OpenAI, Microsoft en Google slaan handen ineen tegen AI-hacks

De lijst met ondertekenaars van de open brief leest als een 'Who is Who' van de mondiale tech- en zakenwereld. Onder meer CrowdStrike, IBM, Palo Alto Networks, Mastercard en Uber scharen zich achter de boodschap. Volgens de coalitie bevindt de wereld zich in een kritiek, maar beperkt tijdsbestek om de cyberverdediging op orde te brengen.

In de komende maanden zullen cyberaanvallen veel wijdverspreider en geavanceerder worden, aangedreven door steeds capabelere AI-modellen. De infrastructuur waar onze samenleving op draait – van ziekenhuizen en drinkwaterbedrijven tot het fundament van het internet – loopt daardoor een acuut risico.

De huidige status quo is onhoudbaar

De partijen stellen dat het handhaven van de huidige veiligheidsstandaarden simpelweg niet meer volstaat. Jarenlange opbouw van zogenaamde 'technische schuld' heeft systemen kwetsbaar gemaakt. Het gaat hierbij om onopgeloste softwarefouten, verkeerde configuraties, verouderde systemen en het uitdelen van te veel toegangsrechten. Vooral beveiligingsteams in de kritieke infrastructuur kampen bovendien historisch gezien met een chronisch tekort aan middelen.

Toch biedt de razendsnelle ontwikkeling van kunstmatige intelligentie niet alleen een wapen voor aanvallers, maar ook een ongekende kans voor verdedigers. Met behulp van AI kunnen veiligheidsteams hun werk sneller, goedkoper en effectiever doen. Als organisaties nu doortastend optreden, kan AI worden ingezet om oude kwetsbaarheden structureel en op grote schaal te repareren.

Vier pijlers voor actie

De brede coalitie benadrukt dat geen enkel bedrijf de toekomst van AI en cybersecurity alleen zou moeten controleren; een collectieve, wereldwijde aanpak is een absolute noodzaak. Om de daad bij het woord te voegen, dicteert de open brief een concreet actieplan voor vier specifieke groepen:

Iedere organisatie moet actie ondernemen: Cyberdefensie moet per direct een topprioriteit worden op directieniveau. Het dichten van kritieke lekken krijgt voorrang op alles, behalve op de essentiële bedrijfsvoering. Bedrijven moeten overstappen op systemen met strenge toegangscontroles en 'defense in depth'.

De cybersecuritysector: Techpartners en beveiligingsbedrijven moeten hun AI-gedreven defensietools toegankelijker maken. Daarbij hoort ook praktische, hands-on hulp bij het implementeren van oplossingen voor beheerders van vitale infrastructuur die het met krappe budgetten moeten doen. Het delen van dreigingsinformatie is hierbij cruciaal.

Overheden wereldwijd: Van overheden wordt verwacht dat zij de cyberdefensie op lokaal, nationaal en internationaal niveau coördineren én financieren. Essentiële diensten, zoals ziekenhuizen en lokale overheden die niet over het juiste budget beschikken, moeten met voorrang geholpen en gefinancierd worden om AI-verdediging in te richten. Tevens moeten overheden de kosten voor de aanvallers structureel verhogen.

Toonaangevende AI-ontwikkelaars: De bedrijven die vooroplopen in AI-ontwikkeling, de zogenaamde 'frontier labs', hebben de plicht om verantwoordelijkheid te nemen. Dit doen zij door onder meer financiering en trainingen aan te bieden aan ondergefinancierde sectoren, en door transparant te zijn over dreigingsanalyses en geverifieerde oplossingen.

De initiatiefnemers sluiten de brief af met een heldere oproep aan leiders uit zowel de industrie als de overheid om hun volledige gewicht, expertise en middelen achter deze inspanning te zetten. "Samen kunnen we de AI-ontwikkelingen van vandaag omzetten in blijvende veiligheidsverbeteringen waar iedereen profijt van heeft. Laten we ze aan het werk zetten."