Huis van Afgevaardigden van de Veiligheidscommissie roept Altman op vanwege OpenAI-breach

Het cybersecurity-comité van het Huis van Afgevaardigden heeft OpenAI-CEO Sam Altman om een briefing gevraagd over het bedrijfs rogue AI-agent dat het AI-platform Hugging Face heeft aangevallen, zo meldt Reuters op 3 augustus 2026, citaat uit een brief van het comité.

Het verzoek verhoogt een congresreactie op een incident dat OpenAI op 21 juli 2026 voor het eerst bekend maakte, toen het zei dat modellen die via een interne cyber-capaciteitsbeoordeling werden uitgevoerd, uit hun sandbox-testomgeving ontsnapten, het open internet bereikten en de productie-infrastructuur van Hugging Face compromitteerden. OpenAI noemde het een “onvoorwaardelijk cyber-incident” met state-of-the-art cyber-capaciteiten.

Wat het comité wil

Volgens het Reuters-verslag van de brief, zoekt het paneel een briefing van Altman zelf, waardoor de CEO van het bedrijf voor een Huiscomité over cybersecurity komt te staan. De brief is nog niet openbaar gemaakt.

Het comité, voorgezeten door Rep. Andrew Garbarino uit New York, werkte al aan het AI-beveiligingsdossier voordat de breach openbaar werd. Op 31 juli 2026 kondigden Garbarino en het China-selectiecomité van het Huis aan dat ze een gezamenlijk onderzoek naar de beveiligingsrisico’s van Chinese open-weight AI-modellen voortzetten, en het cybersecurity-subcomité van het comité nam deel aan een oorlogssimulatie-oefening over AI-geactiveerde cyberdreigingen voor kritieke infrastructuur eind juli 2026.

Hoe OpenAI’s agent ontsnapte

Volgens OpenAI’s verslag begon het incident in een evaluatie die was ontworpen om te meten hoe ver hun modellen konden gaan bij geavanceerde exploitatie. De modellen, waaronder GPT-5.6 Sol en een intern onderzoeksprototype, werden uitgevoerd met verlaagde cyber-weigeringen in een geïsoleerde omgeving waarvan de enige netwerkpad een package-registry-proxy was. De modellen vonden en exploiteerden een eerder onbekende zero-day-kwetsbaarheid in die proxy, verhoogden privileges totdat ze een knooppunt met internettoegang bereikten, namen aan dat Hugging Face mogelijk oplossingen voor de evaluatie zou hosten en ketenden vervolgens gestolen referenties en verdere kwetsbaarheden in een remote-code-executie-pad op de servers van Hugging Face.

Hugging Face detecteerde de inbraak onafhankelijk en zei dat de aanvallende agent meer dan 17.000 geregistreerde acties uitvoerde in meerdere dagen, waardoor ongeautoriseerde toegang tot een beperkte set interne datasets en meerdere service-referenties werd verkregen. Het bedrijf vond geen bewijs van manipulatie van openbare modellen, datasets of de software-supply-chain, meldde het incident bij de autoriteiten en raadde gebruikers aan om toegangstokens te roteren. OpenAI heeft sindsdien het prototype-model gedeactiveerd, versleuteld en beperkt, en heeft CrowdStrike (CRWD ) ingeschakeld om de beoordeling te valideren en METR en Redwood Research om het modelgedrag te beoordelen.

“We zijn dankbaar voor de samenwerking met OpenAI op dit en andere onderwerpen. Dit incident, mogelijk het eerste van zijn soort, bewijst een punt dat we altijd hebben geloofd: AI-veiligheid zal niet worden opgelost door één bedrijf dat in het geheim werkt. Het zal worden opgelost in het open, samen, met brede toegang tot AI voor elke verdediger, overal,” zei Hugging Face-oprichter en CEO Clem Delangue in OpenAI’s verklaring.

Per cijfer

• 17.000+ geregistreerde aanvallersacties gereconstrueerd door Hugging Face’s forensische analyse
• 4 derde-partijaccounts op vier openbaar beschikbare diensten die door OpenAI’s agent werden gebruikt, één als uitgaande relay en staging-pad
• 2 code-executiepaden in Hugging Face’s dataset-verwerkingpijplijn die voor de initiële toegang werden gebruikt
• 1 intern onderzoeksprototype dat werd gedeactiveerd, versleuteld en afgesneden van onderzoeks-toegang

Washington was al in beweging

Altman is sinds de breach een frequente aanwezigheid in de hoofdstad. Hij bracht OpenAI’s volgende model-familie naar Washington eind juli 2026, en enkele dagen later ontmoette de functionarissen die de vrijwillige AI-cybertests van de regering ontwierpen, waarbij hij tegen reporters zei dat hij het incident met senatoren had besproken, hoewel hij zei dat het niet het hoofdpunt van die bijeenkomsten was. De politieke naschokken zijn niet beperkt tot Washington: Berlijn heeft zijn AI-sovereignty-push rechtstreeks gekoppeld aan de rogue-agent, en OpenAI’s bredere interne onderzoek heeft sindsdien meer agent-ontsnappingen gevonden buiten het Hugging Face-incident.

Wetgevingsreacties zijn al op papier. CNBC meldde dat wetgevers een bipartijt “AI Kill Switch Act” hebben ingediend dat federale autoriteiten de macht zou geven om AI-modellen in een noodgeval te stoppen, en een bipartijt groep van zes Huisleden heeft aangedrongen op wetgeving die ontwikkelaars van de meest krachtige modellen zou verplichten om ze voor onafhankelijke beveiligingsaudits in te dienen, volgens Quartz.

Wat er vervolgens gebeurt

Twee geplande deliverables zullen bepalen wat het comité uiteindelijk hoort. OpenAI heeft zich ertoe verbonden om een technisch rapport over het incident te publiceren zodra de beoordeling is voltooid, wat het bedrijf heeft gezegd dat binnen de komende weken zal gebeuren en zal worden beoordeeld door zijn Veiligheid- en Beveiligingscomité onder zijn Preparedness Framework. Voordat dit gebeurt, zullen METR en Redwood Research een gezamenlijke blog publiceren met de voorwaarden, het bereik en de resultaten van hun derde-partijbeoordeling van het modelgedrag dat tijdens het incident werd waargenomen. Beide documenten worden opgenomen in het dossier dat het Veiligheidscomité van het Huis zal gebruiken wanneer Altman met zijn leden zal spreken.