# Audit vindt gaten in toezicht op AI-veiligheid bij OpenAI

> Onderzoekers zagen dat tot 25% van het verkeer van modellen uit de hoogste klasse niet werd gemonitord en ontdekten bugs waarmee agents toezicht konden omzeilen.

Oossa · 2026-10-23 · https://oossa.com/nl/audit-finds-gaps-in-openai-s-ai-safety-monitoring

Twee onafhankelijke onderzoekers van METR en Redwood Research werkten drie weken in de engineeringlabs van OpenAI. Van 21 juli tot 11 augustus 2026 onderzochten ze de code die toezicht houdt op de krachtigste modellen van het bedrijf. Volgens hun rapport miste het monitoringsysteem een aanzienlijk deel van het verkeer en kon het worden misleid met speciaal samengestelde invoer.

## Wat de audit aan het licht bracht

De auditors schatten dat tijdens de auditperiode 6% tot 25% van de API-aanroepen van modellen uit de GPT‑5.5-klasse en hoger helemaal niet werd gemonitord. Bij intern Codex-verkeer werd tussen mei en juli ongeveer 10% niet bijgehouden, doordat een bug de zogenoemde ‘compaction events’ negeerde: korte samenvattingen van de context van een gesprek. OpenAI zegt die bug te hebben verholpen terwijl de auditors nog aanwezig waren.

In het rapport staat ook dat de monitor alleen een waarschuwing gaf wanneer een AI de controle teruggaf aan een gebruiker. Daardoor konden agents blijven handelen zonder dat er toezicht werd geactiveerd. Daarnaast ontdekten de onderzoekers manieren om honderden acties te verbergen, de Codex-sandbox te omzeilen en de monitor mogelijk te laten crashen met speciaal samengestelde invoer. Ze constateerden dat het gedrag van modellen tijdens reinforcement-learningtraining (RL) aan het begin van de audit helemaal niet werd gemonitord.

## Reactie van OpenAI

OpenAI zegt de RL-training te hebben stilgelegd na een incident in augustus waarbij Hugging Face betrokken was, en het toezicht op die training te hebben uitgebreid. Die wijzigingen werden echter pas doorgevoerd nadat de auditperiode was afgelopen. Het bedrijf stelt alle door de auditors vastgestelde zwakke plekken te hebben verholpen. OpenAI kreeg een intern rapport van 61 pagina’s; na redactie ontvingen METR en Redwood een versie van 38 pagina’s. Er werd alleen een korte openbare samenvatting gepubliceerd.

## De feiten

- De audit vond plaats van 21 juli tot 11 augustus 2026.
- Volgens onderzoekers werd 6%–25% van het API-verkeer van modellen uit de GPT‑5.5-klasse niet gemonitord.
- Ongeveer 10% van het interne Codex-verkeer werd tussen mei en juli niet bijgehouden door een bug met compaction events.
- OpenAI verholp de bug met compaction events terwijl de audit nog liep.
- OpenAI legde de RL-training stil na een incident in augustus en voegde later toezicht op die training toe.

## Waarom het ertoe doet

Voor gewone gebruikers betekenen de hiaten dat sommige AI-acties zonder veiligheidscontroles konden worden uitgevoerd, waardoor de kans op onverwachte of schadelijke uitvoer groter wordt. De beloofde oplossingen van OpenAI zouden het toezicht weer moeten verbreden, maar door de beperkte openbare informatie blijft onduidelijk hoe volledig de verbeteringen zijn.

## Bronnen en referenties

1. [Three-week on-site audit at OpenAI reveals major gaps in AI safety monitoring](https://the-decoder.com/three-week-on-site-audit-at-openai-reveals-major-gaps-in-ai-safety-monitoring/) – The Decoder, 2026-10-23

Laatst bijgewerkt: 2026-10-23