OpenAI blokkeert per ongeluk eigen cybersecurity-onderzoekers

TL;DR

• Wat: Meerdere cybersecurity-onderzoekers verloren plotseling hun toegang tot OpenAI's Trusted Access for Cyber-programma, dat AI-modellen met minder beperkingen biedt.
• Waarom relevant: Als je als ondernemer afhankelijk bent van externe AI-tools voor beveiliging of andere kritieke processen, laat dit zien hoe kwetsbaar die afhankelijkheid kan zijn.
• Wat je ermee kunt: Breng in kaart welke bedrijfsprocessen afhankelijk zijn van AI-platforms en wat je fallback is als toegang wegvalt.

Ik stuitte vandaag op een bericht van TechCrunch dat me aan het denken zette. Meerdere cybersecurity-onderzoekers meldden dat ze zonder waarschuwing hun toegang verloren tot een speciaal OpenAI-programma — precies het programma dat hen in staat stelt om AI in te zetten voor beveiligingsonderzoek. Wat mij hier opvalt, is niet alleen de technische storing zelf, maar wat het zegt over de afhankelijkheid van externe AI-platforms.

Wat is het Trusted Access for Cyber-programma?

OpenAI lanceerde in februari 2026 het Trusted Access for Cyber (TAC) programma. Het idee erachter: beveiligingsonderzoekers en -professionals krijgen na een verificatieproces toegang tot AI-modellen met minder ingebouwde beperkingen — zogeheten guardrails. Die guardrails zijn de veiligheidsvangnetten die voorkomen dat een AI-model je helpt met potentieel schadelijke taken.

Het punt is: als je werk eruit bestaat om kwetsbaarheden in systemen te vinden, heb je soms precies die capaciteiten nodig die voor gewone gebruikers geblokkeerd zijn. Vergelijk het met een slotenmaker die een loper nodig heeft — het gereedschap is hetzelfde als dat van een inbreker, maar de intentie is tegenovergesteld.

Het programma omvat inmiddels twee niveaus: Daybreak Blue voor defensief onderzoek en Daybreak Red voor offensieve beveiliging. Recent kreeg het programma er ook een nieuw model bij — GPT-5.6-Cyber — dat specifiek geoptimaliseerd is voor cybersecurity-taken.

Wat er misging

Rond 18 en 19 augustus 2026 merkten meerdere onderzoekers op het OpenAI Developer Community-forum dat hun TAC-toegang zonder enige melding was verdwenen. Geen e-mail, geen waarschuwing — de verificatiepagina toonde simpelweg de standaard "Start verificatie"-status, alsof ze nooit goedgekeurd waren.

Wat ik bijzonder vervelend vind aan deze situatie is het vervolg. OpenAI's support bevestigde dat het om een technisch probleem ging dat een "beperkt aantal gebruikers" trof. De getroffen onderzoekers kregen het advies om het verificatieproces opnieuw te doorlopen. Maar toen ze dat deden, werden ze afgewezen als "niet in aanmerking komend" — terwijl ze eerder wél waren goedgekeurd.

Dat levert een frustrerende cirkel op:

1. Je hebt werkende, goedgekeurde toegang
2. Een technische fout trekt die toegang in
3. OpenAI zegt: doorloop de verificatie opnieuw
4. Het systeem wijst je af
5. Support geeft aan dat ze de verificatiestatus niet kunnen herstellen

Ik vind het eerlijk gezegd opmerkelijk dat een bedrijf van de omvang van OpenAI geen mechanisme heeft om een aantoonbaar onterechte intrekking terug te draaien.

Waarom dit breder relevant is

Je denkt misschien: dit gaat over cybersecurity-onderzoekers, wat heb ik daar als ondernemer mee te maken? Meer dan je op het eerste gezicht zou denken.

Stel dat je als ondernemer een AI-tool hebt geïntegreerd in je klantenservice, je voorraadplanning, of je boekhouding. Je hebt er processen omheen gebouwd, medewerkers getraind, misschien zelfs klanten die er indirect van afhankelijk zijn. En dan verdwijnt op een ochtend je toegang — zonder melding, zonder duidelijke reden, zonder snel herstelmechanisme.

Dat is precies wat hier gebeurde, alleen dan bij een groep gebruikers die nota bene door OpenAI zélf was geverifieerd en goedgekeurd.

De bredere context van guardrails

Dit incident staat niet op zichzelf. TechCrunch berichtte in juli al dat AI-guardrails het werk van offensieve beveiligingsonderzoekers belemmeren. Onderzoekers beschreven inconsistente resultaten: "De guardrails werken elke dag anders. Dat geldt zelfs binnen de ruimere grenzen van de goedgekeurde programma's van Anthropic en OpenAI."

Daarnaast kondigt OpenAI aan dat vanaf 1 september 2026 hardware-passkeys verplicht worden voor TAC-gebruikers — wie niet aan die eis voldoet, valt terug naar standaard consumenten-toegang. Op zich een begrijpelijke beveiligingsmaatregel, maar het voegt weer een laag van afhankelijkheid toe.

Wat dit betekent voor platformafhankelijkheid

Ik denk dat dit incident een helder voorbeeld is van iets waar we als ondernemers vaker over na moeten denken: wat gebeurt er als een platform waar je op leunt, iets wijzigt of uitvalt?

Het gaat niet om paniek. Het gaat om bewustzijn. Een paar vragen die ik mezelf zou stellen:

• Heb ik een fallback? Als mijn primaire AI-tool morgen wegvalt, kan ik dan binnen een dag overschakelen op iets anders?
• Hoe afhankelijk zijn mijn processen? Is AI een handige toevoeging, of een onmisbare schakel?
• Wat zijn de voorwaarden? Kan de aanbieder mijn toegang eenzijdig wijzigen, en wat staat er in de serviceovereenkomst over herstel?

Kun je je voorstellen wat het betekent als je hele beveiligingsafdeling ineens niet meer kan werken omdat een externe partij een technische fout maakt — en er geen procedure is om dat snel recht te zetten?

Een kwestie van vertrouwen

Wat mij betreft raakt dit aan iets fundamenteels. Het programma heet letterlijk Trusted Access — vertrouwde toegang. De onderzoekers die hier getroffen zijn, hadden zich door een verificatieproces gewerkt, waren goedgekeurd, en deden precies waarvoor het programma bedoeld was. En toch stonden ze van de ene op de andere dag buitenspel, met een supportproces dat hun probleem niet kon oplossen.

Ik vind het belangrijk om te benadrukken dat OpenAI het probleem wél heeft erkend als technische fout. Dit is dus geen verhaal over kwade opzet. Maar het laat wel zien dat zelfs bij een erkend probleem het herstelmechanisme tekortschoot. En dat is voor mij het echte punt: niet of er dingen misgaan — dat gebeurt overal — maar hoe snel en effectief je ze kunt herstellen.

Voor mij is dit vooral een signaal dat we als ondernemers niet blind moeten vertrouwen op de continuïteit van AI-platforms. Niet omdat ze onbetrouwbaar zijn, maar omdat elk extern systeem een risico heeft — en het verstandig is om daar vooraf over nagedacht te hebben in plaats van achteraf.