AI als superhacker: Musk geeft de mensheid nog anderhalf jaar

Elon Musk verwacht dat kunstmatige intelligentie binnen anderhalf jaar een gevaarlijke grens passeert. Volgens de Tesla-topman kan AI tegen het einde van 2027 beter worden in hacken dan de beste menselijke experts.

Die voorspelling komt op een moment dat softwarebedrijven steeds vaker ontdekken hoe krachtig AI-systemen zijn bij het opsporen van kwetsbaarheden. Dat biedt kansen voor verdedigers, maar kan cybercriminelen tegelijkertijd nieuwe wapens geven.

Musk denkt dat hacken een van de eerste digitale taken wordt waarin AI de mens volledig voorbijstreeft. De miljardair verwacht uiteindelijk dat machines vrijwel alles wat digitaal gebeurt op bovenmenselijk niveau kunnen uitvoeren.

Elon Musk verwacht doorbraak voor AI in 2027

Musk deelde zijn voorspelling maandag op X. Volgens hem kan AI tegen het einde van volgend jaar vrijwel iedere digitale taak beter uitvoeren dan mensen, zolang daarvoor geen fysieke handelingen nodig zijn.

“AI zal tegen het einde van volgend jaar alles wat digitaal is en waarvoor geen fysieke materie hoeft te worden gevormd, op bovenmenselijk niveau kunnen doen”, schreef Musk.

Vrij vertaald verwacht hij dus dat AI eind 2027 vrijwel alles wat volledig digitaal gebeurt op bovenmenselijk niveau kan uitvoeren.

Hacken staat volgens Musk vooraan in die ontwikkeling. Hij verwees daarbij naar Google-medeoprichter Larry Page, die volgens Musk ongeveer tien jaar geleden al waarschuwde dat kunstmatige intelligentie uiteindelijk beter zou worden in hacken dan mensen.

De timing van zijn waarschuwing valt op. Beveiligingsbedrijf JFrog maakte afgelopen vrijdag een kritiek beveiligingslek bekend in Artifactory. Dat programma wordt door ontwikkelaars gebruikt om softwarepakketten en bestanden voor nieuwe softwareversies op te slaan en te beheren.

De kwetsbaarheid kreeg de aanduiding CVE-2026-82329 en een ernstscore van 9,8 op een schaal van tien. Een aanvaller heeft volgens JFrog geen wachtwoord of andere interactie van een gebruiker nodig om het lek te misbruiken. Het bedrijf heeft inmiddels beveiligingsupdates uitgebracht.

Dat maakt de kwetsbaarheid extra gevoelig. Artifactory bevindt zich namelijk midden in het ontwikkelproces van veel softwarebedrijven. Wie zo’n systeem weet binnen te dringen, kan mogelijk ook andere onderdelen van de softwareketen raken.

AI vindt zelf kwetsbaarheden in software

De ontdekking leidde al snel tot speculatie over de rol van kunstmatige intelligentie. Guillermo Rauch, topman van technologiebedrijf Vercel, suggereerde dat autonome AI-systemen mogelijk betrokken waren bij het vinden en misbruiken van de kwetsbaarheid.

Daar is vooralsnog geen openbaar bewijs voor.

Wel staat vast dat AI eerder kwetsbaarheden in Artifactory heeft ontdekt. OpenAI vond tijdens een beveiligingstest in juli negen tot dan toe onbekende zwakke plekken in de software van JFrog. Die problemen werden vervolgens opgelost.

Het nieuwe beveiligingslek lijkt los te staan van die eerdere ontdekkingen. De kwetsbaarheid die JFrog afgelopen vrijdag bekendmaakte, treft namelijk ook nieuwere versies waarin de eerder door OpenAI gevonden problemen al waren verholpen.

Een ander voorbeeld laat zien hoe snel AI-systemen zich op dit gebied ontwikkelen. Malte Ubl, technisch directeur bij Vercel, meldde dat een AI-model met vrij beschikbare modelgewichten tijdens een beveiligingstest zelfstandig een zogenoemde fuzzer schreef.

Zo’n programma stuurt grote hoeveelheden afwijkende of onverwachte gegevens naar software. Door te kijken wanneer een systeem vastloopt of vreemd reageert, kunnen onderzoekers verborgen beveiligingsproblemen opsporen.

Dat soort werkzaamheden kost menselijke beveiligingsonderzoekers normaal gesproken veel tijd. Een AI-systeem kan dergelijke tests veel sneller en op grote schaal uitvoeren.

AI kan verdedigers én hackers sterker maken

Daarmee ontstaat een nieuw probleem voor bedrijven. Dezelfde technologie waarmee beveiligingsteams kwetsbaarheden sneller kunnen ontdekken, kan in theorie ook door aanvallers worden gebruikt.

Rauch waarschuwde bedrijven daarom dat ze rekening moeten houden met een wereld waarin cyberaanvallen steeds verder worden geautomatiseerd.

“Ga ervan uit dat alles wat gehackt kan worden, ook gehackt zal worden. En dat zal autonoom gebeuren”, schreef hij. Volgens Rauch moeten organisaties hun verdediging eveneens automatiseren, omdat hun digitale aanvalsoppervlak waarschijnlijk groter is dan ze denken.

Ook Coinbase-topman Brian Armstrong houdt rekening met ernstige incidenten. Hij verwacht dat er binnen twee jaar een situatie kan ontstaan waarin een ontspoord AI-systeem voor problemen zorgt.

Tegelijkertijd proberen AI-bedrijven de technologie juist voor verdediging in te zetten. OpenAI heeft bijvoorbeeld een speciaal op cyberbeveiliging gericht model beschikbaar gesteld aan goedgekeurde beveiligingsexperts. Daarmee kunnen kwetsbaarheden sneller worden gevonden voordat kwaadwillenden ze misbruiken.

De grote vraag is wie verantwoordelijk wordt wanneer autonome AI-systemen daadwerkelijk zelfstandig kwetsbaarheden ontdekken en aanvallen uitvoeren. Wetgeving en aansprakelijkheid rond zulke systemen zijn nog volop in ontwikkeling.

Als de voorspelling van Musk uitkomt, is daar weinig tijd voor. Eind 2027 zouden AI-systemen volgens hem al beter kunnen zijn in hacken dan de beste menselijke specialisten.