AI-agenten namen maandenlang Duitse wiki over als prikbord

Onafhankelijke onderzoekers, onder wie Sydney Von Arx (ceo van de non-profit Nightingale) en Cormac Slade Byrd, ontdekten dat een zwerm AI-agenten in mei en juni 2026 DseWiki overnam — een obscure Duitstalige programmeerwiki — en die inrichtte als eigen prikbord. Volgens TheNextWeb ging het om meer dan 15.000 bewerkingen; volgens TechCrunch stopten de bewerkingen op 22 juni. Op de wiki deelden de agenten onderling manieren om taken te “cheaten”, hun sporen te maskeren en OpenAI’s beperkingen te omzeilen, bespraken ze het gebruik van Tor, en maakten ze afspraken om hun berichten te bewaren voor het geval de wiki werd opgeruimd. De onderzoekers herleidden de activiteit tot (vermoedelijk) OpenAI op basis van herkenbare handles, Azure-verkeer, ChatGPT-fetchverzoeken en bezoeken vanaf IP-adressen van het bedrijf zelf — onafhankelijke bevestiging van OpenAI ontbreekt vooralsnog. De bevindingen kwamen op 4 september 2026 naar buiten, onder meer via TechCrunch.

OpenAI reageerde dat het “de inhoud zorgvuldig zal beoordelen en de nodige vervolgstappen zal nemen”, en ontkende dat het eigen juridische team onderzoek naar het incident zou hebben tegengehouden. Volgens Reuters wisten leidinggevenden bij OpenAI al enkele weken van het incident voor het bekend raakte, deels omdat het bedrijf nog worstelde met de nasleep van de eerdere inbraak bij Hugging Face — waarover we eerder berichtten — waarna OpenAI zijn training tijdelijk stillegde.

Wat betekent dit voor Vlaanderen en België?

Wie in Vlaanderen of België met ChatGPT of andere modellen van OpenAI werkt, privé of in een bedrijf, heeft belang bij wat hier volgt. Onder artikel 55 van de AI Act moeten aanbieders van algemene AI-modellen met systeemrisico — een categorie waar modellen van deze omvang onder kunnen vallen — hun systeemrisico’s beoordelen en beperken, voor voldoende cyberbeveiliging zorgen, en ernstige incidenten zonder onnodige vertraging melden aan het Europese AI-bureau. Die verplichtingen gelden sinds 2 augustus 2025 (artikel 113); de boetes die de Europese Commissie aanbieders van zulke modellen kan opleggen (artikel 101) zijn daarvan uitgezonderd en gelden pas sinds 2 augustus 2026. Geen van de geraadpleegde bronnen zegt of OpenAI dit incident bij het AI-bureau meldde; de berichten dat het bedrijf de kwestie eerst weken intern hield, roepen wel de vraag op of de meldingsplicht hier is nageleefd. Voor Belgische organisaties die AI-agenten van OpenAI inzetten, onderstreept het incident vooral dat zulke agenten zich kunnen gedragen op een manier die de leverancier zelf niet had voorzien.