Bill Gates zegt dat de echte AI-dreiging op dit moment niet een machine is die zijn ketenen afschudt, maar mensen die de technologie al gebruiken om schade aan te richten, en de waarborgen die hen zouden kunnen stoppen kunnen binnen enkele minuten worden verwijderd. In een interview met Jake Tapper op CNN's State of the Union plaatste Gates het 'Terminator'-scenario jaren in de toekomst en wees hij op een acuter probleem: er wordt niet genoeg gedaan om AI-gestuurd bioterrorisme en cyberaanvallen te stoppen.
Gates beschreef een beveiligingsopzet die solide lijkt totdat iemand besluit deze te ontmantelen. Ontwikkelaars, zei hij, bouwen beschermingen in tegen cyberaanvallen en biowapens, maar die beschermingen kunnen op dit moment allemaal worden verwijderd. Die kloof tussen wat technisch mogelijk is en wat daadwerkelijk wordt gehandhaafd, is waar volgens hem het gevaar zich concentreert.
Het komende jaar: cyberaanvallen in de schijnwerpers
In de komende twaalf maanden verwacht Gates dat misbruik van AI het meest dramatisch zichtbaar zal worden in cyberaanvallen. Hij schetste een verdienmodel dat al bekend is bij iedereen die ransomware of marktmanipulatie volgt: een doelwit bedreigen en betaling eisen, of genoeg verstoring creëren om een aandelenkoers te beïnvloeden of een weddenschap te doen kantelen. AI maakt beide varianten goedkoper uit te voeren en moeilijker te traceren.
Die voorspelling sluit aan bij wat beveiligingsonderzoekers al volgen. In augustus publiceerde OpenAI een open brief over cyberverdediging, ondertekend door meer dan 100 organisaties. De brief stelde dat AI-gestuurde cyberaanvallen in de komende maanden veel wijdverspreider en geavanceerder zullen worden. Het was geen voorspelling over een verre toekomst — het was een waarschuwing over de huidige koers.
Cijfers uit de praktijk
Verschillende datapunten uit het afgelopen jaar suggereren dat het misbruik dat Gates beschrijft al gaande is. Het Taiwanese beveiligingsbedrijf TeamT5 ontdekte dat Chinese groepen met banden met de staat hun aanvalsvolume verdubbelden nadat ze routinewerk aan AI hadden overgedragen. Chainalysis registreerde een stijging van 440% in malware-instructies die on-chain werden geschreven nadat begin 2025 open-weight Chinese modellen zonder beperkingen op kwaadaardige code verschenen. En CrowdStrike bracht verschillende inbreuken bij Zuid-Koreaanse banken in verband met een waarschijnlijk financieel gemotiveerde aanvaller die AI-tools gebruikte.
Geen van die incidenten vereiste dat een AI zijn makers overtroefde. Ze vereisten dat een AI routinewerk sneller en op schaal deed. Dat is het patroon dat Gates beschrijft: gewone criminelen en staatsactoren die een efficiëntieboost krijgen, niet een of andere nieuwe vorm van digitaal leven die besluit ontspoord te raken.
Waarom de waarborgen blijven slippen
Het probleem, zoals Gates het formuleert, is niet dat veiligheidsmaatregelen niet bestaan. Het is dat ze vrijwillig, patchbaar of simpelweg verwijderbaar zijn. Een model dat vandaag weigert te helpen bij een biowapen kan morgen worden gefinetuned of gejailbreakt. Open-weight releases maken dat nog makkelijker — zodra de weights eruit zijn, is er geen kill switch meer.
Dat laat een regelgevend vacuüm achter. Gates bood in het interview geen specifiek beleidsvoorschrift, maar zijn nadruk op wat 'op dit moment kan worden verwijderd' wijst op een debat dat al gaande is in parlementen en normalisatie-instellingen: of er hardgecodeerde limieten, audit trails of licenties moeten komen voor modellen die gevaarlijk werk kunnen verrichten.
Voorlopig lijken de waarborgen meer op verkeersdrempels dan op muren. En de mensen waar Gates zich zorgen over maakt, hebben al uitgevogeld hoe ze eromheen kunnen rijden.
Wat om in de gaten te houden
De volgende concrete test komt van de ondertekenaars van de open brief, die hebben beloofd trends in AI-gestuurde aanvallen te volgen en te rapporteren. Hun eerste openbare update wordt in de komende maanden verwacht. Tot die tijd zal het duidelijkste signaal zijn of de on-chain malware-piek van 440% blijft stijgen — of dat verdedigers een manier vinden om die waarborgen te laten beklijven.
