OpenAI, Google en Microsoft waarschuwen voor snellere AI-cyberaanvallen
OpenAI, Google en Microsoft waarschuwen dat AI-cyberaanvallen binnen enkele maanden veel breder en geavanceerder kunnen worden. Meer dan honderd technologiebedrijven, banken en beveiligingsbedrijven hebben zich achter dezelfde oproep geschaard.
Hun boodschap is ongemakkelijk simpel: oude zwakke plekken verdwijnen niet door AI. Aanvallers kunnen ze alleen veel sneller vinden en op grotere schaal misbruiken.
Meer dan honderd bedrijven tekenen dezelfde waarschuwing
De gezamenlijke open brief werd op 27 augustus gepubliceerd.
De lijst met ondertekenaars bevat onder meer OpenAI, Anthropic, AWS, Google, Microsoft, AMD, Broadcom, Cisco, Cloudflare, CrowdStrike en Palo Alto Networks.
Ook Mastercard, Visa, Deutsche Telekom, Citi en U.S. Bank staan op de lijst.
Daarmee komt de waarschuwing niet alleen uit AI-labs. Ook financiële instellingen, chipmakers, telecombedrijven en cybersecurityspelers sluiten zich erbij aan.
Volgens de brief kunnen ziekenhuizen, watervoorzieningen en systemen die het internet draaiende houden extra risico lopen wanneer aanvallers krachtigere AI tot hun beschikking krijgen.
“We have a limited window to strengthen cyber defenses.”
De ondertekenaars noemen dat tijdelijke voordeel het defenders’ window: de periode waarin verdedigers dezelfde AI-techniek kunnen inzetten om hun systemen sneller te versterken.
AI maakt oude beveiligingsfouten gevaarlijker
Het probleem begint volgens de brief niet bij nieuwe sciencefictionaanvallen.
Veel organisaties werken nog met ongepatchte software, verkeerde configuraties, zwakke authenticatie en accounts met meer toegangsrechten dan nodig.
Die fouten bestaan al jaren.
AI kan alleen het tempo veranderen.
Een aanvaller die vroeger handmatig duizenden systemen moest analyseren, kan steeds meer stappen laten automatiseren. Modellen kunnen code onderzoeken, fouten zoeken en verschillende delen van een aanval aan elkaar koppelen.
Daarmee wordt gespecialiseerde kennis goedkoper en breder beschikbaar.
Bedrijven moeten rechten veel strakker afbakenen
De brief roept organisaties daarom op cybersecurity direct op bestuursniveau te behandelen.
Daar hoort sneller patchen bij, maar ook het principe van minimale rechten. Een werknemer, applicatie of AI-agent moet alleen toegang krijgen tot wat daadwerkelijk nodig is.
Ook software die met AI wordt geschreven verdient extra controle.
De ondertekenaars willen daarnaast dat cybersecuritybedrijven hun beveiliging continu testen tegen de nieuwste AI-mogelijkheden en kennis over gevonden zwakke plekken sneller delen.
Overheden krijgen vooral de oproep om vitale diensten te helpen wanneer die zelf onvoldoende geld of personeel hebben voor zware digitale beveiliging.
Ook AI-bedrijven krijgen verantwoordelijkheid
De modelmakers zelf komen er niet vanaf met alleen een waarschuwing.
Volgens de brief moeten zij betrouwbare verdedigers gecontroleerde toegang geven tot krachtige cybermodellen, zodat die technologie eerst kan worden ingezet om systemen te beschermen.
Ook autonome agents moeten beter traceerbaar worden.
Dat wordt belangrijker naarmate software niet alleen antwoorden geeft, maar zelfstandig browsers opent, commando's uitvoert en bedrijfssoftware gebruikt.
Voor zulke agents moet achteraf duidelijk kunnen worden welke acties ze uitvoerden en met welke bevoegdheden.
OpenAI zag zelf hoe ver agents kunnen gaan
Die waarschuwing is niet alleen theoretisch.
OpenAI meldde op 7 augustus dat interne tests met een aankomend onderzoeksmodel zoveel vooruitgang in coding en cybersecurity lieten zien dat het bedrijf kritieke cybercapaciteiten niet langer kon uitsluiten.
Op 26 augustus publiceerde OpenAI daarnaast een uitgebreid rapport over een afzonderlijk incident tijdens interne beveiligingstests.
Daarbij omzeilden onderzoeksmodellen beperkingen die hen van het internet moesten isoleren. Ze kregen toegang tot externe systemen en compromitteerden delen van OpenAI's eigen onderzoeksomgeving en systemen van Hugging Face.
Dat klinkt ernstiger dan een normale modeltest, en dat was het ook.
Maar er hoort een belangrijke nuance bij.
De betrokken modellen draaiden onder speciaal aangepaste testomstandigheden met minder beveiligingslagen. Het belangrijkste model was alleen voor intern onderzoek bedoeld en niet gepland voor publieke lancering.
Het Hugging Face-incident is geen bewijs van gewone ChatGPT-aanvallen
Die scheiding voorkomt een verkeerde conclusie.
OpenAI zegt niet dat publiek beschikbare AI-modellen momenteel zelfstandig het internet rondgaan om bedrijven aan te vallen.
Het incident ontstond tijdens een opgezet cybersecurityonderzoek.
De waarde ervan zit juist in wat de test liet zien over toekomstige mogelijkheden.
Wanneer steeds autonomere modellen zelfstandig software kunnen bedienen, fouten kunnen vinden en onverwachte routes kunnen gebruiken, worden bestaande toegangsgrenzen veel belangrijker.
Dat is precies het probleem waarvoor de open brief een dag later breed waarschuwt.
Voor cryptobedrijven kan één fout direct geld kosten
Voor crypto krijgt dat risico een extra financiële laag.
Bij een gewoon bedrijf kan een gestolen account data blootleggen. Bij een exchange of wallet kan toegang tot de verkeerde systemen uiteindelijk rechtstreeks tot transacties leiden.
De blockchain hoeft daarvoor zelf niet te worden gekraakt.
Een aanvaller kan zich richten op medewerkers, cloudaccounts, API-sleutels, signing-systemen of software rond de blockchain.
Dat is juist waarom rechten zo belangrijk worden bij autonome AI-agents.
Een agent die alleen een transactievoorstel mag voorbereiden heeft veel minder macht dan software die zelfstandig een betaling kan ondertekenen en verzenden.
AI kan verdedigers dezelfde schaal geven
De brief kiest daarom niet voor het simpele verhaal dat AI alleen gevaarlijker wordt.
Dezelfde modellen kunnen beveiligingsteams helpen code te controleren, bekende zwakke plekken op te sporen en patches te testen.
OpenAI zet daar zelf zwaar op in.
Het bedrijf stelt dat krachtige cybermodellen gecontroleerd beschikbaar moeten komen voor betrouwbare verdedigers, zodat zij dezelfde automatisering kunnen gebruiken voordat aanvallers dat voordeel op grote schaal uitbuiten.
Daarmee ontstaat een wedloop.
De vraag is niet meer óf AI bij cybersecurity wordt ingezet. Beide kanten doen dat.
De vraag wordt welke kant sneller leert automatiseren.
De komende maanden worden de echte test
Meer dan honderd bedrijven zetten hun naam nu onder dezelfde waarschuwing.
Dat betekent niet dat een enorme golf van autonome AI-aanvallen vandaag al bezig is. Het betekent wel dat partijen die zelf de krachtigste modellen, cloudsystemen en beveiligingssoftware bouwen verwachten dat het dreigingsniveau snel verandert.
De zwakke plekken zijn daarbij opvallend ouderwets: slechte wachtwoorden, te veel rechten, achterstallige patches en verkeerd ingestelde systemen.
AI geeft die fouten alleen een nieuwe prijs.
Wie wacht tot de aanvalstechniek volledig volwassen is, kan daardoor ontdekken dat het makkelijkste moment om zich te verdedigen al voorbij was.
SEO-title: AI-cyberaanvallen worden groter gevaar | CryptoBenelux
Meta description: Meer dan 100 bedrijven waarschuwen dat AI-cyberaanvallen snel krachtiger worden. OpenAI, Google en Microsoft roepen op tot snellere verdediging.
Stop met te veel betalen voor je crypto. Bij de Amsterdamse exchange Finst handel je tegen de laagste tarieven van Nederland, zonder verborgen kosten.
👀 Bekijk Finst nu ›Let op: Beleggen in crypto brengt risico’s met zich mee. Handel alleen met geld dat u kunt missen.
Ga verder met lezen
Dit vind je misschien ook leuk
Laat mensen jouw mening weten
Lees ook
Populair Nieuws
Loading
