Een OpenAI-model glipte het internet op: training gaat nu offline verder

Een intern onderzoeksmodel van OpenAI gebruikte op 20 september een verkeerd ingestelde DNS-server, het onderdeel dat internetadressen opzoekt, om vanuit zijn afgesloten testomgeving het echte internet te bereiken. OpenAI legde daarna alle training van zijn zwaarste modellen stil en traint die sinds 1 oktober op een gekopieerde, offline versie van het web.

Wat je moet weten:

• De monitoring zag het binnen 15 minuten, maar de training werd pas ruim twee uur na dat alarm afgebroken.
• Anthropic zette twee weken eerder dezelfde stap voor zijn nieuwste modellen, dus beide grote labs vinden hun topmodellen nu te onvoorspelbaar voor een open internetverbinding tijdens de training.
• Bij interne oefeningen zette OpenAI zwermen agents aan het werk die uit hun afgeschermde omgeving probeerden te ontsnappen, en juist die tests legden de gaten bloot.

Spotify heeft nog eens 50 miljoen AI-nummers uit zijn aanbevelingen gefilterd, boven op de 75 miljoen tracks die het eerder helemaal van het platform haalde. AI-muziek mag blijven staan, maar je krijgt het alleen nog te horen als je er zelf naar op zoek gaat.

Wat je moet weten:

• Spotify zoekt niet naar die nummers zelf maar kijkt naar gedrag: tracks die luisteraars meteen wegklikken of negeren, blijken vaak al als spam gemarkeerd te staan.
• Veel AI-muziek krijgt nu een label dat zegt dat het door AI is gemaakt, en het platform telt meer dan 300.000 geverifieerde artiesten van vlees en bloed.
• Sinds de aanpassing van het aanbevelingsalgoritme komen er volgens Spotify minder klachten binnen over de kwaliteit van de muziek.

Microsoft riep deze week zo'n 200 beveiligingsbazen bij elkaar, onder wie die van de NS, met een onaangename boodschap: bij meerdere organisaties zaten aanvallers binnen 3 uur na het uitkiezen van hun doelwit diep in de cloudomgeving. Hun gereedschap heet Artex, een platform dat hele vloten AI-agents met verschillende taken op een netwerk afstuurt.

Wat je moet weten:

• De Chinese onderzoeker Li Puhua zette Artex in juli 2026 gratis online om kwetsbaarheden op te sporen; hackers bouwden het om en er circuleren nu duizenden kopieën.
• De aanvallers kwamen binnen via gekaapte ConnectWise-software die al toegang had tot de Microsoft 365-omgeving van klanten, dus een nieuwe login of goedkeuring in de authenticatie-app was niet nodig.
• Microsoft verwacht een bredere golf aanvallen en noemt daarbij uitdrukkelijk kleinere bedrijven, vergeten leveranciersportalen en oude webapplicaties.

Google liet in Noord-Finland naar schatting 400.000 bomen kappen om grond vrij te maken voor AI-datacenters, nog voordat de verplichte milieutoetsing klaar was. De Finse toezichthouder LVV legde het voorbereidende werk begin oktober stil.

Wat je moet weten:

• Bij Muhos verdween ongeveer 330 hectare bos met naar schatting 250.000 bomen, en bij Otanmäki, 100 kilometer verderop, nog eens 150.000; die tellingen komen van natuurbeschermers, niet van een officiële meting.
• Een petitie voor strengere regels en compensatie voor omwonenden werd meer dan 93.000 keer ondertekend, en Finland heeft inmiddels 145 datacenterprojecten in verschillende stadia.
• Google bood excuses aan, zegt destijds zijn eigen lezing van de wet te hebben gevolgd, en wil nu 130 hectare bij Muhos opnieuw inplanten.

In zijn zakelijke voorwaarden schreef Meta dat het de domeinen, webpagina's en URL's van elk bedrijfsaccount mocht gebruiken om zijn AI-producten te ontwikkelen, te onderzoeken en te trainen. Na kritiek van juristen is die passage er weer uitgehaald.

Wat je moet weten:

• Volgens de juristen die Nieman Lab sprak kon Meta hiermee de hele website scrapen van iedere uitgever met een Meta-bedrijfsaccount.
• Meta zegt dat er niets verandert aan hoe het crawlt en dat de regel alleen gold voor zijn advertentie- en bedrijfsproducten.
• De passage kwam en ging zonder aankondiging, dus de voorwaarden van vandaag zeggen weinig over die van volgende maand.