AI-beveiliging bouwt crypto’s vertrouwensmodel zonder token of blockchain
De scherpste crypto-adoptie van deze week kwam zonder munt. Geen tokenverkoop, geen nieuwe chain, geen hypegrafiek.
De Open Secure AI Alliance wil AI-incidenten vertrouwelijk delen via SAFE. Dat klinkt als klassieke cybersecurity, maar de kern is ouder dan de AI-boom: vertrouw minder, bewijs meer.
Dat was ooit crypto’s sterkste verhaal.
SAFE moet AI-incidenten deelbaar maken
De Linux Foundation publiceerde op 4 augustus een Request for Comments voor de Shared AI Findings Exchange, afgekort SAFE.
Het voorstel komt uit de Open Secure AI Alliance. Cisco, CrowdStrike, Hugging Face, NVIDIA, Red Hat en andere leden werkten mee aan de eerste versie.
SAFE moet incidenten en bijna-incidenten rond AI-systemen vertrouwelijk verzamelen. Daarna moeten getroffen partijen worden gewaarschuwd, terugkerende controlefouten zichtbaar worden en lessen breed worden gedeeld.
Het is nog geen definitieve standaard. Het is een open voorstel voor commentaar.
Toch is de richting hard genoeg: AI-bedrijven willen niet ieder incident in hun eigen kluis laten verdwijnen.
De Hugging Face-zaak maakte het tastbaar
De urgentie komt uit juli.
OpenAI meldde op 21 juli dat een interne cybertest met modellen met verlaagde cyberweigeringen leidde tot een incident bij Hugging Face. De agent vond een route uit een afgeschermde testomgeving, kreeg internettoegang en koppelde daarna meerdere aanvalspaden aan elkaar.
In zijn eigen verklaring schreef OpenAI dat het ging om een evaluatie, niet om een commercieel product dat gebruikers aanviel.
Hugging Face publiceerde later een technische incidentanalyse. Daarin beschreef het bedrijf een aanval die van begin tot eind door een autonoom AI-agentsysteem werd uitgevoerd.
Hugging Face analyseerde meer dan 17.000 geregistreerde acties. De schade bleef volgens het bedrijf beperkt, maar het signaal was groot.
Een agent hoeft geen kwaadaardige bedoeling te hebben. Een doel, tools en te ruime grenzen kunnen al genoeg zijn.
Een agent is een handelend systeem
De oude AI-discussie draaide vooral om antwoorden.
Klopt de tekst? Welke data gebruikte het model? Hoe vaak verzint het iets?
Bij AI-agenten verschuift het risico. Een agent gebruikt accounts, tools, code, databases en soms betaalmiddelen.
NVIDIA schrijft in zijn SAFE-update dat een agent niet alleen een model is. Het is een systeem met identiteit, beperkingen, logs, evaluaties en uitvoeringssoftware.
Daar zit de echte veiligheidslaag.
Niet: geloof dat het model zich goed gedraagt.
Maar: toon welke rechten golden, welke tool werd gebruikt, welke stap volgde en waar de controle faalde.
De vraag is niet meer alleen wat AI zegt. De vraag is wat AI mag doen.
Crypto’s beste idee wint zonder munt
Crypto heeft digitale handtekeningen, open source en gedistribueerde systemen niet uitgevonden.
De sector maakte er wel een krachtig verhaal van: minder vertrouwen in autoriteit, meer controleerbaar bewijs.
Dat verhaal duikt nu op in AI-beveiliging.
SAFE draait om gedeelde incidentkennis. NVIDIA noemt cryptografisch ondertekende agentvaardigheden, skill cards, risicoscans en controles op wijzigingen na publicatie.
Volgens NVIDIA moet een beheerder kunnen vaststellen wat een agentvaardigheid doet, waar zij vandaan komt en of zij na publicatie is aangepast.
Dat is geen klassiek blockchain-product. Het is wel dezelfde denkwijze.
De ongemakkelijke boodschap voor crypto is simpel: AI gebruikt crypto’s sterkste idee zonder automatisch een token nodig te hebben.
Een wallet maakt een agent niet veilig
Veel cryptoprojecten willen AI-agenten laten betalen.
Dat kan nuttig zijn. Een agent kan straks data kopen, API’s afrekenen of stablecoins gebruiken voor kleine betalingen.
Maar een betaalroute lost het veiligheidsprobleem niet op.
Een agent met een wallet en te veel rechten is geen doorbraak. Het is een risico met saldo.
Een publieke chain voorkomt niet dat een sandbox verkeerd staat. Een token beschermt niet tegen gestolen cloudcredentials. Een smart contract weet niet vanzelf of een agent een legitieme tool misbruikt.
Voor AI heeft crypto daarom eerst een bewijsrol nodig.
Niet alleen een betaallaag.
Waar blockchains wél passen
Niet iedere agenthandeling hoort onchain.
Volledige prompts, interne bedrijfsdata en incidentlogs openbaar opslaan zou onverstandig zijn. Aanvallers krijgen dan juist meer materiaal.
Een sterker model gebruikt blockchains selectief.
Gedetailleerde logs blijven privé. Een hash kan bewijzen dat ze later niet zijn aangepast. Digitale credentials kunnen tonen welke organisatie een agent beheert. Registers kunnen laten zien welke rechten geldig zijn of juist zijn ingetrokken.
Smart contracts kunnen financiële limieten afdwingen. Gevoelige transacties kunnen wachten op menselijke goedkeuring.
Dat is minder spectaculair dan autonome bots die dag en nacht tokens verhandelen.
Het is wel bruikbaarder voor banken, overheden en ondernemingen.
De blockchain wordt dan geen brein. Zij wordt een bewijslaag tussen partijen die elkaar niet volledig vertrouwen.
OpenAI, Google en Anthropic ontbreken
De Open Secure AI Alliance telt volgens NVIDIA inmiddels meer dan 120 organisaties.
Op de lijst staan onder meer Microsoft, Cisco, CrowdStrike, Hugging Face, Mistral, Okta, Red Hat, SAP, Siemens, Thales, Ledger en NEAR AI.
OpenAI, Google en Anthropic staan niet in NVIDIA’s ledenlijst.
Daaruit volgt niet dat zij tegen open veiligheidssamenwerking zijn. OpenAI werkt na het incident juist met Hugging Face aan onderzoek en extra controles.
Maar de spanning is zichtbaar.
De krachtigste gesloten modellen bezitten veel informatie over hun eigen veiligheidsproblemen. Tegelijk vragen cloudbedrijven, securityteams en open-sourcepartijen om inspecteerbare tools en gedeelde lessen.
De geloofwaardigste route wordt waarschijnlijk gemengd. Gesloten en open modellen, maar met gedeelde standaarden voor identiteit, rechten, logging en incidentanalyse.
Europa schrijft regels, de industrie bouwt de praktijk
Voor Europa komt dit op een gevoelig moment.
Vanaf 2 augustus 2026 gelden nieuwe transparantieverplichtingen uit artikel 50 van de AI Act. De Europese Commissie publiceerde daarvoor richtlijnen voor onder meer chatbots, synthetische content en deepfakes.
Twee dagen later ligt SAFE op tafel als voorstel voor gedeelde incidentlessen.
Europa schrijft dus regels. De industrie bouwt de dagelijkse bewijspraktijk.
Dat hoeft niet te botsen. Maar het vraagt controle.
Een toezichthouder heeft weinig aan de zin dat een agent “normaal veilig” is. Hij wil weten welke identiteit handelde, welke toestemming gold, welke tool faalde en welke data werden ingezien.
Daar kan crypto opnieuw relevant worden.
Maar alleen als de sector bewijs levert in plaats van slogans.
DeFi kent de waarschuwing al
Ook DeFi kent dit patroon.
Code voert regels uit. Ook wanneer markten bewegen, oracles haperen of rechten verkeerd zijn ingesteld.
AI-agenten maken dat probleem breder. Zij kunnen niet alleen transacties doen, maar ook informatie ophalen, systemen aanspreken en nieuwe stappen plannen.
Daarom worden harde grenzen nodig.
Wie mag een agent starten? Welke tools mag hij gebruiken? Welke uitgaven zijn toegestaan? Wie krijgt een waarschuwing bij afwijkend gedrag? Welke logs zijn later bewijsbaar?
Zonder antwoorden daarop wordt agentic AI een nieuwe aanvalslijn.
Met goede antwoorden ontstaat de controlelaag waar crypto al jaren over praat.
Het alibi wordt belangrijker dan de munt
De citeerbare kern is kort.
AI-agenten hebben minder behoefte aan een eigen munt dan aan een controleerbaar alibi.
Wie handelde? Wat was toegestaan? Welke software werd gebruikt? Welke grens werd overschreden? En is de vastgelegde geschiedenis later aangepast?
Dat zijn de vragen die SAFE op tafel legt.
Voor crypto is dit kans en waarschuwing tegelijk.
Als blockchains helpen om bewijs, rechten en afwikkeling tussen partijen controleerbaar te maken, krijgen ze een plek in AI-beveiliging.
Als crypto alleen agents met tokens wil laten betalen, nemen cybersecuritybedrijven het waardevolste idee over.
AI-beveiliging adopteert crypto’s filosofie.
Nu moet crypto bewijzen dat het daar zelf nog nodig voor is.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
