AI verandert de manier waarop kwetsbaarheden worden ontdekt en vraagt om een gecoördineerde, internationale aanpak voor verantwoord melden en snelle reparatie.
De opkomst van kunstmatige intelligentie verandert fundamenteel de balans tussen het ontdekken en verhelpen van kwetsbaarheden in software. Geavanceerde AI-modellen zijn nu in staat om zelfstandig softwarefouten te identificeren die misbruikt kunnen worden, en dat met een snelheid en schaal die voorheen ongekend was. Deze ontwikkeling legt een decennialange technische schuld bloot, ontstaan doordat de software-industrie vaak koos voor snelle uitrol in plaats van veilige ontwerpprincipes.
In het artikel Responsible Disclosure in the Age of AI: A Call for Urgent Action bespreekt Melissa Hathaway hoe deze situatie een strategisch kantelpunt vormt voor overheden, industrie en beheerders van kritieke infrastructuur. Ze belicht de groeiende spanning tussen offensieve en defensieve belangen in cyberspace, de opkomst van AI-gestuurde kwetsbaarheidsdetectie in zowel de Verenigde Staten als China, en de risico’s die voortkomen uit verouderde systemen en AI-ondersteunde codegeneratie.
Volgens Hathaway kan verantwoord melden van kwetsbaarheden niet langer een reactief of gefragmenteerd proces zijn. Het moet een gecoördineerde inspanning worden op nationaal en internationaal niveau, waarbij overheden, softwareleveranciers, infrastructuurbeheerders en incidentresponsorganisaties samenwerken. Het artikel sluit af met een dringende oproep tot versnelde reparatie, grootschalige coördinatie van patchmanagement en blijvende investeringen in geautomatiseerde herstelmogelijkheden, om te voorkomen dat kwaadwillenden profiteren van deze snel krimpende kans.
