Meer dan honderd techbedrijven slaan alarm over AI-cyberaanvallen. OpenAI, Anthropic, Google en Microsoft ondertekenden samen een opvallende open brief. Daarin roepen zij bedrijven en overheden op om zich beter te verdedigen. Techreuzen waarschuwen dat kwaadwillenden kunstmatige intelligentie steeds vaker inzetten voor digitale aanvallen. De ondertekenaars vragen om nieuwe vormen van cyberverdediging. Ook willen zij dat publieke en private partijen veel intensiever gaan samenwerken. Volgens de brief groeit het risico voor essentiële diensten razendsnel. De boodschap klinkt helder: losse maatregelen volstaan niet langer. Alleen een gezamenlijke aanpak biedt volgens de bedrijven voldoende weerbaarheid tegen de nieuwe generatie dreigingen.
De lijst met ondertekenaars reikt ver buiten de wereld van AI-ontwikkelaars. Bekende beveiligingsbedrijven zoals CrowdStrike, Okta en Fortinet zetten hun handtekening onder de tekst. Ook grote financiële instellingen sloten zich bij het initiatief aan. Daarnaast tekenden bedrijven die de infrastructuur van het internet draaiende houden. Samen vertegenwoordigen de ondertekenaars een fors deel van de digitale economie. Die brede coalitie geeft de oproep extra gewicht. Partijen die elkaar normaal fel beconcurreren, kiezen hier voor een gezamenlijk standpunt. Dat gebeurt zelden in de technologiesector. Juist die eensgezindheid onderstreept hoe serieus de ondertekenaars het probleem inschatten. De brief richt zich dan ook nadrukkelijk op twee kanten tegelijk: de private sector en het openbaar bestuur.
De tekst schetst een concrete waarschuwing voor de nabije toekomst. In de komende maanden worden AI-gedreven aanvallen veel wijdverbreider en geraffineerder. Die ontwikkeling volgt uit de snelle vooruitgang van modellen wereldwijd. Naarmate systemen krachtiger worden, verlagen zij de drempel voor aanvallers. Minder kennis en minder tijd volstaan dan al voor een geslaagde aanval. De ondertekenaars koppelen de dreiging direct aan de wedloop tussen ontwikkelaars. Modellen worden overal ter wereld sterker, niet alleen in de Verenigde Staten. Zij benadrukken dat deze verschuiving nu al zichtbaar wordt. De brief spreekt daarom niet over een risico op lange termijn. De tekst beschrijft een acuut probleem dat op korte termijn antwoorden vraagt.
Vooral kwetsbare doelwitten baren de bedrijven zorgen. De brief noemt ziekenhuizen, waterzuiveringsinstallaties en de infrastructuur achter het internet. Dat zijn organisaties waarvan hele gemeenschappen dagelijks afhankelijk zijn. Een geslaagde aanval raakt daar direct het openbare leven. Patiënten, drinkwater en digitale dienstverlening komen dan in gevaar. Een storing bij een waterbedrijf treft bijvoorbeeld meteen duizenden huishoudens. Ziekenhuizen kunnen bij langdurige uitval zelfs geen zorg meer verlenen. Veel van deze instellingen beschikken bovendien over beperkte budgetten voor beveiliging. Zij missen daardoor de expertise die grote techbedrijven wel in huis hebben. Precies dat verschil in slagkracht vormt volgens de ondertekenaars een gevaarlijke zwakke plek.
De bedrijven pleiten daarom voor een collectieve reactie. Zij willen nieuwe partnerschappen opzetten tussen bedrijven, overheden en publieke diensten. Die samenwerkingen moeten de veiligheidsstandaarden stevig omhoog brengen. Daarnaast moeten ze nieuwe oplossingen opleveren voor opkomende dreigingen. De brief spreekt uitdrukkelijk overheden aan op lokaal, nationaal en internationaal niveau. Cyberaanvallen stoppen immers niet bij landsgrenzen. Coördinatie tussen landen vormt volgens de ondertekenaars een voorwaarde voor effectieve verdediging. De opstellers vragen bovendien om snellere afspraken tussen sectoren onderling. Ook het delen van kennis over aanvalsmethoden krijgt in de oproep een centrale plaats.
Toch schuilt er een duidelijke spanning in dit pleidooi. Verschillende AI-bedrijven die tekenden, ontwikkelen zelf steeds krachtigere modellen. Precies die modellen voeden de dreiging waarvoor zij nu waarschuwen. Waarnemers wijzen daarom op een dubbele rol. De ondertekenaars bouwen de brandweer en leveren tegelijk het brandbare materiaal. Die dubbelrol blijft voorlopig een gevoelig punt in het debat. De bedrijven zelf kiezen voor een andere invalshoek. Zij zetten dezelfde technologie ook als verdedigingsmiddel in. Volgens die redenering helpt geavanceerde AI juist om aanvallen sneller te ontdekken.
Meerdere partijen lanceerden inmiddels programma’s voor die defensieve toepassing. OpenAI werkt aan Daybreak, terwijl Anthropic het programma Mythos ontwikkelt. Microsoft introduceerde daarnaast een nieuw cyberplatform met de naam Perception. Deze initiatieven zetten geavanceerde modellen in om aanvallen te herkennen en te blokkeren. Klanten en overheden kunnen zulke diensten gebruiken om hun eigen netwerken te beschermen. De gedachte daarachter blijft eenvoudig. Verdedigers moeten minstens zo snel innoveren als aanvallers. Of die strategie voldoende oplevert, moet de praktijk nog uitwijzen. Duidelijk is wel dat de sector de urgentie inmiddels breed erkent. De open brief markeert daarmee een kantelpunt in het debat over AI en veiligheid. De komende maanden tonen of overheden en bedrijven de daad bij het woord voegen.
