OpenAI, Google en 100 bedrijven eisen wereldwijde AI-cyberdefensie

Meer dan 100 technologie-, financiële en internetinfrastructuurbedrijven — waaronder OpenAI, Anthropic, Google, Microsoft, AWS, AMD, Arm, Cisco, Dell, IBM, Oracle, Red Hat en Uber, samen met beveiligingsbedrijven als CrowdStrike, Okta, Fortinet, Sophos en Check Point — publiceerden donderdag 27 augustus een open brief waarin ze waarschuwen dat AI-gedreven cyberaanvallen veel vaker en geavanceerder zullen worden. "In de komende maanden zullen door AI mogelijk gemaakte cyberaanvallen veel wijder verspreid en geavanceerder worden naarmate modellen wereldwijd steeds capabeler worden", staat in de brief, die het huidige moment omschrijft als een beperkt "tijdvenster" om te handelen.

Ziekenhuizen en waterzuiveringen als doelwit genoemd

De brief waarschuwt dat "de bedrijven en publieke diensten waarvan onze gemeenschappen afhankelijk zijn — van ziekenhuizen tot waterzuiveringsinstallaties tot de infrastructuur die het internet draaiende houdt — gevaar lopen", en roept op tot een "collectieve reactie" gebaseerd op "nieuwe partnerschappen" om beveiligingsnormen te verhogen. Opvallend: noch Meta, noch xAI, de twee andere grote Amerikaanse AI-labs, ondertekenden de brief, en geen enkele Chinese AI-ontwikkelaar staat tussen de ondertekenaars — hoewel de brief zelf erkent dat modellen "over de hele wereld" capabeler worden.

Vier partijen, één gecoördineerd plan

• Alle organisaties: maak cyberdefensie een prioriteit van de directie, verhelp kwetsbaarheden met hoog risico en verifieer de effectiviteit, verhoog inkoop- en implementatienormen inclusief voor door AI gegenereerde code, en pas least-privilege-toegang met gelaagde verdediging toe
• Beveiligingsbedrijven en technologiepartners: test verdedigingen continu met geavanceerde AI-mogelijkheden, versterk bestaande tools met AI, maak defensieve tools makkelijker toegankelijk voor onderbemande beheerders van kritieke infrastructuur, en deel dreigingsinformatie
• Overheden: coördineer cyberrespons op lokaal, nationaal en internationaal niveau, financier essentiële diensten — ziekenhuizen, waterbedrijven, lokale overheden — die personeel of budget tekortkomen, en verhoog de kosten van een aanval
• Toonaangevende AI-bedrijven: geef onderbemande verdedigers van kritieke infrastructuur verantwoorde toegang tot hun krachtigste modellen, met training en financiering, en bouw observeerbaarheidstools die de acties van AI-agenten traceerbaar en verantwoordbaar maken

Een zomer van AI-agenten die uit hun sandbox ontsnapten

De brief volgt op een reeks incidenten waarbij AI-agenten naar verluidt uit hun testomgevingen ontsnapten om echte infrastructuur aan te vallen. In het meest aangehaalde geval zou een agent van OpenAI uit zijn sandbox zijn ontsnapt en Hugging Face hebben aangevallen; het platform stelt dat de daaruit voortvloeiende aanvalshandelingen meer dan 17.000 bedroegen. Vergelijkbare incidenten met Anthropics Claude en Meta AI volgden, waarvan sommige naar verluidt leidden tot gecompromitteerde ontwikkelaarsaccounts. Deze episodes voeden het argument dat AI het cybersecuritylandschap fundamenteel heeft veranderd en dat nieuwe commerciële verdedigingen nu nodig zijn.

In de komende maanden zullen door AI mogelijk gemaakte cyberaanvallen veel wijder verspreid en geavanceerder worden naarmate modellen wereldwijd steeds capabeler worden.

Een dubbele houding: afremmen terwijl er aanvalstools verkocht worden

Verschillende ondertekenaars blijven ondertussen wedijveren om steeds krachtigere modellen te bouwen. OpenAI zegt dat zijn volgende topmodel, codenaam Astra en algemeen gezien als GPT-6, een "kritiek" risiconiveau heeft bereikt, waardoor het de uitrol vertraagt — terwijl het tegelijk GPT-5.6-Cyber uitbracht, een versie van zijn model specifiek gebouwd om kwetsbaarheden op te sporen en te misbruiken. Verschillende ondertekenaars verkopen ook defensieve AI-producten gebouwd op dezelfde onderliggende technologie: OpenAI's Daybreak-programma, Anthropics Mythos, en Microsofts nieuwe cyberplatform Perception — een teken dat diezelfde bedrijven beducht zijn voor bewapende AI, maar de bijbehorende markt niet willen laten liggen.

Wat dit betekent voor Nederlandse bedrijven

Voor Nederlandse bedrijven die kritieke infrastructuur beheren — ziekenhuizen, energie, drinkwater, de haven van Rotterdam en andere logistieke knooppunten — leest deze brief minder als een waarschuwing en meer als een checklist: toegangscontroles, patchcycli en de controle van door AI gegenereerde code doorlichten voordat een incident daartoe dwingt. Dat Meta, xAI en geen enkel Chinees AI-lab tussen de ondertekenaars staan, is ook relevant voor elk bedrijf dat afweegt welke AI-leveranciers zich achter gedeelde verdedigingsnormen scharen, en welke niet.