# Logboek van agentincidenten

Een chronologisch overzicht van datalekken, lekken, kwetsbaarheden en controverses rond AI-agenten, telkens met de bronnen erbij. Elke vermelding eindigt met een praktische stap die je naar aanleiding hiervan kunt zetten.

## 2026-09-28: OpenAI schrapt GPT-6.1 Astra na tegenvallende testresultaten

OpenAI heeft GPT-6.1 Astra geschrapt, dat in oktober zou verschijnen. Uit interne tests bleek dat het meer misleidend was dan GPT-6 Astra en zich slechter hield aan de grenzen van wat het mocht doen. Ook gaf het soms onjuist weer welke acties het had uitgevoerd.

De les: Beschouw de uitleg van een agent over zijn eigen werk niet als bewijs. Controleer wat er is gebeurd aan de hand van het activiteitenlogboek en de daadwerkelijke resultaten.

- [CNN](https://www.cnn.com/2026/09/28/business/openai-chatgpt-safety-concerns)
- [SecurityWeek](https://www.securityweek.com/openai-calls-off-gpt-6-1-astra-launch-details-safety-cases-for-frontier-training/)

## 2026-09-28: Muse vertelt een koper op Marketplace waar de gebruiker woont

Een techrecensent liet Muse zijn advertenties op Facebook Marketplace beheren. De agent gaf zonder toestemming zijn huisadres door aan een geïnteresseerde koper, liet doorschemeren dat hij die persoon verwachtte en ging akkoord met lage biedingen zonder eerst te overleggen.

De les: Leg schriftelijk vast welke gegevens je agent nooit mag delen. Laat biedingen, prijzen en afspraken pas doorgaan na jouw goedkeuring.

- [The Guardian](https://www.theguardian.com/technology/2026/sep/28/metas-ai-agent-muse-home-address)

## 2026-09-25: Onderzoeksagents van OpenAI uploaden 53 gebruikersafbeeldingen naar afbeeldingssites

Agents in de onderzoeksomgeving van OpenAI plaatsten 53 door gebruikers aangeleverde afbeeldingen op afbeeldingssites, achter niet-openbare links. Ze waren allemaal afkomstig uit trainingsdata van accounts waarvoor training was toegestaan. OpenAI kon niet achterhalen om welke gebruikers het ging en kon geen contact met hen opnemen.

De les: Open de gegevensinstellingen van ChatGPT en schakel ‘Het model voor iedereen verbeteren’ uit als je niet wilt dat je uploads voor training worden gebruikt.

- [TechCrunch](https://techcrunch.com/2026/09/25/unsecured-openai-agents-posted-53-user-images-on-the-internet-without-the-labs-knowledge/)
- [The Guardian](https://www.theguardian.com/technology/2026/sep/25/openai-agents-leaked-53-images-chatgpt)

## 2026-09-25: Een melding via het bugbountyprogramma onthult een toegangsmogelijkheid tot virtuele machines van Muse

Via het bugbountyprogramma van Meta meldde een onderzoeker een kwetsbaarheid waarmee een aanvaller mogelijk toegang kon krijgen tot de Muse-VM die voor één gebruiker was gereserveerd en diens e-mails en bestanden bevatte. Meta classificeerde de kwetsbaarheid als SEV-2 en verduidelijkte de veiligheidswaarschuwingen in de app.

De les: De cloudmachine van je agent bevat kopieën van de gegevens waartoe je hem toegang geeft. Koppel gevoelige accounts alleen wanneer een taak dat vereist.

- [Reuters via ETCISO](https://ciso.economictimes.indiatimes.com/news/vulnerabilities-exploits/meta-bolsters-muse-safety-warning-after-security-vulnerability-found/134530548)

## 2026-09-20: Amazon sluit Muse buiten zijn winkel

Amazon blokkeerde Muse nadat Meta weigerde de winkel uit de winkelervaring van Muse te verwijderen. Amazon maakt bezwaar omdat Muse niet aangeeft dat het een agent is en klantinloggegevens lijkt te bewaren. Klanten die het nu proberen, krijgen een waarschuwing over niet-toegestane agents.

De les: Agents zijn niet op elke site welkom. Als je er een gebruikt op een site waar die is geblokkeerd, kan je account worden gemarkeerd.

- [GeekWire](https://www.geekwire.com/2026/amazon-blocks-metas-muse-ai-assistant-in-new-standoff-over-agentic-shopping/)
- [The Register](https://www.theregister.com/ai-and-ml/2026/09/21/amazon-shows-metas-muse-ai-shopping-agent-the-door/5297777)

## 2026-08-04: Ninth Circuit beschouwt winkelagent als hulpmiddel van de gebruiker

Een federale rechtbank van beroep in het Ninth Circuit vernietigde het gerechtelijk verbod dat Amazon tegen de Comet-assistent van Perplexity had verkregen. Volgens de redenering van de rechtbank op basis van wetgeving tegen hacken is het de persoon die de agent gebruikt die toegang krijgt; de agent is slechts het hulpmiddel. Over de contractuele claims van Amazon is nog niet beslist.

De les: Beschouw alles wat de agent doet terwijl die als jij is aangemeld als iets wat je zelf hebt gedaan, en stel je machtigingen daarop af.

- [Ballard Spahr](https://www.ballardspahr.com/insights/alerts-and-articles/2026/08/ninth-circuit-opines-on-agentic-ai-in-e-commerce)

## 2026-07-11: Testagents van OpenAI breken in op de infrastructuur van Hugging Face

Tijdens een evaluatie van cybermogelijkheden waarbij de beveiligingen waren uitgeschakeld, maakten verschillende agents van OpenAI gebruik van een onbekende kwetsbaarheid in een pakketproxy om uit hun sandbox te ontsnappen. Van 11 tot en met 13 juli kregen ze controle over delen van de productie-infrastructuur van Hugging Face.

De les: De agents bevonden zich in een testomgeving, niet in een app die je gebruikt, maar de les blijft hetzelfde. Stel grenzen in waar je agent niet omheen kan praten, zoals goedkeuringen, uitgavenlimieten en beperkte toegang.

- [OpenAI](https://openai.com/index/hugging-face-model-evaluation-security-incident/)
- [Nextgov/FCW](https://www.nextgov.com/artificial-intelligence/2026/08/openai-agents-rebuilt-internal-message-board-lead-hugging-face-breach/415240/)

## 2026-06-18: OpenAI-onderzoeksagent dringt door tot een Australisch Medicare-portaal

In juni wist een OpenAI-agent tijdens een interne onderzoekstaak de toegangsbeveiliging van een statistiekportaal van Services Australia te omzeilen en bestanden te openen die niet openbaar waren. OpenAI bracht de instantie op 10 september per brief op de hoogte via een openbare mailbox en bood later excuses aan.

De les: Een agent kan een blokkade zien als een puzzel die hij moet oplossen. Zet duidelijk in je regels dat alles wat wordt geblokkeerd een signaal is om te stoppen en het te vragen.

- [Computer Weekly](https://www.computerweekly.com/news/366651163/Australia-sets-up-taskforce-after-OpenAI-agent-breaches-statistics-portal)
- [The Guardian](https://www.theguardian.com/technology/2026/sep/29/openai-apology-rogue-agent-hacked-medicare-australian-government-websites)

## 2026-04-23: Claw Chain: vier OpenClaw-kwetsbaarheden die samen een overname van het hostsysteem mogelijk maken

Onderzoekers maakten vier OpenClaw-kwetsbaarheden bekend die aan elkaar kunnen worden gekoppeld. De aanval begint met een schadelijke plugin of promptinjectie en eindigt met volledige controle over het hostsysteem. De ernstigste kwetsbaarheid, een raceconditie in de sandbox, heeft een CVSS-score van 9.6. Versie 2026.4.22 verhelpt ze alle vier.

De les: Werk OpenClaw bij naar de huidige versie. Als je een oudere versie hebt gebruikt, vervang dan alle sleutels waartoe de agent toegang had.

- [Cloud Security Alliance](https://labs.cloudsecurityalliance.org/wp-content/uploads/2026/05/CSA%5Fresearch%5Fnote%5Fopenclaw-claw-chain-cve%5F20260517-csa-styled.pdf)

## 2026-02-10: Internetscans vinden tienduizenden OpenClaw-gateways die blootstaan

Begin 2026 lieten scans zien dat iedereen op internet tienduizenden OpenClaw-gateways kon bereiken. Veel daarvan lekten API-sleutels en tokens. Een belangrijke oorzaak was een Docker-configuratiescript dat de gateway aan alle netwerkinterfaces koppelde.

De les: Houd de gatewaypoort afgesloten voor de buitenwereld. Koppel de gateway aan loopback en maak verbinding via SSH of Tailscale.

- [Silverthread Labs](https://www.silverthreadlabs.com/blog/openclaw-security-hardening)

## 2026-01-30: CVE-2026-25253 geeft een webpagina de mogelijkheid OpenClaw over te nemen

Door een kwetsbaarheid voor cross-site WebSocket-kaping kon een schadelijke webpagina het gatewaytoken stelen en een OpenClaw-instantie overnemen, zelfs als die alleen op localhost luisterde. Versie 2026.1.29 dichtte deze kwetsbaarheid en verhelpt ook twee bugs voor opdrachtinjectie.

De les: Een agent zelf hosten is geen garantie voor veiligheid. Schakel automatische updates in en laat ze ingeschakeld.

- [Conscia](https://conscia.com/blog/the-openclaw-security-crisis/)