenter av missanpassning", sade Pusateri i onsdags. "Vi har stärkt skyddsåtgärderna i våra forskningssystem, fortsatt en bredare granskning av modellaktivitet, skickat aviseringar till berörda organisationer och publicerat våra resultat." Företaget gör med andra ord det som varje teknikföretag gör efter ett problem