AI als superhacker: Musk geeft de mensheid nog anderhalf jaar

In dit artikel:

Elon Musk verwacht dat kunstmatige intelligentie tegen het einde van 2027 beter kan hacken dan de beste menselijke experts. De Tesla-topman schreef maandag op X dat AI tegen die tijd vrijwel elke volledig digitale taak op bovenmenselijk niveau zou kunnen uitvoeren. Volgens hem behoort hacken tot de eerste gebieden waarop machines mensen voorbijstreven. Hij verwees daarbij naar een eerdere waarschuwing van Google-medeoprichter Larry Page.

Musk deed zijn voorspelling terwijl nieuwe voorbeelden laten zien dat AI steeds beter softwarekwetsbaarheden kan opsporen. Beveiligingsbedrijf JFrog maakte onlangs een kritiek lek bekend in Artifactory, een systeem dat softwarebedrijven gebruiken om bestanden en softwarepakketten te beheren. De kwetsbaarheid, CVE-2026-82329, kreeg een ernstscore van 9,8 op 10. Aanvallers hadden volgens JFrog geen wachtwoord of gebruikersactie nodig om het lek uit te buiten. Inmiddels zijn updates beschikbaar. Omdat Artifactory onderdeel is van de softwareketen, kan een aanval mogelijk gevolgen hebben voor andere systemen.

Er is geen openbaar bewijs dat AI bij de ontdekking of het misbruik van dit specifieke lek betrokken was. Wel vond OpenAI tijdens een beveiligingstest in juli negen nog onbekende kwetsbaarheden in Artifactory. Die zijn opgelost, maar het nieuwe lek treft ook recentere versies en lijkt daarom los te staan van die eerdere vondsten. Daarnaast meldde Vercel-topman Malte Ubl dat een AI-model zelfstandig een fuzzer schreef. Zo’n programma test software met onverwachte invoer om fouten en beveiligingsproblemen op te sporen, werk dat menselijke onderzoekers veel tijd kan kosten.

De snelle ontwikkeling vergroot zowel de mogelijkheden van verdedigers als de risico’s voor bedrijven. Volgens Vercel-topman Guillermo Rauch moeten organisaties ervan uitgaan dat alles wat hackbaar is uiteindelijk ook geautomatiseerd wordt aangevallen. Hun beveiliging moet daarom eveneens grotendeels worden geautomatiseerd. Coinbase-topman Brian Armstrong verwacht binnen twee jaar al ernstige problemen door een ontspoord AI-systeem.

AI-bedrijven proberen de technologie intussen ook defensief in te zetten. OpenAI stelt een cyberbeveiligingsmodel beschikbaar aan goedgekeurde experts, zodat kwetsbaarheden eerder kunnen worden gevonden en verholpen. Tegelijk zijn wetgeving en aansprakelijkheid nog onvoldoende uitgewerkt voor situaties waarin autonome systemen zelfstandig lekken ontdekken of aanvallen uitvoeren. Als Musks voorspelling uitkomt, hebben overheden en bedrijven tot eind 2027 om zich daarop voor te bereiden.