## AI onthult grootste beveiligingslek in jaren
Een catastrofaal beveiligingslek dat schuilging in de software van maar liefst 70 procent van alle websites, werd niet ontdekt door een leger aan ambtenaren, maar door Amerikaanse kunstmatige intelligentie. Terwijl het Witte Huis op de hoogte werd gebracht, stonden in Nederland cruciale overheidswebsites zoals DigiD en MijnOverheid op zwart. De Europese autoriteiten lijken als altijd achter de feiten aan te lopen.
### De ontdekking: een AI-revolutie
Beveiligingsbedrijf Wiz kwam op 19 augustus met de schokkende ontdekking van ernstige kwetsbaarheden in PHP. Slechts vijf dagen later deden ze melding bij de ontwikkelaars. Dit alles dankzij de krachtige tools van Google en OpenAI, waarbij Wiz aangaf dat de AI-modellen cruciaal waren voor het vinden van deze lekken. Eén enkele onderzoeker volbracht met behulp van deze technologieën in een week wat een topteam vroeger maanden kostte. Het is een onthutsende demonstratie van de kracht van AI, maar ook een waarschuwing: deze kwetsbaarheid was meer dan tien jaar verborgen, en had in verkeerde handen een ramp kunnen veroorzaken.
### Wie krijgt de eer?
Terwijl de coalitie rond OpenAI het Witte Huis en andere Amerikaanse instanties vooraf inlichtte, hoorde de rest van de wereld het nieuws pas op dinsdag 20 oktober, toen een gebruiker van Hacker News de details te vroeg online plaatste. Nederland? Geen idee of het NCSC vooraf op de hoogte was. De organisatie heeft in het verleden aangegeven dat ze afhankelijk is van publieke meldingen en erkende dat ze niet altijd up-to-date zijn. Het lijkt erop dat wie geen toegang heeft tot deze AI-modellen, aan de zijlijn blijft staan.
En wat deed Europa? Het Franse beveiligingsbureau Quarkslab was betrokken bij het onderzoek, maar de echte doorbraken kwamen van Amerikaanse techgiganten. Terwijl Europa toekijkt, maakt het zich druk over regels en voorschriften, maar ontbreekt het aan de technologische middelen om echt iets te betekenen.
### De Europese bureaucratie
In plaats van in te grijpen, richt Europa zich op het schrijven van regels. De Europese AI-verordening legt al sinds augustus 2025 verplichtingen op voor ontwikkelaars van algemene AI-modellen. De EU is echter traag en heeft belangrijke deadlines gemist. De regels zijn nog niet klaar en diegene die een stapje voor wil zijn, moet lijdzaam wachten.
In Nederland is de staatssecretaris van D66, Willemijn Aerdts, druk in de weer met een uitvoeringswet voor toezicht op AI. Maar is dat wat we nodig hebben? Meer bureaucratie terwijl de wereld om ons heen verwoestende technologische sprongen maakt? Het lijkt erop dat het kabinet meer bezig is met het inrichten van een toezichthouder dan met het stimuleren van innovatie.
### De cijfers liegen niet
De cijfers zijn schokkend. In 2025 investeerden de Verenigde Staten bijna 286 miljard dollar in AI, terwijl Europa achterblijft met schamele bedragen. De enige hoop voor Europa, het Franse Mistral, draait op Amerikaanse chips en samenwerkingen. Zelfs de Europese AI-hoop hangt aan de Amerikaanse stekker.
### De dringende oproep aan Aerdts
AI is niet te stoppen. De aanvallers van morgen gebruiken het ook. De vraag is of wij de verdedigers zijn, of dat we ons afhankelijk maken van de goedgunstigheid van Washington en Californië. Als we geen eigen modellen ontwikkelen, zijn we gedoemd om te falen.
Aerdts, stop met het organiseren van toezicht op andermans uitvindingen! Zet de wetgeving in de ijskast en richt je op het bouwen van een eigen AI-toekomst. Europa moet niet alleen klagen over Amerikaanse techreuzen, maar zelf een reus worden.
De wereld kijkt toe, en terwijl wij onszelf verlammen met regels, draait de echte strijd om de controle over technologie zich af achter gesloten deuren. Wie zal er uiteindelijk de baas zijn in deze nieuwe wereld? De tijd dringt, en we moeten kiezen: actie ondernemen of verder achterblijven in de schaduw van de grote spelers.
.
