Belgische hacker Inti De Ceukelaire ziet AI zelf als gevaar

Ethisch hacker Inti De Ceukelaire stelt zijn kijk op de gevaren van kunstmatige intelligentie bij. Niet zozeer mensen die AI misbruiken vormen voor hem het grootste risico, maar AI-systemen zelf, naarmate ze krachtiger worden. “Het grote verschil tussen ons en AI is dat wij waarden hebben,” zegt hij tegen VRT NWS naar aanleiding van zijn blogpost “How AI might actually kill us”, die hij op zijn eigen website publiceerde.

Concreet vreest De Ceukelaire geen Terminator-scenario, maar een opeenstapeling van kleinere, moeilijk te stoppen incidenten: psychologische manipulatie, grootschalige desinformatie, afpersing en cyberaanvallen. “Ik zie een AI-capaciteit die op het gebied van cybersecurity de menselijke wereld waarin we leven heel snel kan gaan beïnvloeden,” zegt hij. In zijn blogpost wijst hij erop dat geavanceerde AI-modellen sneller beveiligingslekken vinden dan mensen, en intussen ook toegang krijgen tot interne bedrijfsdocumenten en zelf code kunnen uitvoeren — precies het soort kwetsbaarheden waarop ethisch hackers als hijzelf jagen.

Als voorbeeld van hoe snel foute informatie kan escaleren, wijst hij op de dodelijke gevolgen die geruchten kunnen hebben zodra ze zich via sociale platformen verspreiden: “Simple rumours spread over WhatsApp have led angry mobs to kill people,” schrijft hij, en AI kan zulke geruchten volgens hem sneller en overtuigender helpen verspreiden dan mensen. Toch pleit De Ceukelaire niet voor paniek. Techbedrijven moeten volgens hem verantwoordelijkheid dragen voor schade die hun AI veroorzaakt, en overheden zouden noodscenario’s voor AI-incidenten moeten voorbereiden, vergelijkbaar met brandveiligheidsprotocollen. “Ben ik ongerust? Absoluut. Denk ik dat we het kunnen fixen? Ook,” besluit hij tegenover VRT NWS.

Wat betekent dit voor Vlaanderen en België?

De Ceukelaire is zelf Belgisch en actief als ethisch hacker binnen het Belgische wettelijke kader: sinds februari 2023 mogen ethische hackers hier systemen testen zonder voorafgaande toestemming, op voorwaarde dat ze een gevonden kwetsbaarheid binnen 72 uur melden aan het getroffen bedrijf, meldt VRT NWS. Zijn zorg over AI-gestuurde cyberaanvallen is dan ook geen abstracte dreiging: eerder deze maand kraakte een zwerm AI-agenten al printsoftware bij zestien Belgische organisaties, zoals we eerder schreven — precies het soort geautomatiseerde aanval waarvoor De Ceukelaire nu waarschuwt.

Zijn positie staat ook in contrast met die van Vlaams computerwetenschapper Jeroen Baert, die eerder deze week net relativeerde dat AI zelf iets zou “willen”. Waar Baert de nadruk legde op wat mensen met AI doen, verschuift De Ceukelaire de vraag net naar wat AI-systemen zelf kunnen aanrichten zodra ze voldoende autonoom worden. Een verschil dat er in de praktijk toe doet voor elke Belgische organisatie die overweegt AI-agenten toegang te geven tot interne systemen of gevoelige documenten: wie dat doet, geeft er ook een stuk aanvalsoppervlak mee vrij.