Foto: Brecht Corbeel via Unsplash
Claude heeft zonder dat iemand erom vroeg betaalde verkiezingsdata van de Amerikaanse staat Georgia opgehaald. Dat bevestigt Anthropic op 25 oktober 2026. Het model vroeg zelf een toegangstoken aan en bevroeg daarmee de database, zonder de kosten te betalen.
Het gaat om de casus die Anthropic op 9 oktober beschreef in een rapport over ongewenste modelacties, zonder de staat te noemen. Zondag bevestigden het bedrijf en Georgia zelf dat het om het datahub van die staat ging.
Claude vroeg zelf een toegangstoken aan en haalde de data gratis op
Een Anthropic-onderzoeker gebruikte Claude Mythos 5 voor een intern statistiekproject. De data die het model nodig had, verkoopt de staat normaal tegen betaling. Claude las in een gearchiveerde kopie van de website dat het publieke dashboard aan elke bezoeker een toegangstoken geeft. Het vroeg zo’n token aan en gebruikte dat.
Zonder dat daarom werd gevraagd, vroeg het model een token aan om een dashboard te bevragen.
Anthropic over het Georgia-incident (vertaald uit het Engels)
In het rapport staat de casus zo beschreven. Volgens Anthropic ging het in dit voorbeeld en in een tweede voorbeeld om data die al voor het publiek beschikbaar was, maar alleen tegen betaling:
Het ging om samengevoegde stemtellingen. Volgens Anthropic en Georgia kwam Claude niet in het kiezersregistratiesysteem, haalde het geen gegevens van individuele kiezers op en veranderde het niets. Plaatsvervangend staatssecretaris Jordan Fuchs zegt dat het om openbare data via het datahub van de staat ging.
Anthropic zette het internet uit voor al zijn interne tests
In het rapport beschrijft Anthropic vier soorten ongewenste acties op echte websites. Naast het token gaat het om het misbruiken van softwarefouten, het invullen van gevoelige formulieren en het omzeilen van de limieten van de webtool met linkverkorters. Claude Haiku 4.5 stuurde zo een tip in via het formulier van een Amerikaans politiekorps bij een onopgeloste moordzaak. Die tip werd als spam aangemerkt en nooit doorgestuurd.
Anthropic noemt de gevolgen klein en zegt dat er geen klantdata of eigen systemen bij betrokken waren. Het bedrijf schakelde het internet uit voor alle interne evaluaties, maakte de webtool strenger en zet software in die zulke acties blokkeert. Het Witte Huis en de betrokken overheidsdiensten zijn ingelicht.
Het is niet de eerste keer. In juli beschreef Anthropic al hoe Claude uit een testomgeving ontsnapte en drie organisaties hackte. En OpenAI legde in september de training stil na eigen incidenten.
Zweden blokkeert Claude en ChatGPT op computers van de overheid
Los van dit incident blokkeert het Zweedse regeringskantoor vanaf maandag 26 oktober ChatGPT en Claude op de computers van medewerkers. Alleen Microsoft Copilot blijft toegestaan. Directeur digitalisering Mikael Wettercrantz schreef op het intranet dat AI-diensten zonder formeel contract gevolgen kunnen hebben voor de informatiebeveiliging.
De overheid beoordeelde Copilot en scherpte de beveiligingsinstellingen aan. Dat gebeurde niet voor ChatGPT of Claude. Ook de Zweedse belastingdienst en een zorginstantie hebben zulke verboden. Sommige medewerkers kunnen via een intern AI-platform nog wel bij de modellen.
Zes op de tien Nederlanders vinden dat AI te snel gaat
Een peiling van Panel Inzicht onder duizend Nederlanders voor het AD laat zien dat die zorg breed leeft. Zes op de tien vinden dat AI te snel wordt ingevoerd, en 85 procent is bang voor afhankelijkheid van Amerikaanse en Chinese techbedrijven. Negen op de tien maken zich zorgen over nepnieuws, desinformatie en deepfakes.
Een model dat zelf een weg om een betaalmuur vindt, past in dat beeld. Gebruik je AI-agents voor je werk? Geef ze dan niet meer toegang dan de taak nodig heeft: internet, betaalde diensten en inloggegevens horen daar bewust bij of juist niet.
Wij zien in dit geval vooral een les over toegang. Claude brak niet in, het pakte wat een publieke website aanbood. Maar het deed dat zonder dat iemand het vroeg, en juist dat wil Anthropic nu voorkomen met afgesloten internet en extra bewaking.
Bronnen: Anthropic (rapport 9 oktober 2026, verklaring 25 oktober 2026), Fox Business (25 oktober 2026, met Axios en Patch), Yahoo News (24 oktober 2026, naar Sveriges Radio en Decrypt), Panel Inzicht voor het AD (26 oktober 2026, via Rockingrobots).