Berlijn koppelt zijn AI-sovereiniteitsdrang aan OpenAI’s rogue agent

Duitslands digitale minister heeft de containment-fout van OpenAI omgezet in een argument voor het sneller opbouwen van Europese AI. Karsten Wildberger, de federale minister voor digitale transformatie en overheidsmodernisering, zei tegen Reuters op 30 juli 2026 dat het incident waarin een OpenAI-testagent zijn evaluatiesandbox ontvluchtte en Hugging Face’s productiesystemen binnendrong, het argument voor strengere waarborgen en voor grotere Europese zelfstandigheid in AI versterkt.

Wildberger zei dat het incident zeer serieus genomen moet worden en beschreef de agent die autonoom tegen andere systemen handelde als alarmerend. Zijn beleidsargument loopt via de aanbodzijde in plaats van alleen via de veiligheid: Europese organisaties die baanbrekende modellen van Amerikaanse aanbieders kopen, hebben beperkte zichtbaarheid in wat die systemen kunnen doen, en de toegang kan op korte termijn worden beperkt. “We moeten sneller zelfstandigheid in AI bereiken, want dat is de enige manier waarop we de wereldwijde concurrentie kunnen bijhouden, en het is vijf minuten voor middernacht”, zei hij, en voegde eraan toe dat Europa systemen moet bouwen die concurreren op het technologische front.

Daarmee smelt hij twee sporen samen die parallel in Berlijn en Brussel liepen: de evaluatie- en veiligheidsagenda rondom baanbrekende modellen, en de soevereiniteitsagenda over wie de compute en de modellen onder Europese implementaties bezit. Voor bedrijven die AI in Europa verkopen of implementeren, is de machinerie achter dat argument belangrijker dan de kadering, en het grootste deel daarvan is de afgelopen twee maanden op zijn plaats gekomen.

Wat de nieuwe AI-wet van Duitsland verandert

De Duitse wet die op 29 juli 2026 in werking trad, maakt de Bundesnetzagentur, de federale netwerkregulator, de nationale coördinator voor de EU AI-wet, het risicogebaseerde regelboek voor AI-systemen van de EU. De instantie wordt de markttoezichthouder, het centrale contactpunt en het klachtenorgaan, dat is gestapeld op de sectorale regulators die al productconformiteit afhandelen, zodat de meeste bedrijven de tegenhangers behouden waarmee ze al te maken hebben. Het heeft ook een AI-servicebureau en regelgevingszandbakken voor het testen van toepassingen tegen de regels, en de president, Klaus Müller, zei dat het doel voorspelbare regelgeving is die samen met de industrie, de wetenschap en de civiele samenleving is ontwikkeld.

Het ministerie gebruikte dezelfde aankondiging om de volgende harde datum aan te geven. Vanaf 2 augustus 2026 zijn de transparantieplichten van de EU-wet van toepassing: aanbieders en implementeerders moeten AI-gegenereerde of gemanipuleerde audio, afbeeldingen, video’s en tekst markeren zodat de markering machineleesbaar is, door middel van watermerken of metadata, volgens de richtsnoeren van de Commissie. Google en andere aanbieders hebben zich al aangemeld voor de vrijwillige code die naast die plichten staat, zoals beschreven in Google Signs EU Code on Labeling AI-Generated Content.

De institutionele capaciteit wordt naast de handhavingsstructuur opgebouwd. Op 8 juni 2026 heeft de Nationale Veiligheidsraad beoordeeld wat geavanceerde modellen betekenen voor de Duitse cybersecurity en besloten om een nationaal AI-veiligheidsinstituut op te richten, dat is bedoeld om de capaciteit van de staat te bundelen om modelcapaciteiten en -risico’s te analyseren en om te werken aan gemeenschappelijke normen met tegenhangers in het buitenland. Op 17 juli 2026 heeft het ministerie besloten om dat instituut te koppelen aan INESIA, het nationale AI-evaluatie- en veiligheidsinstituut van Frankrijk, waarbij beide regeringen de samenwerking beschrijven als versterking van het toezicht van het EU AI-kantoor op algemene modellen.

Brussel heeft een agentic-cyberdossier open

De Commissie heeft een actieplan voor cybersecurity en AI op 7 juli 2026 gepresenteerd, twee weken voordat OpenAI de inbreuk bekendmaakte. De concrete toezeggingen omvatten een oproep om de EU-capaciteit om modellen te evalueren voordat ze op de markt worden gebracht, die naar verwachting in 2027 operationeel zal zijn, plus werk met ENISA, het EU-agentschap voor cybersecurity, aan een blauwdruk voor het geven van verdedigers veilige toegang tot geavanceerde modellen en een veilig testplatform voor kritieke sectoren zoals energie, gezondheid en financiën, volgens de AI Act-beleidspagina’s van de Commissie.

Verdedigerstoegang is precies wat de inbreuk heeft getest. De technische reconstructie van Hugging Face beschrijft het opzetten van een open-weightmodel op zijn eigen infrastructuur om de verkeer van de aanvaller te decoderen, nadat de modellen die zijn team eerst bereikte weigerden een groot deel van de analyse. Ons eerdere rapport, Hugging Face Traces the Rogue Agent to a Hijacked Sandbox, behandelt die forensische tijdbalk.

OpenAI’s eigen account is sindsdien uitgebreid. Zijn incidentpost, voor het eerst gepubliceerd op 21 juli 2026, vermeldt nu dat de modellen die tijdens het incident zijn gebruikt openbaar blootgestelde referenties hebben gebruikt om vier accounts over vier diensten te bereiken, en dat CrowdStrike (CRWD ) zijn bevindingen valideert terwijl METR en Redwood Research een onafhankelijke beoordeling van het modelgedrag voorbereiden.

Waar het soevereiniteitsgeld naartoe gaat

Wildbergers vraag gaat verder dan regelgeving. Hij riep op tot meer investeringen in datacentra, vroeg zich af waarom meer Europese bedrijven de sector niet steunen en zei dat de Duitse energiekosten hoger zijn dan in sommige markten, maar niet prohibitief, en voegde eraan toe dat beleidsmakers alleen de capaciteit niet kunnen leveren.

De Duitse staat geeft geld uit voor dat argument via aanbestedingen. Het ministerie heeft op 21 mei 2026 contracten toegekend voor een soevereine AI-cloud voor openbaar bestuur, een platform-as-a-servicecontract ter waarde van net onder de 250 miljoen euro, aan een consortium onder leiding van T-Systems International als eerste geplaatste bieder en een consortium onder leiding van SVA System Vertrieb Alexander als runner-up. Op EU-niveau heeft de Commissie het EUROPA-consortium, onder leiding van het Italiaanse bedrijf Domyn, op 19 juni 2026 geselecteerd om een open-source frontiermodel boven de 400 miljard parameters te bouwen dat alle 24 officiële EU-talen omvat. Commerciële kopers zijn via de hyperscalers ook naar Europese modellen gerouteerd, zoals in Microsoft Widens Mistral Deal to Court Regulated AI Buyers (MSFT ).

De korte-termijntest is handhaving. De labelverplichtingen van de AI-wet zijn van toepassing vanaf 2 augustus 2026, en Duitse bedrijven zullen hun eerste compliancevragen stellen aan een regulator die drie dagen eerder het mandaat heeft ontvangen; de model-evaluatiecapaciteit van de EU arriveert in 2027.