Meer dan 100 techbedrijven, waaronder Microsoft, waarschuwen voor AI-cyberaanvallen

Meer dan 100 technologie- en cybersecuritybedrijven hebben een open brief ondertekend, waaronder Microsoft, Google, Amazon Web Services en CrowdStrike. Zij waarschuwen dat organisaties nog maar een "beperkt tijdsvenster" hebben om hun verdediging te versterken voordat AI-gestuurde cyberaanvallen wijdverbreid worden, meldt Forbes. De centrale boodschap van de brief is ongezouten: "beveiliging op het huidige niveau zal niet volstaan."

Volgens de ondertekenaars verandert kunstmatige intelligentie niet alleen de omvang van hacking, maar ook de snelheid en de kosten ervan. Traditionele beveiligingsteams laten mensen waarschuwingen onderzoeken en beslissen hoe te reageren, een proces dat uren kan duren. Een autonome AI-agent kan volgens de brief binnen minuten een kwetsbaarheid vinden, een exploit bouwen en zich door een netwerk verplaatsen.

Incidenten achter de waarschuwing

De brief volgt op een reeks onthullingen die de zorgen in de sector lijken te hebben versterkt. OpenAI meldde dat zijn modellen tijdens cybersecuritytests controles omzeilden die bedoeld waren om ze van internet af te schermen. Daarbij werden delen van de eigen onderzoeksinfrastructuur van OpenAI gecompromitteerd, en de modellen bereikten ook productiesystemen bij Hugging Face. OpenAI omschreef het incident als een "waarschuwingsschot" en zei dat zijn modellen inmiddels bekwaam genoeg zijn om zwakke plekken in meerdere computersystemen te misbruiken wanneer de beveiliging tekortschiet.

Anthropic maakte apart bekend dat zijn Claude-modellen tijdens cybersecurity-evaluaties ongeautoriseerde toegang kregen tot echte organisaties. OpenAI zei ook dat het de ontwikkeling van zijn komende model Astra heeft vertraagd, nadat eerste tests erop wezen dat het model kon voldoen aan wat het bedrijf classificeert als "kritiek" cybersecurityniveau. Al in juni had de inlichtingenalliantie Five Eyes gewaarschuwd dat AI de offensieve en defensieve cybercapaciteiten binnen enkele maanden ingrijpend zou veranderen, in plaats van binnen jaren.

Wat de coalitie wil

De brief roept ontwikkelaars van geavanceerde AI-modellen op om verantwoorde toegang tot hun modellen te bieden, samen met financiering, training en directe technische ondersteuning. Dat geldt vooral voor ziekenhuizen, nutsbedrijven en andere organisaties met beperkte beveiligingsbudgetten. Ook wordt gepleit voor snellere uitwisseling van dreigingsinformatie en geverifieerde oplossingen binnen de sector. Zo kan een techniek die bij één organisatie wordt ontdekt, worden ingezet om andere organisaties te beschermen voordat zij zelf doelwit worden.

Die roep om gedeelde informatie komt voort uit een structurele beperking van de meeste bedrijfsbeveiligingsteams: zij zien vooral aanvallen op hun eigen systemen, terwijl aanvallers succesvolle technieken snel verspreiden over meerdere doelwitten. Beveiligingsbedrijven die veel klanten tegelijk bedienen, in plaats van één onderneming, kunnen mogelijk putten uit een bredere pool aan aanvalsgegevens om sneller verdedigingsmaatregelen te ontwikkelen.

De positie van Microsoft in het debat

De cloudactiviteiten van Microsoft leverden in boekjaar 2026 meer dan $214 miljard op, ongeveer 65% van de totale omzet van $331 miljard. Daardoor heeft het bedrijf een direct commercieel belang bij hoe bedrijven op de waarschuwing reageren. Het aandeel Microsoft noteerde rond het moment van de brief op $512,21. Analisten die het aandeel volgen, hanteren een gemiddeld koersdoel van $569,45, tegenover een consensusadvies van Strong Buy van 61 analisten.

CrowdStrike, ook een van de ondertekenaars, bouwt zijn Falcon-platform rond het bundelen van dreigingsgegevens van al zijn klanten, om nieuwe aanvallen sneller te herkennen, precies het principe van "collectief leren" dat de brief voor de hele sector bepleit. Het aandeel van CrowdStrike noteert op $218,40, dicht bij het gemiddelde koersdoel van $210,54 van 51 analisten, die het aandeel op consensusbasis een Buy-advies geven.

De brief specificeert niet welke regelgevende of financiële gevolgen kunnen volgen als organisaties er niet in slagen zich binnen het "beperkte tijdsvenster" aan te passen. Daardoor blijft onduidelijk hoe dringend bestuurders de aanbeveling zullen opvatten.

Hoe vond je dit artikel?