De mondiale race om steeds geavanceerdere kunstmatige intelligentie te ontwikkelen is tot nu toe vooral begrepen als een wedstrijd van capaciteit — bepaald door wie het slimste model bouwt, de meest capabele agenten inzet en als eerste de volgende grens bereikt. Maar cybersecurity laat zien waarom capaciteit maar een deel van het verhaal is, schrijft Richard Ireland, ceo van GovWare, in een commentaar voor BusinessWorld.

AI verhoogt de snelheid waarmee kwetsbaarheden kunnen worden geïdentificeerd, aanvallen kunnen worden gelanceerd en verdedigende acties kunnen worden ondernomen, en forse investeringenelimineren de blootstelling niet. Uit recent onderzoek bleek dat 83% van de cybersecurityleiders meer uitgeeft, terwijl bijna negen op de tien organisaties het afgelopen jaar te maken kreeg met cyberaanvallen.

De uitdaging reikt steeds verder dan de verdediging van één enkele organisatie tot de verbindingen daartussen. Een bedrijf kan zwaar investeren in de eigen verdediging, een overheid kan nationale waarborgen versterken en een technologieaanbieder kan strengere controles invoeren. Toch zijn moderne digitale systemen afhankelijk van onderling verbonden infrastructuur, leveranciers, cloudplatforms en diensten die zelden binnen één organisatie of jurisdictie vallen. Naarmate cyberactiviteit versnelt en autonoomer wordt, kan het vermogen om over die grenzen heen te coördineren even belangrijk worden als het vermogen om binnen die grenzen te verdedigen.

Als machinessnelheid botst met organisatorische grenzen

Agentische systemen verhogen de inzet omdat ze met minder menselijke tussenkomst van signaal naar beslissing naar actie kunnen bewegen. De uitdaging is niet alleen hoeveel bevoegdheid organisaties aan AI-agenten geven, maar wat er gebeurt wanneer hun acties reiken voorbij organisatorische grenzen, naar systemen, data en infrastructuur die door anderen beheerd.

AI-agenten maken ook deel uit van een groeiend universum van niet-menselijke identiteiten, van applicaties en geautomatiseerde diensten tot machineaccounts die in digitale omgevingen interageren. Naarmate hun autonomie toeneemt, hebben organisaties duidelijkere grenzen nodig rond wat ze kunnen openen, welke acties ze kunnen ondernemen en waar menselijke tussenkomst noodzakelijk blijft.

Verantwoording wordt moeilijker wanneer activiteit organisatorische grenzen overschrijdt. Verschillende organisaties werken mogelijk onder verschillende controles, regelgeving en risicodrempels, zelfs als hun systemen van elkaar afhankelijk zijn. Op machinessnelheid is het detecteren van een probleem slechts een deel van de reactie. Hoe snel informatie kan worden gedeeld, verantwoordelijkheid kan worden vastgesteld en gecoördineerde actie kan worden ondernomen, wordt net zo belangrijk.

De AI-race zelf biedt een waardevolle les. Anthropic heeft aangegeven open te staan voor een gecoördineerde wereldwijde pauze in de ontwikkeling van geavanceerde AI, mits concurrenten hetzelfde doen. Evenzo waarschuwde de topwetenschapper van OpenAI dat AI zich zo snel ontwikkelt dat het voor mensen steeds moeilijker wordt om het te begrijpen en te beheersen, en hij verwacht dat toonaangevende AI-labs de ontwikkeling vrijwillig zullen vertragen om veiligheidsredenen. Samen wijzen deze signalen op een uitdaging die verder reikt dan één enkel bedrijf: in een concurrentieomgeving wordt het moeilijker om meer voorzichtigheid te betrachten als anderen door blijven gaan.

Cybersecurity staat voor een versie van dezelfde uitdaging. Individuele organisaties kunnen hun eigen positie versterken, maar gedeelde risico's vereisen gedeelde paraatheid.

Cyberrisico stopt niet bij organisatorische grenzen

Cybersecurity is geëvolueerd van een specialistische technologiekwestie tot een hele-economie-vraagstuk dat bedrijfscontinuïteit, kritieke infrastructuur, toeleveringsketens, financiële systemen en publiek vertrouwen met elkaar verbindt, en agentische AI versnelt die evolutie. Sterke organisatorische verdediging blijft essentieel, maar kan risico's die zich verspreiden via gedeelde infrastructuur, derden of grensoverschrijdende technologie-ecosystemen niet volledig wegnemen. Een gecompromitteerde leverancier, gedeelde clouddienst of kritieke technologieaanbieder kan organisaties treffen die weinig directe controle hebben over de bron van een incident. Naarmate deze afhankelijkheden dieper worden, hangt veerkracht steeds meer af van hoe snel organisaties informatie kunnen uitwisselen en een reactie kunnen coördineren.

Hetzelfde geldt op nationaal niveau. De Singaporese minister van Digitale Ontwikkeling en Informatie, Josephine Teo, merkte eerder dit jaar op dat de meest geavance AI-modellen in slechts een handjevol landen worden ontwikkeld, terwijl de samenwerking op het gebied van AI-veiligheid beperkt blijft. Toch overschrijden de technologieën en hun potentiële risico's landsgrenzen.

Voor Azië is de coördinatie-uitdaging bijzonder belangrijk. De regio omvat economieën met verschillende regelgevingsomgevingen, niveaus van digitale rijpheid, infrastructuur en cyberparaatheid. Er is geen uniforme operationele omgeving, maar een incident dat ontstaat in de ene markt of deel van een toeleveringsketen kan elders gevolgen hebben.

Paraatheid opbouwen vóór een crisis

Singapore speelt een belangrijke rol bij het faciliteren van deze uitwisselingen. Het vermogen om overheden, mondiale technologiebedrijven, bedrijven en praktijkdeskundigen samen te brengen zorgt ervoor dat perspectieven die niet altijd aan dezelfde tafel zitten, worden gehoord. De Singapore International Cyber Week en GovWare bieden kansen voor dergelijke gesprekken, nu AI-veiligheid, verantwoording en grensoverschrijdend risico steeds meer zowel publieke als private perspectieven vereisen.

Conventies zijn belangrijk niet omdat één enkel forum alle antwoorden heeft, maar omdat collectieve paraatheid moet worden opgebouwd voordat een crisis dat vereist. Overheden, bedrijven en technologieaanbieders zullen meer op één lijn moeten komen over hoe risico's worden gedeeld, wanneer informatie organisatorische grenzen moet overstijgen en waar samenwerking voorrang moet krijgen boven concurrentie. Dezelfde agenda biedt een concreet stel indicatoren om in de gaten te houden: of informatie bij incidenten gemakkelijker organisatorische grenzen overstijgt, of gezamenlijke verwachtingen over wat AI-agenten kunnen openen, welke acties ze kunnen ondernemen en waar menselijk toezicht noodzakelijk blijft vorm krijgen in alle sectoren en jurisdicties, en of de verklaarde bereidheid van toonaangevende AI-labs om de ontwikkeling samen te vertragen van uitspraak in praktijk verandert.

Concurrentie blijft een belangrijke motor van AI-innovatie, maar vooruitgang in capaciteit moet gepaard gaan met vooruitgang in de waarborgen, relaties en mechanismen voor samenwerking die nodig zijn om die capaciteiten verantwoord in te zetten. Nu cyberactiviteit zich in agentisch tempo beweegt, kan coördinatie niet beginnen pas nadat er iets misgaat.

De volgende AI-race zal niet alleen toetsen wie de krachtigste systemen kan bouwen. Ze zal ook toetsen of de instellingen en relaties eromheen snel genoeg kunnen meebewegen.

Richard Ireland is ceo van GovWare. Dit commentaar werd oorspronkelijk gepubliceerd door BusinessWorld.