Malware die wordt aangestuurd door AI en zich zonder menselijke hulp tussen slimme apparaten in huis kan verspreiden, zou binnen enkele maanden werkelijkheid kunnen worden. Dat blijkt uit nieuw onderzoek van Anthropic, een van de toonaangevende AI-bedrijven en de ontwikkelaar van Claude.
Onderzoekers waarschuwen dat AI-modellen steeds geavanceerder worden en binnenkort mogelijk zelfstandig apparaten kunnen infecteren, zichzelf naar andere apparaten kunnen kopiëren en zich aan onbekende systemen kunnen aanpassen. In tegenstelling tot traditionele computerwormen, die doorgaans vooraf vastgelegde instructies volgen, zouden deze AI-gestuurde varianten zelfstandig kunnen uitzoeken hoe ze op verschillende apparaten moeten werken.
De onderzoekers toonden aan dat zelfs goedkope apparaten over voldoende rekenkracht beschikken om dergelijke aanvallen mogelijk te maken. Tijdens een experiment slaagden ze erin een AI-model te laten draaien op 15 goedkope Android TV-boxen. Bij een andere test wist een krachtiger model zich te verspreiden naar alle acht beschikbare doelwitten binnen een gecontroleerd testnetwerk.
De mogelijke doelwitten beperken zich niet tot computers en smartphones. Ook smart-tv’s, koelkasten, ovens, beveiligingscamera’s en robotstofzuigers kunnen uiteindelijk onderdeel worden van netwerken waarop schadelijke AI actief is. In principe zou elk apparaat dat met het internet is verbonden, een doelwit kunnen worden.
Dergelijke infecties kunnen bijzonder lastig te verwijderen zijn. De AI zou namelijk verspreid over allerlei onafhankelijke apparaten functioneren, in plaats van afhankelijk te zijn van één centrale server die autoriteiten kunnen uitschakelen. Bovendien zou de AI zichzelf kunnen kopiëren en mogelijk ook zelfstandig communiceren, zoals bij recente AI-gerelateerde hacks is gebleken.
De onderzoekers benadrukken echter dat volledig autonome, zelfreplicerende AI-malware nog niet onder echte omstandigheden is aangetoond. Tijdens hun experimenten werden bepaalde stappen van het hackproces vereenvoudigd. Bovendien hebben de kleinere AI-modellen van dit moment nog moeite om het volledige proces zelfstandig en betrouwbaar uit te voeren.
Op basis van de huidige ontwikkelingen verwachten de onderzoekers dat er tegen het einde van 2026 kleine AI-modellen beschikbaar kunnen zijn die krachtig genoeg zijn om dergelijke aanvallen uit te voeren. Daarmee komt zelfreplicerende AI-malware mogelijk een flinke stap dichterbij.
De groeiende zorgen over AI en het gebrek aan duidelijke veiligheidsregels zijn de afgelopen maanden onderwerp van veel discussie geweest. Beveiligingsdeskundigen, bedrijven en zelfs AI-ontwikkelaars pleiten steeds vaker voor strengere regelgeving en meer overheidstoezicht. Toch zijn dergelijke beschermingsmaatregelen tot nu toe niet ingevoerd.
In de Verenigde Staten heeft de regering-Trump AI-bedrijven de ruimte gegeven om zichzelf te controleren, waardoor effectief overheidstoezicht ontbreekt. Zonder duidelijke beperkingen lijkt AI zich in een zorgwekkend en steeds moeilijker beheersbaar tempo te ontwikkelen.
Nog maar een paar maanden geleden schreven we dat de zorgen over grootschalige hacks door AI, ondanks de opvallende nieuwsberichten, mogelijk overdreven waren en vooral werden aangewakkerd door marketing. Sindsdien hebben nieuwe ontwikkelingen echter een ander beeld geschetst.
Als er niet wordt ingegrepen, lijkt het steeds waarschijnlijker dat AI uiteindelijk aan menselijke controle kan ontsnappen.
