Nieuwe AI-modellen maken toch naaktbeelden: hoe lek zijn de veiligheidsfilters?

Wat de onderzoekers vonden

Ars Technica schreef op 14 oktober 2026 over het werk van White Circle, een organisatie die AI-modellen doelbewust probeert te breken om zwakke plekken te vinden. De onderzoekers bouwden een aanvalsmethode die ze RISE noemen. Een vrij te downloaden model, waarvan de veiligheidstraining was verwijderd, bedenkt steeds nieuwe manieren om een beeldgenerator om de tuin te leiden. Een tweede model controleert of het resultaat expliciet is. Wat werkt, wordt hergebruikt en verder verfijnd.

Bij DALL-E 3 leverde ongeveer 13 procent van de pogingen een beeld op dat menselijke beoordelaars als expliciet bevestigden. Bij Nano Banana 2 van Google lag dat onder de 10 procent, bij GPT-Image-2 van OpenAI rond de 3 procent. Dat lijken lage percentages, maar wie het geautomatiseerd honderden keren probeert, komt er dus wel. De nieuwste versies, ChatGPT Images 2.5 en Nano Banana 2.1, bleken volgens White Circle zelfs makkelijker te breken dan hun voorgangers. Google en OpenAI reageerden niet op vragen van Ars Technica.

Wat dit zegt over de filters

Het belangrijkste punt is niet het percentage, maar de richting. Elk nieuw beeldmodel kan meer, en volgens White Circle groeit de beveiliging niet even hard mee. De onderzoekers houden twee verklaringen open. Ofwel kunnen de krachtigere modellen simpelweg meer soorten beelden maken, ofwel krijgt veiligheid minder voorrang dan nieuwe mogelijkheden. Beide zijn geen geruststellend antwoord.

Ook belangrijk is wie dit kan. Er waren geen eigen supermodellen voor nodig, alleen gratis software en toegang tot de API van de bedrijven. White Circle wil de methode in november presenteren op het AI-congres NeurIPS en openbaar maken, zodat bedrijven hun filters kunnen verbeteren. Dat helpt verdedigers, maar laat ook zien hoe laag de drempel is.

Tegelijk is het goed om het in verhouding te zien. Wie bewust nepnaaktbeelden van een ander wil maken, gebruikt meestal geen ChatGPT maar speciale uitkleed-apps die daar juist voor zijn gebouwd. Toch doen de filters van de grote bedrijven ertoe. Uit onderzoek van Google, waar Ars Technica naar verwijst, blijkt dat een deel van de mensen die zulke beelden maakten het naar eigen zeggen deed als grap of om de techniek uit te proberen. Voor die groep is een filter dat werkt een echte drempel.

Wat je doet als je foto wordt misbruikt

Je kunt niet voorkomen dat iemand een openbare foto van je gebruikt. Wel kun je het lastiger maken en weet je wat je moet doen als het toch gebeurt.

• Beperk wat openbaar staat. Een privéaccount op Instagram of Facebook en geen duidelijke portretfoto’s op openbare profielen maakt het voor vreemden lastiger. Dat geldt zeker voor foto’s van kinderen.
• Bewaar bewijs. Maak schermafbeeldingen van het beeld, de plek waar het staat en wie het deelde, met datum. Ga niet in gesprek met de dader.
• Laat het verwijderen. Bij Helpwanted kun je anoniem terecht met vragen over seksueel beeldmateriaal dat zonder toestemming online staat, ook als het nep is. Via StopNCII.org maak je van een beeld een digitale vingerafdruk zonder het te uploaden, waarna deelnemende platforms het blokkeren.
• Doe aangifte. In Nederland is het maken en verspreiden van seksueel beeld van iemand zonder toestemming strafbaar, ook als het beeld met AI is gemaakt. De politie neemt zo’n aangifte op.

Daarnaast komt er Europese regelgeving aan. Apps die nepnaaktfoto’s maken worden vanaf 2 december verboden in de EU, zoals we schreven in ons stuk over het verbod op uitkleed-apps. Dat pakt de speciale apps aan, maar niet het lek in de grote modellen waar dit onderzoek over gaat.

Ik vind het opvallend dat de bedrijven die steeds betere beeldmodellen uitbrengen hun eigen veiligheid blijven beoordelen. White Circle pleit voor verplichte toetsing door onafhankelijke partijen, en na dit onderzoek is dat moeilijk tegen te spreken. Tot het zover is, weet je in elk geval waar je terechtkunt als het jou overkomt. Wil je weten hoe je zelf herkent of een foto met AI is gemaakt, lees dan ons stuk over de gratis controletool van Google.