OpenAI en 100+ bedrijven luiden noodklok over AI-cyberaanvallen op infrastructuur

OpenAI heeft samen met meer dan honderd bedrijven een open brief gepubliceerd over de dreiging van AI-gestuurde cyberaanvallen. Onder de ondertekenaars staan grote namen als Microsoft, Google, Amazon Web Services, Anthropic, Cisco, CrowdStrike, Deutsche Telekom, SAP en Mastercard. Ze waarschuwen dat aanvallen die met kunstmatige intelligentie zijn ontwikkeld de komende tijd sneller, slimmer en talrijker worden, met vitale sectoren zoals ziekenhuizen en waterbedrijven als grootste risicogroep.

Kritieke infrastructuur als doelwit

De brief richt zich vooral op zogeheten kritieke infrastructuur: de systemen die een samenleving draaiend houden, zoals stroomnetten, drinkwaterzuivering en ziekenhuizen. Deze sectoren lopen vaak achter met digitale beveiliging, terwijl een storing er direct grote gevolgen heeft. Volgens de ondertekenaars kan kunstmatige intelligentie hackers helpen om sneller een exploit te bouwen: een stukje code dat misbruik maakt van een fout in software om een systeem binnen te dringen. Waar het schrijven van zulke code vroeger gespecialiseerde kennis vereiste, kan AI dat proces nu deels automatiseren.

Toch benadrukken de bedrijven ook een positieve kant. Dezelfde technologie die aanvallers helpt, geeft verdedigers extra gereedschap. Bedrijven kunnen AI inzetten om sneller kwetsbaarheden op te sporen, patches te testen en threat intelligence te verzamelen over dreigingen die nog opkomen. De briefschrijvers noemen dit een tijdelijk voordeel: zolang organisaties die voorsprong nu grijpen, kunnen ze de opmars van AI-aanvallen voorblijven.

Oproep aan bedrijven en overheden

De ondertekenaars doen drie concrete oproepen. Bedrijven moeten cybersecurity tot een vast agendapunt in de directiekamer maken, in plaats van een taak die alleen bij de IT-afdeling ligt. Overheden moeten meer geld en coördinatie vrijmaken voor digitale verdediging, bijvoorbeeld voor een snellere incidentrespons wanneer een aanval toeslaat. En AI-bedrijven zelf zouden betaalbare beveiligingstools moeten aanbieden aan organisaties die de nieuwste technologie nu nog niet kunnen betalen, zoals kleinere ziekenhuizen of regionale waterbedrijven.

Ook oude, bekende problemen blijven volgens de brief onderschat. Veel systemen draaien nog op ongepatchte software of gebruiken zwakke wachtwoorden, terwijl dat precies de zwakke plekken zijn die aanvallers het makkelijkst vinden. Een zero-day-kwetsbaarheid, een lek dat nog niemand kende voordat het werd misbruikt, krijgt vaak de meeste aandacht, maar simpele nalatigheid veroorzaakt in de praktijk minstens zoveel schade.

Amerikaanse diensten bevestigen dreiging

De open brief komt niet uit de lucht vallen. Half augustus waarschuwden de Amerikaanse inlichtingendienst NSA, cyberbeveiligingsdienst CISA en de FBI gezamenlijk dat aanvallers al kunstmatige intelligentie gebruiken om exploit-scripts te schrijven. Die scripts richten zich specifiek op industriële besturingssystemen, zoals de Siemens S7-serie die wereldwijd wordt gebruikt om fabrieken en installaties aan te sturen. Doelwit zijn de Amerikaanse energie-, water-, chemie- en productiesector. De open brief van OpenAI en de partners moet dat soort aanvallen voor blijven, voordat ze op grotere schaal plaatsvinden.