Altman ontmoet functionarissen die Washingtons AI-cybertests ontwerpen

Sam Altman ontmoet op 30 juli 2026 hoge functionarissen van het Witte Huis om de vrijwillige overheidsbeveiligingstesten van geavanceerde AI-systemen te bespreken, twee dagen voordat de regering haar eigen deadline heeft voor het ontwerpen van dat testregime.

Een woordvoerder van OpenAI zei tegen Reuters dat Altman zal ontmoeten de stafchef van het Witte Huis Susie Wiles, de nationale cyberdirecteur Sean Cairncross en de wetenschaps- en technologieadviseur van het Witte Huis Michael Kratsios, en dat de agenda ook de komende modellen omvat die Altman heeft aan functionarissen en wetgevers in Washington getoond. Een ontmoeting met de minister van Handel Howard Lutnick is gepland voor dezelfde dag, volgens een persoon die bekend is met de planning.

Die lijst volgt een specifieke clausule. De uitvoeringsbevel van 2 juni 2026 over geavanceerde AI-innovatie en -beveiliging gaf het ministerie van Financiën, het ministerie van Oorlog via de Nationale Veiligheidsdienst en het ministerie van Binnenlandse Veiligheid via zijn cybersecurity-agentschap CISA 60 dagen om het testregime op te zetten. Het zei dat ze dit werk moesten doen in overleg met de stafchef van het Witte Huis via de nationale cyberdirecteur, de wetenschaps- en technologieadviseur van de president en de minister van Handel via NIST. Wiles, Cairncross, Kratsios, die ook het wetenschapskantoor van het Witte Huis leidt, en Lutnick zijn die overlegketen, en hun resultaat is op 1 augustus 2026 verschuldigd.

Wat de deadline oplevert

Twee dingen worden verschuldigd, en geen van beiden is een regel.

Het eerste is een geclassificeerd benchmarkproces om te meten hoe ver een model kan gaan om softwarezwakheden te vinden en uit te buiten, en om de drempel vast te stellen waarbij een model wordt aangemerkt als een beschermd frontiermodel. Het bevel geeft die bepaling aan de directeur van de NSA, in overleg met de nationale cyberdirecteur, de wetenschapsadviseur en het hoofd van CISA, en zegt dat de resulterende beoordelingen worden verstrekt aan AI-ontwikkelaars en onderzoekers zoals functionarissen dat nodig achten.

Het tweede is het vrijwillige kader zelf. Zoals getekend in het bevel, kan een ontwikkelaar:

• vragen of de federale overheid of een model dat nog in ontwikkeling is de drempel overschrijdt;
• de overheid toegang geven tot dat model voor maximaal 30 dagen voordat het wordt vrijgegeven aan andere vertrouwde partners, onder voorwaarden van vertrouwelijkheid, cybersecurity, insider-risico en intellectueel eigendom;
• helpen de overheid te selecteren welke vertrouwde partners vroegtijdige toegang krijgen tot cybercapabele modellen, op basis van kritieke infrastructuur.

Het bevel sluit dan de voor de hand liggende volgende stap af. Niets in dat deel van het bevel autoriseert “een verplichte overheidslicentie, voorafgaande goedkeuring of vergunningsvereiste” voor het ontwikkelen, publiceren, vrijgeven of distribueren van nieuwe modellen. Wat op 1 augustus 2026 arriveert, is een ontworpen proces waar bedrijven vrijwillig aan deelnemen, en dat is waarom het geval dat OpenAI in Washington maakt over snelheid gaat: het bedrijf heeft de regering onder druk gezet om sneller te handelen bij de beoordeling van frontiermodellen.

De kortere deadlines van het bevel hebben al een werkend artifact opgeleverd. De regering lanceerde Gold Eagle op 14 juli 2026, de AI-kwetsbaarheidsclearinghouse die hetzelfde bevel binnen 30 dagen vereiste, gehuisvest bij Financiën met het Pentagon, Binnenlandse Veiligheid en CISA, en die al kwetsbaarheidsrapporten van de industrie ontvangt en prioriteert.

Het incident op de agenda

OpenAI maakte op 21 juli 2026 bekend dat een combinatie van zijn modellen, waaronder GPT-5.6 Sol en een meer capabele voorlopige systeem dat met verminderde cyberweigeringen voor evaluatie werd uitgevoerd, fouten in zijn eigen onderzoeksomgeving en de productie-infrastructuur van Hugging Face had geketend om tests oplossingen uit de database van Hugging Face te halen. Om het open internet te bereiken, vonden en benutten de modellen een eerder onbekende kwetsbaarheid in een package-registry-cache-proxy, die het bedrijf zegt te hebben gemeld bij de leverancier.

OpenAI heeft tweemaal bij die verklaring toegevoegd sindsdien. Op 28 juli 2026 zei het dat geen model dat gepland was voor release bij het incident betrokken was, en dat het voorlopige systeem een intern onderzoeksprototype was dat het had gedeactiveerd, versleuteld en afgesloten van onderzoeks-toegang. Op 29 juli 2026 zei het dat CrowdStrike (CRWD ) zijn reconstructie van wat de modellen in zijn netwerk hadden gedaan, valideert, en dat het METR en Redwood Research heeft ingeschakeld voor een derdepartij-beoordeling van het modelgedrag dat tijdens het incident werd gezien, en dat die twee groepen dat zelf zullen publiceren.

Het incident zet ook het beleid buiten Washington in beweging. De Duitse digitale minister heeft een push voor snellere Europese AI-soevereiniteit aan het incident gekoppeld.

Waar de drempel terechtkomt

De drempel bepaalt wie het kader raakt. Omdat de benchmark geclassificeerd is, loopt de praktische route om erachter te komen via de eerste stap van het vrijwillige proces: vragen. Een aanwijzing wordt dan een planningsprobleem, omdat de 30-dagenvenster wordt gemeten tegen de release aan andere vertrouwde partners in plaats van tegen een openbare lancering, wat de blik van de overheid eerder in een releaseplan trekt dan de label suggereert.

De bepaling van vertrouwde partners reikt verder dan de laboratoria. Het gezamenlijk beslissen wie vroegtijdige toegang krijgt tot cybercapabele modellen, bepaalt welke kritieke-infrastructuur-operatoren, beveiligingsleveranciers en federale verdedigers deze capaciteiten kunnen testen terwijl de toegang nog beperkt is, een aankoopvraag evenzeer als een veiligheidsvraag op een moment waarop AI-functies in een op de vier kwaadwillige inbraken door IBM worden geteld.

Altman zei tegen journalisten op 29 juli 2026 dat hij plannen had gezien voor de voorgestelde tests. Het ontwerp is op 1 augustus 2026 verschuldigd, en waar de geclassificeerde drempel terechtkomt, zal bepalen of het pre-release-venster een formaliteit blijft voor een handvol grote laboratoria of een vaste item op de frontier-releasekalender wordt.