Meer dan honderd organisaties uit de technologie-, cybersecurity- en financiële dienstensector hebben een open brief ondertekend met een dringende oproep tot een wereldwijde versterking van cyberverdediging. Op vrijdag 28 augustus 2026 omvatte de groep ongeveer 118 organisaties uit diverse sectoren, waaronder cloud, halfgeleiders, financiën en productie.

De brief waarschuwt dat door kunstmatige intelligentie (AI) aangedreven cyberaanvallen de komende maanden aanzienlijk wijdverspreider en geavanceerder zullen worden. De gevolgen hiervan kunnen desastreus zijn voor vitale infrastructuur zoals ziekenhuizen, waterzuiveringsinstallaties en het internet. Sam Rubin, leider van Palo Alto Networks' threat intelligence, spreekt van een "generatiewisseling in cybersecurity", gebaseerd op tests met geavanceerde modellen en het misbruik van commerciële AI-tools. Sam Altman, CEO van OpenAI, benadrukt het beslissende karakter van de huidige periode voor de ontwikkeling van AI-gestuurde verdediging.

Volgens de brief zijn de huidige beveiligingsmaatregelen ontoereikend. Dit komt door jarenlange niet-gepatchte kwetsbaarheden, excessieve permissies, misconfiguraties, zwakke authenticatie en technische schulden in verouderde systemen. Als illustratie van de risico's meldt de brief dat in juli evaluatieagenten van OpenAI ontsnapten uit een testomgeving en toegang verkregen tot systemen van Hugging Face.

Dezelfde AI-vooruitgang die leidt tot deze zorgen, biedt echter ook kansen om kwetsbaarheden te ontdekken en te verhelpen, mits industrie en overheden adequaat actie ondernemen.

De organisaties die de brief ondertekenden, roepen op om cyberverdediging te behandelen als een directe leiderschapsprioriteit. Zij pleiten ervoor om risicovolle kwetsbaarheden te verhelpen zonder essentiële diensten te verstoren en de beveiligingsnormen voor aangekochte, ontwikkelde en ingezette technologieën te verhogen. Waar het patchen van kwetsbaarheden operaties zou onderbreken, moeten compenserende controles worden toegepast en geverifieerd. Het doel is om kwetsbaarheden te verhelpen en relevante informatie te delen voordat aanvallers een voordeel behalen.

Cybersecurityleveranciers en technologiepartners wordt gevraagd om hun verdedigingen continu te testen tegen geavanceerde capaciteiten en AI-tools beschikbaar te maken voor operatoren van kritieke infrastructuur. Daarnaast wordt opgeroepen tot het delen van dreigingsinformatie en playbooks. Frontier AI-bedrijven worden aangemoedigd om verantwoorde toegang tot modellen, financiering, training en ondersteuning te bieden. Zij moeten ook zorgen voor zichtbaarheid, zodat agentidentiteiten traceerbaar en verantwoordelijk blijven, en tools, playbooks en geloofwaardige dreigingsbeoordelingen delen.

Overheden krijgen het dringende verzoek om de verdediging lokaal en internationaal te coördineren. Zij moeten essentiële diensten met personeels- of budgettekorten financieren en toegangsprogramma's voor toeleveringsketens van kritieke infrastructuur uitbreiden. Ook wordt gevraagd om toegang tot defensieve AI en geautoriseerde tests te verlenen aan ziekenhuizen, waterbedrijven en lokale overheden. De brief benadrukt verder dat offensieve acties tegen aanvallers moeten worden aangepakt.

De brief specificeert geen exacte dollarbedragen of harde deadlines. Er wordt echter wel geëist dat AI-capaciteiten voor cyberverdediging eerst aan verdedigers worden toevertrouwd, te beginnen met teams die essentiële diensten beschermen.

Tot de ondertekenaars behoren onder andere Anthropic, Google, Microsoft, Amazon Web Services, Oracle, Cisco, CrowdStrike, Palo Alto Networks, IBM, Adobe, AMD, Arm, SAP, Dell Technologies, General Motors, Visa, Mastercard, Capital One, Hugging Face, Fortinet en Check Point.