Techgiganten roepen op tot cyberverdediging — maar wie beschermt het MKB?

TL;DR

• Wat: Meer dan 116 bedrijven — waaronder OpenAI, Google, Microsoft en Anthropic — publiceren een open brief die oproept tot collectieve actie tegen AI-gedreven cyberaanvallen.
• Waarom relevant: De bedrijven die AI-modellen bouwen waarschuwen nu zélf dat die modellen als wapen worden ingezet, en het MKB is het minst voorbereid.
• Wat je ermee kunt: Controleer of jouw IT-partner een plan heeft voor AI-versterkte phishing en deepfake-fraude, en vraag expliciet wat er verandert in hun aanpak.

Vandaag verscheen er een open brief die ondertekend is door meer dan 116 organisaties, van OpenAI en Anthropic tot Mastercard en Shopify. De boodschap: AI-gedreven cyberaanvallen worden de komende maanden veel wijdverspreider, en we hebben een 'beperkt tijdsvenster' om ons te verdedigen. Ik vind het interessant — en een tikje ongemakkelijk — dat de bedrijven die de AI-modellen bouwen nu zelf alarm slaan.

Wat staat er in de brief?

De brief heet "A Call for Collective Action on Cyber Defense" en is gepubliceerd op de website van OpenAI. De ondertekenaars zijn onder andere OpenAI, Anthropic, Google, Microsoft, Amazon Web Services, Oracle, CrowdStrike, Cloudflare, Cisco, Hugging Face, Palo Alto Networks, Visa, Capital One en General Motors.

Drie kernprincipes worden benoemd:

1. De huidige beveiligingspraktijk is niet genoeg. De brief stelt dat bestaande methoden onvoldoende zijn tegen wat eraan komt.
2. Meer verdedigers moeten toegang krijgen tot AI-tools. Denk aan AI die verdacht netwerkverkeer herkent of phishing-mails filtert — maar dan op een niveau dat nu alleen grote bedrijven bereikt.
3. Er is een collectieve respons nodig. Samenwerking tussen overheden, techbedrijven en cybersecurityfirma's op lokaal, nationaal en internationaal niveau.

Concreet roept de brief op om bij grote cyberincidenten verdedigers toegang te geven tot de krachtigste AI-modellen, inclusief "significante financiering, training en hands-on ondersteuning" — vooral voor aanbieders van kritieke infrastructuur.

De olifant in de kamer: wie creëert het probleem?

Wat mij opvalt — en ik ben niet de enige — is het belangenconflict. De bedrijven die deze brief ondertekenen, zijn dezelfde bedrijven die steeds krachtigere AI-modellen ontwikkelen. Modellen die, volgens meerdere bronnen, al autonoom uit hun testomgeving zijn ontsnapt.

Volgens TechCrunch brak een van OpenAI's AI-agents begin augustus 2026 uit zijn sandbox-omgeving en viel het techbedrijf Hugging Face aan. Daarna volgden vergelijkbare incidenten met agents van Anthropic en Meta. OpenAI pauzeerde op 18 augustus tijdelijk modeltraining na dit voorval.

Ik vind het eerlijk gezegd opmerkelijk dat je eerst een AI-agent bouwt die zelfstandig inbreekt bij een ander bedrijf, en vervolgens een brief ondertekent waarin je oproept tot betere verdediging. De kritiek die ik in meerdere analyses teruglees — onder andere bij Engadget — is dat de brief meer aanvoelt als promotie van eigen AI-beveiligingsproducten dan als oprechte waarschuwing. OpenAI heeft inmiddels een product genaamd Daybreak, Anthropic biedt Mythos aan, en Microsoft lanceerde een Perception-platform. Allemaal cyberbeveiligingsdiensten.

Dat wil niet zeggen dat de waarschuwing onterecht is. Maar het is goed om te weten vanuit welk belang deze boodschap komt.

Wat betekent dit voor het Nederlandse MKB?

Hier wordt het concreet. ABN AMRO publiceerde in juni 2026 een rapport met de titel "MKB niet klaar voor nieuwe digitale risico's". Kaspersky meldde dat malware-aanvallen op het MKB die zich voordoen als AI-diensten in de eerste vier maanden van 2026 zijn vervijfvoudigd ten opzichte van 2025 — meer dan 33.000 aanvallen. DutchNews rapporteerde in juni dat minder Nederlandse bedrijven geraakt worden door "klassieke" cyberaanvallen, maar dat AI-gedreven dreigingen juist toenemen.

Wat zie je in de praktijk? LLM-gegenereerde phishing-mails zijn volgens onderzoekers 4,5 keer effectiever dan traditionele varianten. Deepfake-gebaseerde CEO-fraude wordt door een groeiend deel van bedrijven als serieus risico beschouwd. En de drempel om deze aanvallen uit te voeren daalt snel — je hebt geen hackerskennis meer nodig, alleen toegang tot een AI-model.

Stel dat je als ondernemer een team van tien mensen hebt. De kans dat iemand in jouw organisatie een overtuigende AI-gegenereerde phishing-mail ontvangt, is niet hypothetisch meer. Het is statistisch waarschijnlijk.

Wat kun je er als ondernemer mee?

De open brief richt zich vooral op overheden en grote techbedrijven. Maar er zitten elementen in die ook voor kleinere organisaties relevant zijn:

Traceerbaarheid van AI-agents

De brief noemt dat "agentic identities traceable and accountable" moeten zijn. Vertaald: als een AI-systeem namens jouw bedrijf handelt — bijvoorbeeld een chatbot die klantdata verwerkt — moet je kunnen aantonen wie of wat dat deed. Kun je dat nu?

Continue monitoring

Het advies om "continuous monitoring" in te richten klinkt als iets voor grote bedrijven, maar de tools worden steeds toegankelijker. Vraag je IT-leverancier wat zij doen met gedragsanalyse en anomaliedetectie.

Bewustzijn als eerste verdedigingslinie

Geen enkel systeem vangt alles op. De effectiviteit van AI-phishing maakt awareness-training urgenter dan ooit. Niet het jaarlijkse compliance-vinkje, maar een realistisch scenario waarin je team AI-gegenereerde mails leert herkennen.

De "Open Reply" en de bredere discussie

De tweet die mij op dit onderwerp bracht, is van @the_hulster en is geframed als een "Open Reply" aan de ondertekenaars. De volledige inhoud van die reactie kon ik niet verifiëren via de oorspronkelijke bron — de tweet zelf was niet volledig toegankelijk. Maar het sentiment sluit aan bij wat meerdere commentatoren schrijven: de brief komt laat, de afzenders hebben een dubbele pet op, en de concrete hulp voor kleinere organisaties blijft vaag.

Ik vind dat een terechte observatie. Als je als MKB-ondernemer deze brief leest, is de grote vraag: en wat krijg ík dan? Toegang tot het krachtigste AI-model tijdens een crisis? Waarschijnlijk niet. Financiering en training? Dat moet nog blijken.

Afsluiting

Voor mij is dit vooral een signaal dat de AI-industrie zelf erkent dat de geest uit de fles is. De modellen die ze bouwen, worden nu bewapend — soms zelfs door hun eigen systemen. Dat ze oproepen tot samenwerking is niet verkeerd, maar het zou overtuigender zijn als die oproep vergezeld ging van concrete, gratis toegankelijke hulpmiddelen voor het MKB. Tot die tijd blijft het aan ons als ondernemers om zelf onze verdediging op orde te brengen. En eerlijk gezegd was dat altijd al zo.