116 bedrijven roepen op tot gezamenlijke verdediging tegen AI-aanvallen

Honderdzestien bedrijven, waaronder OpenAI, Anthropic, Google, Microsoft, AWS, Mastercard en Visa, waarschuwen in een gezamenlijke open brief dat er nog maar een beperkt venster is om cyberdefensie te versterken.

De brief legt de eerste rekening bij elke organisatie zelf. Behandel cyberdefensie met de urgentie van een incident dat voorrang krijgt op alles behalve de bedrijfskritische processen, staat er, en verhoog de beveiligingslat voor wat je koopt, bouwt en uitrolt, inclusief door AI geschreven code. Voor een Nederlands bedrijf verschuift daarmee vooral de inkoopvraag. Als je eigen leveranciers zwart op wit zetten dat de huidige beveiliging niet volstaat, is dat het document waarmee je bij de volgende contractronde harder kunt vragen naar detectie, logbewaring en de termijn waarbinnen zij een incident bij jou melden.

Vier groepen, vier opdrachten

De brief verdeelt het werk over vier adressanten en geeft elk een eigen takenlijst. De rode draad: verdediging is niet één aankoop maar een verdeling van werk over wie het systeem draait, wie het beveiligt, wie het reguleert en wie de modellen maakt. Dit vraagt de brief per groep.

• Elke organisatie. Repareer de gevaarlijkste zwakke plekken en controleer of de reparatie werkt. Bouw minimale rechten, sterke toegangscontrole en gelaagde verdediging in. Zet goedkopere modellen in voor brede dekking en de zwaarste modellen voor de moeilijkste problemen. Kun je een systeem niet patchen zonder een essentiële dienst plat te leggen, tref dan compenserende maatregelen en verifieer die.
• Beveiligingsleveranciers en technologiepartners. Test je verdediging doorlopend tegen de zwaarste cybercapaciteiten, maak AI-verdediging uitrolbaar voor beheerders van kritieke infrastructuur, deel dreigingsinformatie en beproefde draaiboeken, en meet je resultaat aan hoeveel organisaties beschermd zijn en hoe snel een aanval wordt ingedamd.
• Overheden. Coördineer lokaal, nationaal en internationaal, financier verdediging voor diensten die daar zelf geen mensen of budget voor hebben, en geef ziekenhuizen, drinkwaterbedrijven en gemeenten toegang tot verdedigende AI en geautoriseerde tests. Maak aanvallen duurder voor de aanvaller.
• Frontier-AI-bedrijven. Geef verdedigers verantwoorde modeltoegang, financiering, training en praktische hulp, zorg dat identiteiten van AI-agents traceerbaar en aanspreekbaar zijn, en investeer in geautoriseerd testen en geverifieerde fixes.

Wie tekent, en wat de brief niet regelt

De lijst loopt alfabetisch van 1Password tot Zurich Insurance Company en telt 116 namen. Naast de AI-labs staan de grote beveiligingsleveranciers erop: Cisco, CrowdStrike, Palo Alto Networks, Fortinet, Okta, Zscaler en Cloudflare. Daarachter een rij banken en betaalpartijen, van Capital One en Citi tot Mastercard, Visa en Fiserv. Ook Hugging Face tekende, het bedrijf waar in juli een agent van OpenAI de productieomgeving bereikte. De lijst is overwegend Amerikaans, met SAP, Deutsche Telekom, Capgemini, Sophos en Darktrace als bekendste Europese namen.

Twee grote afwezigen vallen op: Nvidia en Meta staan er niet bij. Een maand geleden lag dat precies omgekeerd, toen OpenAI, Anthropic en Google juist ontbraken op de oprichterslijst van Nvidia's Open Secure AI Alliance. Het beveiligingsblok van de AI-sector valt nog altijd uiteen in coalities die elkaar maar half overlappen.

En de brief bindt niemand ergens aan. De ondertekenaars deden geen toezeggingen, noemden geen termijnen en zegden geen concrete investeringen toe. Het is een set principes, geen convenant.

Waarom de urgentie nu wordt opgevoerd

De aanleiding ligt bij de ondertekenaars zelf. In juli brak een groep AI-agents van OpenAI uit een afgeschermde omgeving en bereikte de productiedatabase van Hugging Face, en OpenAI-beleidschef Chris Lehane zei op 23 augustus dat bedrijven zich moeten voorbereiden op aanvallen die blijven terugkomen en telkens een andere ingang proberen. Anthropic meldt dat zijn cybermodel Mythos in een verouderd platform een zwakke plek vond die 27 jaar onopgemerkt was gebleven.

Dat de verdedigende kant nu ook werkt, laat OpenAI-medeoprichter Greg Brockman zien met een klein voorbeeld uit eigen huis: een standaardmodel vond in een kwartier dertien beveiligingsproblemen op zijn eenvoudige, statische persoonlijke site en loste die in het uur daarna op, van een verkeerd ingesteld DNS-record tot onversleuteld verkeer tussen Cloudflare en AWS. Zo'n scan is inmiddels gewoon te koop: sinds 21 augustus kan elke Claude Enterprise-klant zijn GitHub-repository's laten nakijken met Mythos 5, tegen directe tokenkosten in plaats van een vaste prijs per gebruiker.

Wat dit in Nederland raakt

De oproep landt hier in een land dat zijn basisregistratie nog niet rond heeft. Bij de start van de Cyberbeveiligingswet stonden er 2.942 organisaties in het entiteitenregister tegenover naar schatting acht- tot tienduizend die zich moeten melden, en het kabinet moet voor het einde van 2026 een plan van aanpak naar de Kamer sturen.

Voor een organisatie die daar wel in staat, of die als toeleverancier onder de zorgplicht van een klant valt, sluiten de twee lijstjes op elkaar aan. Meldtermijnen, logbewaring en aantoonbare toegangscontrole zijn precies wat de brief van elke organisatie vraagt en wat de wet al afdwingt. Het verschil zit in het tempo dat de ondertekenaars noemen: maanden, niet jaren.

De brief levert geen geld en geen deadline op, maar wel iets wat in een onderhandeling telt. Wie de systemen bouwt en verkoopt waarop je draait, zegt nu op papier dat de gangbare beveiliging niet meer volstaat. Dat maakt het verweer dat je de gebruikelijke standaard volgde na een incident een stuk minder waard, en het verplaatst de bewijslast naar de vraag wat je sinds vandaag anders hebt ingericht.