Achterlijk Europa: terwijl Gemini en GPT het internet redden, schrijft Den Haag een toezichtwet voor AI

In dit artikel:

Beveiligingsbedrijf Wiz ontdekte op 19 augustus ernstige kwetsbaarheden in PHP, software die volgens het artikel onder ongeveer 70 procent van alle websites draait. De lekken zaten al ruim tien jaar in de code en konden systemen als WordPress, Drupal en Joomla raken. Wiz meldde de problemen vijf dagen later bij de PHP-ontwikkelaars. Met hulp van Googles Gemini 4 Argon en OpenAI’s GPT-5.6 Sol zou één onderzoeker in een week werk hebben gedaan waarvoor vroeger een gespecialiseerd team maanden nodig had. Ook een tweede onderzoeksteam vond een van de lekken met OpenAI’s model. De kwetsbaarheden werden volgens het artikel nog vóór misbruik door criminelen verholpen.

De ontdekking wordt gepresenteerd als een krachtig voorbeeld van de defensieve mogelijkheden van kunstmatige intelligentie. Tegelijkertijd wijst het artikel op de ongelijke toegang tot informatie. OpenAI en andere betrokken partijen informeerden vooraf het Witte Huis, Amerikaanse cyberinstanties en enkele internationale partners. Cloudflare kon zijn filters al vóór de publieke bekendmaking aanpassen. In Nederland gingen DigiD en MijnOverheid rond de bekendmaking tijdelijk op zwart. Het is onduidelijk of het Nationaal Cyber Security Centrum vooraf was geïnformeerd; zijn technische informatie verwees volgens het artikel vooral naar openbare berichtgeving en bevatte aanvankelijk onbevestigde details.

Volgens de auteur laat de kwestie zien dat Europa en Nederland voor cruciale digitale veiligheid afhankelijk zijn van Amerikaanse bedrijven. Hoewel een Frans beveiligingsbedrijf bij het onderzoek betrokken was, kwamen de modellen die het zwaarste werk deden uit de Verenigde Staten. Europa richt zich ondertussen vooral op regelgeving. De AI-verordening legt ontwikkelaars verplichtingen op, terwijl strengere regels voor hoog-risicosystemen zijn uitgesteld tot december 2027 omdat normen en toezichthouders nog niet klaar waren. Ook Nederland werkt aan een uitvoeringswet die het AI-toezicht over meerdere instanties verdeelt.

De financiële en technologische achterstand wordt onderstreept met cijfers uit de Stanford AI Index. In 2025 ging bijna 286 miljard dollar aan private AI-investeringen naar de Verenigde Staten, tegenover miljardenbedragen in het Verenigd Koninkrijk, Frankrijk en Duitsland. Van de prominente AI-modellen kwam het merendeel uit de VS en China. Het Franse Mistral geldt als belangrijke Europese uitzondering, maar gebruikt volgens het artikel Amerikaanse chips en werkt samen met Microsoft.

De auteur vindt dat Nederland en Europa minder energie moeten steken in toezicht op buitenlandse technologie en meer in de ontwikkeling van eigen geavanceerde AI-modellen, met investeringen in rekenkracht, bedrijven en infrastructuur. Zonder zulke modellen zouden Europese overheden bij toekomstige cyberincidenten afhankelijk blijven van informatie en beslissingen uit Washington en Californië.