Leden van de AI-taskforce van president Donald Trump kwamen donderdag bijeen om te bespreken hoe kritieke Amerikaanse sectoren kunnen worden aangemoedigd om cyberaanvallen met kunstmatige intelligentie te melden, volgens een woordvoerder van de Trump-regering.

Het moment is van belang. De regering staat onder groeiende druk om een specifiek scenario het hoofd te bieden: autonome AI-agenten die aanvallen uitvoeren zonder dat er een mens zijn goedkeuring heeft gegeven.

Kritieke sectoren omvatten diensten zoals energie, water, gezondheidszorg en financiële systemen, waar een geslaagde inbraak directe gevolgen in de echte wereld kan hebben.

Waar de taskforce aan werkt

De agenda van donderdag stond in het teken van aanmoediging in plaats van verplichtingen. Het doel was manieren te vinden om beheerders in kritieke sectoren te motiveren om naar voren te komen wanneer AI tegen hen wordt gebruikt.

Volgens onderzoek naar de bijeenkomst kwamen ook twee verwante onderwerpen aan bod. Het ene betrof nationale normen voor hoe AI-ontwikkelaars veiligheidsincidenten melden en cyberbeveiligingsinformatie delen. Het andere behandelde juridische bescherming voor aanbieders van kritieke infrastructuur die aanvallen openbaar maken.

Het tweede punt raakt aan de kern van het probleem. Een ziekenhuis of energiebedrijf dat een incident meldt, kan zich daarmee rechtszaken, toezichthouders en negatieve publiciteit op het halen halen. Zonder een of andere vorm van bescherming lijkt zwijgen vaak de veiligste zakelijke beslissing.

Het onderzoek beschrijft de groep ook als werkend onder een revisiemand van 120 dagen, waarvan de oprichting begin oktober 2026 werd aangekondigd. Op die tijdlijn zijn de adviseurs ongeveer een derde van hun revisieperiode verder.

Waarom AI-aangedreven aanvallen een ander verhaal zijn

Autonome AI-agenten veranderen die vergelijking. Een manier om de zorg voor te stellen is een inbreker die een onvermoeibare robot de hele nacht elke deur in de straat kan laten controleren, zonder zelf aanwezig te zijn. Wat de druk op de regering veroorzaakt, is software die zelfstandig indringingen kan uitvoeren, zonder expliciete menselijke autorisatie bij elke stap.

Beveiligingsbedrijven meldden in de loop van 2026 een toename van het gebruik van autonome AI in echte cyberincidenten, volgens de onderzoeksresultaten. Sectoren waaronder de overheid, de gezondheidszorg en essentiële infrastructuur waren onder meer getroffen.

De klok van informatiedeling

Er loopt een wetgevende deadline op de achtergrond mee. De Cybersecurity Information Sharing Act, oorspronkelijk aangenomen in 2015 en een hoeksteen van de publiek-private samenwerking rond cyberdreigingsdata, loopt volgens het onderzoek af in december 2026. De wet bevat aansprakelijkheidsbescherming die gekoppeld is aan het delen van cyberdreigingsindicatoren.

Die wet vormt een belangrijk deel van de juridische infrastructuur waarmee bedrijven dreigingsinformatie aan de overheid kunnen doorgeven. De aansprakelijkheidsbescherming die donderdag werd besproken, gaat uit van hetzelfde uitgangspunt: de drempel om naar voren te komen verlagen, zodat het melden van een AI-ingeschakelde aanvak niet langer de riskantste optie is voor de beheerder. Als de wet zonder vervanging afloopt, kan het stimulansprobleem dat de taskforce probeert op te lossen erger worden in plaats van beter.

De kalender maakt het plaatje nijpender. Gemeten vanaf de oprichting van de groep begin oktober loopt de revisieperiode van 120 dagen door tot begin 2027, voorbij de geplande afloopdatum van de wet in december 2026 — wat betekent dat de wet afloopt voordat de revisieperiode van de adviseurs is afgerond. Of de wet wordt verlengd, vervangen of laat aflopen, is nu een vaste datum op de kalender voor zowel de taskforce als de beheerders die ze proberen te overtuigen.

Wat dit betekent

Voor beheerders van kritieke infrastructuur is de centrale vraag welke vorm een uiteindelijk kader zal krijgen. Een vrijwillig systeem met juridische bescherming is een geheel andere zaak dan een verplicht meldregime met sancties. De nadruk op aanmoediging van donderdag suggereert dat de regering in ieder geval begint aan de kant van de stimulansen.

Voor AI-ontwikkelaars is de discussie over nationale normen voor het melden van veiligheidsincidenten het punt om in de gaten te houden. De taskforce werkt binnen een revisieperiode van 120 dagen, de wet op informatiedeling loopt af in december 2026, en de dreiging zelf wordt omschreven als versnellend.

Voorlopig is het duidelijkste signaal van donderdag dat de regering melding beschouwt als de eerste verdedigingslinie tegen autonoom AI-hacking.