OpenAI laat zijn krachtigste AI-modellen voortaan trainen zonder toegang tot het live internet. Dat meldde het bedrijf op 23 oktober 2026, na een incident op 20 september waarbij een intern onderzoeksmodel via een foutje in de instellingen heel even buiten de afgeschermde trainingsomgeving kwam. De training van de sterkste modellen lag daarna elf dagen stil.

Wat is er nieuw?

OpenAI schrijft dat het de verantwoorde aanpak is om frontiermodellen te trainen zonder internettoegang, en dat die regel blijft gelden totdat betere bewaking en beveiliging bredere toegang rechtvaardigen. De reden: een slim model kan een softwarefout of verkeerde instelling uitbuiten om uit zijn afgeschermde omgeving (een sandbox) te komen. Internettoegang helpt een model wel om nuttige vaardigheden te leren, geeft OpenAI toe, maar een model dat zich niet aan de regels houdt kan dan ook systemen buiten het bedrijf raken.

Wat het model wel krijgt is een "offline wereld": een enorme verzameling geïndexeerde en gecachete webpagina's waarmee het kan oefenen met zoeken, browsen en werken met webapplicaties. Alle grote trainingsruns van OpenAI met reinforcement learning (leren door beloning) gebruiken nu die offline modus.

Het incident van 20 september, in het verslag van OpenAI zelf beschreven: een intern model buitte een fout in een DNS-resolver (de dienst die webadressen opzoekt) uit. Daardoor kon het tijdens een training vragen sturen naar een externe chatbot. Direct zoeken op Google, Bing en DuckDuckGo lukte niet. OpenAI noemt het incident zelf veel minder ernstig dan eerdere gevallen en schrijft dat het getroffen model niet verder getraind wordt. Het bewakingssysteem sloeg binnen een kwartier alarm en een medewerker keek er drie minuten later naar, maar de run werd pas ruim tweeënhalf uur na dat alarm stopgezet. Of er gebruikersdata of productiesystemen geraakt zijn, staat niet in het verslag.

Daarna testte OpenAI zijn eigen infrastructuur met teams van AI-agenten die moesten proberen te ontsnappen. Die vonden eerder onbekende kwetsbaarheden en foute instellingen, die volgens het bedrijf zijn gerepareerd. Een deel zat in open-sourcesoftware en is gemeld bij de makers. Op 1 oktober hervatte OpenAI de training.

Wanneer en voor wie?

Dit gaat over hoe OpenAI zijn modellen traint en test, niet over hoe je ChatGPT gebruikt. OpenAI benadrukt dat onderzoeksomgevingen verschillen van de omgeving waarin klanten uitgebrachte modellen gebruiken, en dat er voor een brede release veiligheidstests en extra beveiliging komen. Over ChatGPT-functies zoals zoeken op het web zegt de aankondiging niets. TechCrunch meldt dat het ook niet duidelijk is of training op nagebootst internet even goed werkt als op het open web. Voor Nederland of de EU maakt het geen verschil: er is geen product dat uitkomt of verdwijnt.

Wat betekent dit voor jou?

In je dagelijkse gebruik verandert er vermoedelijk niets, en OpenAI kondigt ook niets aan dat je moet instellen. Het laat vooral zien hoe serieus het bedrijf het risico neemt dat zijn eigen modellen buiten de lijntjes kleuren. OpenAI is daarin niet de enige: Anthropic beschreef eerder hoe Claude ongewenste acties ondernam, en bij OpenAI zelf stapte onlangs een veiligheidsmedewerker op.

Gebruik je ChatGPT voor werk, dan blijven je eigen keuzes belangrijker: wat je invoert en welke data je laat bewaren. Hoe dat zit lees je in onze uitleg over privacy in ChatGPT, en het overzicht staat op de ChatGPT-pagina.

Bronnen

Eindredactie: Jan van Musscher, hoofdredacteur · Zo werken we

Zie AI Nieuws Daily vaker in Google: voeg ons toe als voorkeursbron