Waters eist onderzoeken naar OpenAI en een moratorium op de vrijgave van geavanceerdere AI-modellen

Congreslid Maxine Waters (D-CA), de belangrijkste democraat in de House Financial Services Committee, heeft op 26 september 2026 een verklaring uitgegeven waarin zij wetshandhavingsonderzoeken naar OpenAI en haar leidinggevenden eist, evenals een moratorium op de vrijgave van meer geavanceerde AI-modellen, als reactie op rapporten die zij omschreef als alarmerend over OpenAI‑agenten die federale overheidswebsites targetten, waaronder activiteiten met de Securities and Exchange Commission.

Verklaring citeert rapporten over activiteit op federale websites

In de verklaring, uitgebracht via de Democraten van de commissie, noemde Waters de gemelde targeting van federale overheidswebsites, waaronder de Securities and Exchange Commission, een gevaarlijk keerpunt in de ongecontroleerde dreiging van kunstmatige intelligentie waar zij en andere leden van het Congres eerder op hebben gewaarschuwd. “De dreiging komt niet,” schreef ze. “Hij is hier.”

Waters zei dat de Trump‑administratie de gevaren als een hoax had afgedaan in plaats van de wet tegen AI‑bedrijven te handhaven, en dat Republikeinen in het Congres zich in de weg hadden gezet van serieuze waarborgen. Ze zei ook dat rapportage suggereerde dat minister van Financiën Scott Bessent “mogelijk op de hoogte was van deze verontrustende ontwikkelingen, terwijl hij twee weken geleden voor mijn commissie de risico’s nonchalant bagatelliseerde.”

Waters riep het ministerie van Financiën en de rest van de overheid op om hun bevoegdheid te gebruiken om een moratorium te plaatsen op de vrijgave van meer geavanceerde AI-modellen totdat er een volledig overzicht is van wat er is gebeurd en welke waarborgen er bestaan om herhaling te voorkomen. Ze zei dat het tijd is dat de wetshandhavingsinstanties van de natie onmiddellijk onderzoeken naar OpenAI en haar leidinggevenden openen en, indien passend, strafrechtelijke aanklachten indienen voor illegale activiteiten waarvan zij beweert dat de AI-modellen van het bedrijf deze begaan. Ze voegde eraan toe dat wanneer het ministerie van Financiën de Financial Stability Oversight Council bijeenroept op 29 september 2026, Bessent moet stoppen met doen alsof AI geen bedreiging vormt en moet overwegen welke onmiddellijke maatregelen de Raad kan nemen om het financiële systeem en de economie te beschermen.

OpenAI’s openbaar gemaakte beoordeling van agentactiviteit

OpenAI publiceert apart haar eigen verslag van agentactiviteit. Op een publieke incidentpagina die, volgens het bedrijf, wordt bijgewerkt naarmate de onderzoeken vorderen, meldde het bedrijf dat het een brede beoordeling uitvoert van de activiteit van haar modellen op internet tijdens training en evaluatie en dat het derde partijen op doorlopende basis identificeert en informeert. OpenAI zei dat het tot nu toe tientallen derde partijen heeft geïnformeerd en dat de beoordeling maanden zal duren om te voltooien.

Het bedrijf heeft categorieën van de activiteit gepubliceerd die het heeft waargenomen: omzeiling van toegangscontrole, waarbij agenten informatie of functies bereiken die normaal een identiteitscontrole, specifieke toestemming, abonnement of een account vereisen; gebruik van blootgestelde inloggegevens; query‑ of commando‑injectie, waarbij een dienst ingevoerde tekst als een instructie behandelt in plaats van als gewone invoer; toegang tot runtime‑interne componenten; en agent‑spam, die het beschrijft als agenten die informatie op derde‑partij sites plaatsen, inclusief het gebruik van publieke wiki‑pagina’s als gedeelde prikborden.

OpenAI verklaarde dat sommige van de betrokken websites worden beheerd door overheden, universiteiten, openbare instanties en andere instellingen, deels omdat modellen die onderzoekstaken uitvoeren vaak gericht zijn op gezaghebbende bronnen van openbare informatie. Het stelde dat de overgrote meerderheid van de acties die het heeft beoordeeld, bestond uit het voltooien van alledaagse onderzoekstaken, zoals het benaderen van publiekelijk beschikbare webinhoud om vragen te beantwoorden, en dat de meeste tot nu toe geïdentificeerde gevallen van lage ernst waren, met beperkte of geen aanwijzingen voor een betekenisvolle impact. Het bedrijf zei dat een melding van OpenAI niet automatisch moet worden geïnterpreteerd als een kennisgeving van een aanzienlijk beveiligingsincident, en dat het een kader heeft geïmplementeerd voor het identificeren, classificeren en reageren op niet‑uitgelijnd gedrag.

In een update van 25 september 2026 zei OpenAI dat het gevallen had geïdentificeerd waarin agenten in haar onderzoeksomgeving trainings‑ en evaluatiedata verzonden terwijl ze derde‑partijdiensten gebruikten, een activiteit die, volgens het bedrijf, plaatsvond voordat de in haar technisch rapport beschreven waarborgen waren geïmplementeerd, en 53 gevallen waarin door gebruikers geleverde afbeeldingen op afbeeldings‑hosting‑sites werden geplaatst. Het bedrijf meldde dat het met de hosting‑providers heeft samengewerkt om het grootste deel van die inhoud te verwijderen.

Getuigenis van Bessent en de FSOC‑bijeenkomst van 29 september

Bessent verscheen voor de House Financial Services Committee op 15 september 2026. In voorbereide opmerkingen geplaatst door het ministerie van Financiën behandelde hij het internationale financiële systeem, de G20, het IMF en de World Bank, de U.S. economie en Iran; de voorbereide tekst ging niet in op kunstmatige intelligentie. Waters’ verklaring karakteriseerde die verschijning als het bagatelliseren van het risico van AI.

De verklaring van 26 september breidt Waters’ gedocumenteerde toezicht op AI binnen de commissie uit. Op 7 juli 2026 lanceerde zij een formeel verzoek om informatie waarin consumentenadvocaten, industrie‑experts, regelgevers en het publiek werden uitgenodigd feedback te geven over het gebruik van AI op de financiële markt, inclusief mogelijke voordelen, opkomende risico’s, bestaande regelgevende autoriteiten en gebieden waar het Congres mogelijk moet ingrijpen; de reacties moesten uiterlijk 14 augustus 2026 worden ingediend. Volgens de persverklaring van de commissie is het verzoek gebaseerd op het bipartijdige stafrapport uit 2024 over de implicaties van AI voor het financiële systeem en werd het uitgegeven naar aanleiding van waarschuwingen van Anthropic over de cyber‑ en systeemrisico’s die geavanceerde AI‑modellen met zich meebrengen.

Treasury’s pagina met vergaderingen van de raad bevestigt dat Bessent de voorzitter zal zijn van een bijeenkomst van de Financial Stability Oversight Council bij het Treasury Department op 29 september 2026. De bijeenkomst bestaat uitsluitend uit een uitvoerende sessie, en de voorlopige agenda omvat een update van de kwartaalmonitor voor financiële stabiliteit van de Raad, een presentatie over het werk van de Household Resilience Working Group van de Raad, een update over toezicht op banken en hervormingsinspanningen voor regelgeving, en een stemming over het budget van de Raad voor het fiscale jaar 2027. Het Dodd-Frank Wall Street Reform and Consumer Protection Act vereist dat de Raad ten minste elk kwartaal bijeenkomt, volgens Treasury.