AI-modellen die iedereen vrij kan downloaden, zijn bijna net zo goed in het binnendringen van computernetwerken als de best afgeschermde modellen van de grote Amerikaanse labs. Dat blijkt uit onderzoek van Vals, een bedrijf dat de vaardigheden van AI-modellen meet, waarover WIRED bericht.

Twee nepnetwerken als proefterrein

Vals liet modellen los op twee gesimuleerde bedrijfsomgevingen. In de eerste moest een model via een openbare website een intern netwerk binnenkomen. In de tweede moest het eerst één bedrijfsnetwerk kraken om vandaar door te stoten naar een tweede. Per scenario kregen de modellen een reeks concrete opdrachten.

De uitkomst:

  • Daybreak, het meest geavanceerde cybermodel van OpenAI dat alleen voor vertrouwde partners beschikbaar is, voltooide gemiddeld 81 procent van de taken.
  • DeepSeek, het Chinese open-weightmodel, kwam gemiddeld op 73 procent. Op sommige taken scoorden de twee gelijk.

Ook het Chinese model GLM deed het volgens WIRED niet veel slechter. Het verschil in prijs is groot: een aanval kostte met GPT-6 Sol 17 tot 46 dollar aan tokens, met DeepSeek 2 tot 3 dollar. Open modellen kun je op eigen hardware draaien, en dat maakt ze goedkoper.

De voorsprong van afgeschermde modellen smelt

Het onderzoek raakt aan de strategie van de Amerikaanse labs. Anthropic en OpenAI geven hun sterkste hackvaardigheden alleen aan geselecteerde verdedigers, met het idee dat die zo een voorsprong krijgen. Anthropic zei in april al dat de wereld zich moest voorbereiden op het moment dat zulke vaardigheden over 6 tot 24 maanden breed beschikbaar zouden zijn. Volgens Vals-onderzoeker Nikil Ravi is dat moment nu aangebroken: wat binnen de labs achter slot en grendel zit, wordt ingehaald door modellen die iedereen kan downloaden.

Dat betekent niet dat de beperkte uitgifte zinloos was, maar wel dat de gewonnen tijd opraakt. Vals-topman Rayan Krishnan ziet ook een kant die verdedigers helpt: zij kunnen dezelfde goedkope open modellen inzetten om hun eigen systemen te testen.

Wat dit voor Europese organisaties betekent

Voor bedrijven en overheden in Nederland is de les vooral dat je er niet meer van uit kunt gaan dat geavanceerde AI-aanvallen alleen van goed gefinancierde groepen komen. De drempel ligt nu op een paar dollar en een gedownload model. Gisteren schreven we nog over GPT-6 Cyber, het nieuwe beveiligingsmodel van OpenAI dat alleen voor goedgekeurde beveiligers is. En in oktober laaide de discussie op of open AI-modellen te gevaarlijk zijn. Het onderzoek van Vals geeft die discussie nieuwe brandstof.

Let wel: het gaat om een test in gesimuleerde netwerken van één meetbedrijf. Hoe de modellen presteren tegen echte, goed beveiligde omgevingen, laat het onderzoek niet zien.