Een golf van onthullingen over kritieke lekken, ‘Black October’ genoemd, volgde op de aankondiging van kwetsbaarheden zoals PHP2Shell en GitLab, een moment dat de auteur van het artikel beschouwt als het punt waarop de cyberrisico’s verbonden aan AI-modellen tastbaar begonnen te worden. Een nieuw groot beveiligingsincident bij Binance, het cryptovalutaplatform, werd vervolgens gemeld, waarbij hackers ervan verdacht worden miljarden te hebben gestolen.
De auteur herinnert eraan dat de cryptovalutasector al lang te maken heeft met hackaanvallen, wat het volgens hem weinig representatief maakt om de overgang van kwetsbaarheden naar nieuwe schade voor de samenleving te meten. Hij is van mening dat het werk achter de schermen vooral is versneld, met meer mensen en middelen ingezet om de lekken te dichten. The Wall Street Journal meldt dat eerstehulpverleners in cybersecurity onder druk staan, wat de auteur interpreteert als een teken dat het systeem werkt.
Zou een open-weight model in april beheersbaar zijn geweest?
Het artikel komt terug op een discussiepunt. Een open-weight model (open-weight) is een model waarvan de parameters worden gepubliceerd en door iedereen kunnen worden gedownload. Bij de aankondiging van Claude Mythos werd het model van Anthropic gepresenteerd als een nieuwe klasse van cyberwapen, waarvan de verspreiding in verkeerde handen een massale destabilisatie van de samenleving had kunnen veroorzaken. Volgens de auteur was deze lezing onjuist: volgens hem overschrijdt GLM-5.3 deze capaciteitsdrempel al, en zijn de publieke elementen weinig veranderd sinds de publicatie van zijn gewichten, meer dan een maand geleden.
Hij stelt zelfs dat een lek van Claude Mythos in open access de wereld waarschijnlijk ‘min of meer’ intact zou hebben gelaten. Het zou hebben geleid tot een duidelijke toename van cybersecurityincidenten, maar eerder een versnelling dan een breuk. De auteur citeert verschillende uitspraken van invloedrijke persoonlijkheden. Rob Wiblin, presentator van de podcast 80,000 Hours, verklaarde op 10 april 2026: ‘Als dit in handen van criminelen of vijandige staatsspelers zou vallen, zou het een echte ramp zijn.’ Anthropic schreef in het artikel waarin Project Glasswing op 7 april 2026 werd aangekondigd dat ‘de gevolgen voor economieën, openbare veiligheid en nationale veiligheid ernstig zouden kunnen zijn.’ Zvi Mowshowitz sprak op 9 april 2026 over ‘een hoorn des overvloeds van zero-day exploits voor vrijwel alle software op de planeet.’
Lekken ontdekt, maar een complexe aanvalsketen
Een publicatie van Epoch AI beschrijft intern werk waarbij GLM-5.3 wordt gebruikt om kwetsbaarheden op te sporen en deze aan elkaar te koppelen tot een potentiële aanval. De exploit die in Firefox is gevonden illustreert volgens de auteur de noodzaak van verschillende voorwaarden die samen moeten komen voordat schade optreedt: een aanvaller moet onder meer een site opzetten die dit lek uitbuit, wat mogelijk blijft maar slechts een stap is in een groter geheel.
De auteur erkent dat hij het verkeerde woord heeft gekozen: de term ‘correct’ lijkt hem onvoldoende om de toekomst van cybersecurity te beschrijven, die een kostbare update van de manier van werken met software zal vereisen. Hij is van mening dat open modellen bijdragen aan het evenwicht tussen aanval en verdediging, en dat bedrijven deze modellen waarschijnlijk sneller zouden adopteren dan aanvallers, die vaak minder goed uitgerust zijn met middelen. Hij vermoedt dat de meeste recente kwetsbaarheden zijn gevonden door gesloten modellen, met een aanzienlijke foutmarge, en dat open modellen duur blijven om te draaien. Volgens hem tonen cyberonderzoeken aan dat de toename van exploits en schade al lang vóór ChatGPT aan de gang is. Hij concludeert dat op dit punt het bewijs nog steeds zeer zwak is om open modellen aan te klagen, en dat gesloten modellen een belangrijkere rol hebben gespeeld bij de recente hackaanvallen.
