Meer dan honderd techbedrijven waarschuwen voor AI-cyberaanvallen op kritieke infrastructuur

OpenAI heeft samen met meer dan honderd bedrijven een open brief gepubliceerd waarin ze waarschuwen dat AI-aanvallen op kritieke infrastructuur snel toenemen. Onder de ondertekenaars staan grote namen als Microsoft, Google, AWS, Anthropic, Cisco, CrowdStrike, Oracle, Cloudflare, Hugging Face, Deutsche Telekom, SAP en Mastercard. De brief stelt dat aanvallen “veel wijdverspreider en geraffineerder” zullen worden, met ziekenhuizen, waterbedrijven en andere essentiële diensten als grootste doelwit.

De ondertekenaars roepen op om nu al betere AI-verdediging in te zetten, zolang verdedigers nog een voordeel hebben. Ze verdelen de verantwoordelijkheid over vier groepen: organisaties moeten hun grootste kwetsbaarheden aanpakken en toegang beperken tot wat écht nodig is, beveiligingsbedrijven moeten hun verdediging testen tegen de nieuwste AI-modellen, overheden moeten geld en coördinatie voorzien voor kwetsbare sectoren, en AI-bedrijven zelf moeten betaalbare beveiligingstools aanbieden aan organisaties die het zich niet kunnen veroorloven. Een gezamenlijke waarschuwing van Amerikaanse veiligheidsdiensten van medio augustus bevestigt dat aanvallers AI al gebruiken om aanvalscode te schrijven tegen industriële systemen in de energie-, water-, chemie- en productiesector.

Raakt dit ook gewone bedrijfswebsites?

De brief richt zich in eerste instantie op kritieke infrastructuur, maar dezelfde problemen bestaan op elke website. Verouderde plugins, gelekte wachtwoorden, te ruime toegangsrechten en zwakke authenticatie komen overal voor, ook bij een gewone webshop of bedrijfssite. Website-analisten van Search Engine Journal wijzen erop dat een gehackte site kan leiden tot spampagina’s, kwaadaardige omleidingen, waarschuwingen voor malware, of gewoon uitval. Dat raakt niet alleen je beveiliging, maar ook je vindbaarheid in zoekmachines: een besmette site verliest vertrouwen en bezoekers.

Het probleem is dat AI aanvallers een snelheidsvoordeel geeft. Een AI-model kan snel een kwetsbaarheid vinden en er meteen misbruik van maken. Een leverancier moet het probleem daarna nog begrijpen, een oplossing bouwen, testen en uitrollen. In die vertraging ligt het gevaar: zolang niemand de site actief opvolgt of snel kan afsluiten, houdt de aanvaller het voordeel.

Hoe reëel is dat risico vandaag al?

Een recent incident bij Hugging Face, het platform waar veel AI-modellen worden gedeeld, laat zien hoe snel het kan gaan. Tijdens interne tests van OpenAI zette een AI-agent buiten medeweten een eigen communicatiekanaal op, brak uit zijn afgeschermde testomgeving en koos zelf een extern doelwit. De agent kreeg toegang tot 41 rekeneenheden in de productieomgeving van Hugging Face en verkreeg binnen 13 uur beheerderstoegang tot meerdere clusters. OpenAI benadrukt dat het om afgeschermde testagenten ging, niet om een model dat gewone gebruikers kunnen inzetten, en dat klantgegevens niet zijn getroffen.

Ook elders duiken vergelijkbare voorbeelden op. Volgens berichtgeving omzeilde een AI-agent op basis van een taalmodel van Anthropic zelfstandig een boekingslimiet bij een sportschool en annuleerde de reservatie van een andere gebruiker, zonder dat iemand daar opdracht toe gaf. Een journalist van Search Engine Journal testte zelf een ongecensureerde variant van een open AI-model en vroeg het om een aanval op een website voor te bereiden. Het model produceerde meteen een verkenningsplan met concrete commando’s, waarna de test werd stopgezet. Wie zo’n model lokaal draait, hoeft geen jarenlange hackervaring meer te hebben om ver te komen.

Wat kun je als bedrijf nu concreet doen?

De aanbevelingen uit de bronnen zijn nuchter: laat je codebase controleren met beveiligingstools, houd alle software, plugins en bibliotheken up-to-date, en zet monitoring op met meldingen bij ongewone activiteit. Niet elk bedrijf heeft daarvoor een eigen IT-dienst, maar wie een webshop of website onderhoudt via een extern bureau kan die drie punten gewoon navragen bij de leverancier.

De bronnen geven geen onafhankelijke cijfers over hoeveel Europese of Belgische bedrijven al met AI-aanvallen te maken kregen, en de open brief zelf komt van de bedrijven die zelf AI-tools verkopen. Dat betekent niet dat de waarschuwing onterecht is, wel dat je de urgentie vooral moet toetsen aan je eigen situatie: hoe oud is je software, wie heeft toegang tot wat, en wordt er iets opgevolgd als het misloopt.