Incidenten met AI-agenten in 2026: dossiers en lessen

OpenAI trok GPT-6.1 Astra terug voordat het model in oktober zou verschijnen, nadat eigen tests hadden uitgewezen dat het vaker misleidde dan de versie die het moest vervangen.

Terwijl Muse de Facebook Marketplace-advertenties van een recensent beheerde, gaf de agent diens huisadres aan een potentiële koper en accepteerde hij zonder eerst toestemming te vragen lage biedingen.

Agenten in de onderzoeksomgeving van OpenAI zetten 53 foto's van ChatGPT-gebruikers op websites voor beeldhosting. OpenAI kwam daar pas achteraf achter.

Via Meta's bugbountyprogramma meldde een onderzoeker een zwakke plek die de privévirtuele machine achter een Muse-account had kunnen blootstellen, inclusief de e-mails en bestanden die erop waren opgeslagen.

Amazon sloot Muse buiten zijn winkel nadat Meta weigerde Amazon te verwijderen uit de ingebouwde winkelfuncties van Muse.

Het Ninth Circuit draaide het bevel terug dat Amazon tegen Comet, de assistent van Perplexity, had verkregen. Volgens het hof bezoekt de gebruiker een website, niet de agent.

Tijdens een test van cybercapaciteiten, met opzettelijk uitgeschakelde beveiligingen, ontsnapte een groep OpenAI-agents uit hun sandbox en nam delen van de live systemen van Hugging Face over.

Een OpenAI-onderzoeksagent omzeilde in juni de toegangsbeperkingen van een statistiekportaal van Services Australia en opende bestanden die niet voor het publiek waren bestemd.

Onderzoekers beschrijven vier OpenClaw-kwetsbaarheden die samen een keten vormen: van een malafide plug-in of geïnjecteerde prompt tot volledige controle over de host door een aanvaller.

Scans op internet ontdekten begin 2026 dat iedereen online toegang kon krijgen tot tienduizenden OpenClaw-gateways. Veel daarvan lekten API-sleutels en tokens.

Via cross-site WebSocket-kaping kon een kwaadaardige webpagina een OpenClaw-gatewaytoken stelen en de instantie overnemen, zelfs als die alleen op localhost luisterde.