OpenAI mag Sol niet zomaar uitrollen. En dat zou je wakker moeten houden.
Gisteren lanceerde OpenAI drie nieuwe modellen onder de naam GPT-5.6: Sol, Terra en Luna. Sol is het sterkste model dat OpenAI ooit heeft uitgebracht, beter dan alles wat er voor was op het gebied van codering, biologie en cybersecurity. Maar wie dacht dat hij het gewoon kon openen en aan de slag kon gaan, had het mis.
Sol is beschikbaar voor ongeveer twintig organisaties wereldwijd. Welke? Dat zegt OpenAI niet. Wat ze wel zeggen: het zijn partners waarvan de namen zijn gedeeld met de Amerikaanse overheid, en die de goedkeuring hebben gekregen. Wie niet op die lijst staat, wacht.
Dat is geen technische beperking. Dat is een politieke poort.
Twee weken eerder: Fable 5
Om te begrijpen wat hier gebeurt, moet je twee weken teruggaan.
Op 12 juni 2026, om 17:21 uur Eastern Time, ontving Anthropic een brief van het Amerikaanse ministerie van Handel. Geen voorafgaand overleg, geen schriftelijke toelichting bij de nationale veiligheidszorg, gewoon een directief: schakel Fable 5 en Mythos 5 uit voor alle buitenlandse nationals, met onmiddellijke ingang. Negentig minuten later waren beide modellen offline voor iedereen, wereldwijd, inclusief de eigen buitenlandse medewerkers van Anthropic die het model hadden gebouwd.
De aanleiding was een jailbreak, gerapporteerd door onderzoekers van Amazon. Via een reeks prompts hadden ze het model informatie laten produceren over een handvol softwarekwetsbaarheden. Anthropic betwistte de ernst: de jailbreak was smal, niet-universeel, en dezelfde techniek werkt ook op GPT-5.5, dat geen vergelijkbare restricties kreeg. "Als deze norm industrie-breed wordt toegepast," schreef Anthropic, "zou dat elke nieuwe modeldeployment voor alle frontier providers effectief stilleggen."
Dat is precies wat er twee weken later, bij OpenAI, min of meer is gebeurd. Zonder ban, maar met een gefaseerde uitrol onder overheidstoezicht die OpenAI zelf omschrijft als iets wat "niet de norm op lange termijn mag worden."
Twee bedrijven, twee aanpakken, hetzelfde probleem
Het contrast tussen hoe Anthropic en OpenAI dit hebben doorgemaakt, is wat dit verhaal interessant maakt.
Anthropics relatie met de Trump-administratie was al gespannen voor de ban. Het bedrijf had geweigerd zijn technologie beschikbaar te stellen voor autonome wapensystemen. Het Pentagon had Anthropic een tijdlang gelabeld als "Supply Chain Risk", een aanduiding die normaal voor buitenlandse tegenstanders is gereserveerd. Een federale rechter blokkeerde die beslissing als ongrondwettig, maar de sfeer was gezet. Toen de jailbreak-melding binnenkwam via Andy Jassy van Amazon, was de overheid al klaar om te handelen. Antropic kreeg negentig minuten.
OpenAI heeft een andere positie. Sam Altman zit aan tafel met Trump, letterlijk: ze werden samen gefotografeerd op de G7 in Evian-les-Bains. OpenAI werkte mee aan het executive order van 2 juni dat AI-bedrijven verplicht hun modellen te delen met de overheid voor beoordeling, voor publieke release. Sol is dan ook niet verboden. Het is gefaseerd, met instemming van OpenAI, onder een kader dat het bedrijf zelf mee heeft helpen schrijven.
Maar het resultaat is hetzelfde: de meest geavanceerde AI-modellen ter wereld zijn niet vrij beschikbaar. De toegang wordt bepaald door een lijst die de overheid goedkeurt.
Anthropics modellen werden offline gehaald omdat de relatie slecht was. OpenAIs model wordt gefaseerd uitgerold omdat de relatie goed is. Wat de toegang bepaalt, is niet alleen technische veiligheid. Het is ook politieke nabijheid.
Wat Sol en Fable gemeen hebben
Beide modellen zijn bijzonder sterk op het gebied van cybersecurity. Dat is geen toeval. Dat is precies waar de spanningen zitten.
Fable 5 kon softwarekwetsbaarheden identificeren op een manier die zijn voorgangers niet konden. Sol doet hetzelfde, en OpenAI erkent dat het model zijn sterkste winsten boekte op cybersecurity-benchmarks. Tegelijk zegt OpenAI dat Sol beter is in het vinden en repareren van kwetsbaarheden dan in het uitvoeren van aanvallen, en dat het model zijn eigen risicodrempel niet overschrijdt.
Dat is een genuanceerde bewering. De overheid gelooft haar niet volledig, of in elk geval niet genoeg om Sol vrij te geven zonder vetting. OpenAIs eigen red-teaming verbruikte 700.000 A100e GPU-uren voor de lancering en vond universele jailbreaks over de hele GPT-5.6 modelfamilie. Dat zijn geen kleine bevindingen. Dat is het bedrijf dat hardop zegt: wij wisten ook niet zeker of dit veilig was.
De vraag is dus niet of er risico's zijn. Die zijn er. De vraag is wie bepaalt hoe groot die risico's mogen zijn, en voor wie.
De poort die nu open staat
Het executive order van 2 juni 2026 is de juridische basis voor wat er nu gebeurt bij OpenAI. Het order vraagt AI-bedrijven hun modellen te delen met federale agentschappen voor beoordeling voor release. Het kader voor die beoordeling zou binnen dertig dagen klaar zijn. Het is er nog niet. Sol is gelanceerd terwijl dat kader in ontwikkeling is, gefaseerd, als overbrugging.
Maar een overbrugging wordt snel een standaard. OpenAI zegt zelf dat dit geen "long-term default" mag worden. Dat is een signaal dat ze vrezen dat het dat wel wordt.
Anthropics eigen woorden waren gelijkaardig: de overheid zou het recht moeten hebben om onveilige deployments te blokkeren, maar via een transparant, eerlijk en technisch gefundeerd proces. Dat proces bestaat niet. Wat wel bestaat, is een ad-hoc systeem waarbij de overheid namen goedkeurt, brieven stuurt op vrijdagmiddag, en bedrijven in negentig minuten beslissingen nemen.
Dat is geen beleid. Dat is improvisatie met exportwetgeving uit het tijdperk van halfgeleiders, toegepast op modellen die draaien op elke laptop met een internetverbinding.
Wat dit betekent als je bouwt op AI
Als je organisatie AI inzet als onderdeel van je processen, zijn de laatste twee weken een les die je niet mag missen.
Fable 5 was negen dagen oud toen het offline ging. De bedrijven die hun automatisering daarop hadden gebouwd, verloren hun fundament op een vrijdagmiddag. Geen overgangsperiode, geen waarschuwing, gewoon weg. Sol is vandaag beschikbaar voor twintig geselecteerde partners. Wanneer het breder uitrolt, is onbekend. Of het ooit zo breed uitrolt als eerdere modellen, is ook onbekend.
De les is niet dat je geen gebruik mag maken van frontier AI. De les is dat een model geen infrastructuur is. Het is een product van een bedrijf dat opereert in een politieke context. Die context kan veranderen. Dat is een risico dat je moet inprijzen, niet negeren.
Wie bouwt op een enkel model, van een enkele provider, zonder fallback, speelt een spel waarbij de regels midden in de wedstrijd kunnen veranderen.
De vraag achter de vraag
Er is iets wat weinig mensen hardop zeggen in dit debat: beide kanten hebben een punt.
Een overheid die wacht tot de schade is aangericht, heeft gefaald. Modellen die cyberaanvallen kunnen faciliteren, zijn een reeel risico. Export controls zijn per definitie preventief, en preventie voelt altijd overmatig tot het moment dat het dat niet was.
Maar een overheid die modellen goedkeurt op basis van politieke nabijheid, die brieven stuurt zonder schriftelijke toelichting, die een exportwetgeving uit de jaren negentig gebruikt om te beslissen wie toegang heeft tot de meest geavanceerde kennistools ooit gebouwd, die overheid bouwt geen veiligheidsbeleid. Die bouwt macht.
Het verschil tussen de twee is niet altijd zichtbaar in de uitkomst. Soms is het alleen zichtbaar in het proces. En het proces dat we nu zien, is niet transparant, niet technisch gefundeerd, en niet consistent. Fable 5 werd verboden. Sol werd gefaseerd, met instemming. Hetzelfde risicoprofiel, een ander politiek klimaat, een andere uitkomst.
Dat is waar het ongemakkelijk wordt. Niet omdat de overheid betrokken is, maar omdat de betrokkenheid niet op regels lijkt te steunen. Het lijkt op relaties.
Ter afsluiting
Fable 5 en Mythos 5 zijn op het moment van schrijven nog offline. Prediction markets geven zo'n 68 tot 71 procent kans op herstel voor 1 juli. Sol is beschikbaar voor twintig partners en zou in de komende weken breder uitrollen.
De overheid heeft aangetoond dat ze een AI-model kan uitschakelen in negentig minuten, en dat ze de uitrol van een ander model kan beperken tot een lijst die ze zelf goedkeurt. Beide zijn nu precedent.
Of je dat veiligheidsbeleid noemt of iets anders, hangt af van hoeveel vertrouwen je hebt in het proces. Dat vertrouwen moet je verdienen. Het is nog niet verdiend.
