OpenAI publiceerde donderdag een brief met de waarschuwing dat kunstmatige intelligentie (AI)-modellen binnen enkele maanden krachtig genoeg kunnen worden om kwaadwillende actoren in staat te stellen steeds geavanceerdere cyberaanvallen uit te voeren op ziekenhuizen, waterzuiveringsinstallaties en andere kritieke infrastructuur. Sectoren zoals de gezondheidszorg en waterbedrijven worden al lang als aantrekkelijke doelwitten voor aanvallers beschouwd, omdat verouderde systemen en levensbedreigende gevolgen weinig ruimte laten voor downtime — een zorg die de afgelopen jaren herhaaldelijk tot waarschuwingen van de Amerikaanse overheid over de beveiliging van operationele technologie heeft geleid.

Meer dan 100 bedrijven uit de bank-, technologie- en cyberbeveiligingssector ondertekenden de brief, waaronder Accenture, Anthropic, Capital One, Google, Microsoft en Visa. De breedte van de ondertekenaars is opvallend, omdat banken en betalingsnetwerken — sectoren die al werken onder formele publiek-private kaders voor het delen van dreigingsinformatie, zoals het inlichtingendelingorgaan van de Amerikaanse financiële sector — zelden gezamenlijke beveiligingsverklaringen afleggen samen met rivaliserende AI-labs. Ook Hugging Face, een opensource-repository voor AI-modellen waarvan de systemen in juli werden gehackt door een OpenAI-agent, ondertekende de brief.

"De huidige AI-ontwikkelingen geven verdedigers al nieuwe manieren om zwakke plekken te verhelpen die zich jarenlang hebben opgestapeld. Als we besluitvaardig handelen, kunnen we het venster van de verdedigers benutten om onze digitale wereld veel veiliger te maken," aldus een passage uit de brief.

Oproep aan organisaties en regeringen

Om het probleem aan te pakken, riep OpenAI alle organisaties op om cybercrimeverdediging tot "een onmiddellijke leiderschapsprioriteit" te maken. Volgens de brief moeten cyberbeveiligingsorganisaties "de reactie leiden op de verdediging tegen aanhoudende AI-gestuurde aanvallen, waaronder het doorlopend testen van verdedigingen tegen geavanceerde cybermogelijkheden, het versterken van bestaande tools met AI en het samenwerken met technologische partners om nu hiaten te sluiten."

Ook regeringen wereldwijd kregen een oproep tot actie, waarbij OpenAI stelde dat zij hun cyberverdediging op lokaal, nationaal en internationaal niveau moeten versterken.

"Geef ziekenhuizen, waterbedrijven en lokale overheden toegang tot capabele defensieve AI, geautoriseerde tests en praktische ondersteuning via vertrouwde beveiligingsaanbieders en partners. Leg aanvallers kosten op," zo schreef OpenAI aan overheidsinstanties in de brief.

In een deel van de brief gericht aan "toonaangevende AI-bedrijven" zei OpenAI dat zulke bedrijven aanbieders van kritieke infrastructuur toegang moeten geven tot krachtige modellen, financiering, training en technische hulp. Aanbieders moeten op hun beurt tools bouwen om te volgen hoe AI-agenten worden gebruikt, systemen testen op kwetsbaarheden, problemen verantwoord oplossen en nuttige beveiligingsinformatie delen met regeringen en andere verdedigers, aldus OpenAI. De nadruk op informatiedeling weerspiegelt lang bestaande structuren zoals de coördinerende rol van CISA bij de beveiliging van kritieke infrastructuur, wat suggereert dat de brief bestaande verdedigingskanalen wil uitbreiden in plaats van vervangen.

Eerdere AI-gestuurde cyberaanvallen

Er hebben al diverse AI-gestuurde cyberaanvallen plaatsgevonden. Het meest opvallend beschuldigde Anthropic in september vorig jaar een door China gesponsorde groepering ervan de Claude Code-tool te hebben gemanipuleerd om 30 mondiale doelwitten te hacken, waarbij er naar verluidt meerdere werden geschonden.

"Dit markeert het eerste gedocumenteerde geval waarin agentic AI met succes toegang kreeg tot bevestigde hoogwaardige doelwitten voor inlichtingenverzameling," aldus een incidentrapport van Anthropic.

Anthropic noemde de slachtoffers niet bij naam, maar zei dat grote technologiebedrijven, financiële instellingen, chemische productiebedrijven en regeringen tot de doelwitten behoorden.

Anthropic geldt bovendien als een van de toonaangevende bedrijven in de waarschuwing dat snel voortschrijdende AI ingeperkt moet worden om rampzalige aanvallen op civiele infrastructuur te voorkomen. In april kondigde het bedrijf Project Glasswing aan, een initiatief om 's werelds meest kritieke software te beveiligen. In die aankondiging stelde Anthropic dat een van zijn toonaangevende modellen, Claude Mythos, "een niveau van programmeervaardigheid had bereikt waarop het vrijwel alle behalve de meest bedreven mensen kan overtreffen in het vinden en benutten van softwarekwetsbaarheden."

De tijdlijn van de brief — een waarschuwing dat dreigingen "binnen enkele maanden" zullen aanbreken — maakt duidelijk wat er nu in de gaten gehouden moet worden: of regeringen en infrastructuuraanbieders deze aanbevelingen omzetten in concrete defensieve inzet, en of het aantal gedocumenteerde AI-gestuurde indringingen blijft groeien.

OpenAI en Anthropic reageerden niet direct op het verzoek om commentaar van FOX Business.