De Opkomst van Intelligente Systemen (Al) – Deel I

quote:

Een omslag voor cybersecurity: Claude Mythos is té goed in lekken vinden

In de AI-race van de afgelopen jaren was telkens een constante: bedrijven brachten hun AI-modellen altijd meteen uit. Soms was dat alleen voor betalende klanten of in een andere beperkte vorm, maar elk nieuw model was meteen beschikbaar. Dat is anders met Claude Mythos van Anthropic. Het bedrijf besloot zijn nieuwste model niet uit te brengen vanwege het risico op misbruik door hackers.

Tijdens het testen bleek Mythos goed te zijn in het vinden van zerodaykwetsbaarheden, lekken in software die nog niet bekend waren. Dat gebeurde bij alle grote besturingssystemen en browsers. Zo vond het model lekken in OpenBSD die er al decennia in zaten en een lek in FFmpeg dat er al meer dan vijftien jaar in zat. Tot nu toe hadden beveiligingsonderzoekers én geautomatiseerde tools die over het hoofd gezien.

En dus komt Claude Mythos alleen beschikbaar voor aanbieders van software, zoals Amazon en Google. De bedoeling is om dit krachtige model voorlopig buiten bereik van kwaadwillenden te houden, om ze zo een voorsprong te geven bij het vinden en verhelpen van kwetsbaarheden in belangrijke software. Als het vinden van lekken en schrijven van exploits geautomatiseerd kan, wat betekent dat voor de wereld van software en cybersecurity?

Waarom Claude Mythos niet direct uitkomt
Claude Mythos is niet gemaakt voor het vinden van zerodays, zegt Anthropic. Het is een gevolg van de betere prestaties bij redeneren. Kennelijk was dit een keerpunt in schaal of training van het model, want Opus 4.6 was hier helemaal niet zo goed in. Mythos wel, want het model heeft tijdens de training al duizenden zerodays gevonden. "We hebben duizenden extra ernstige en kritieke kwetsbaarheden geïdentificeerd die we op verantwoorde wijze openbaar maken aan opensourceontwikkelaars en closedsourceleveranciers", zegt Anthropic. "We hebben een aantal professionele beveiligingsbedrijven ingeschakeld om ons te helpen bij dit openbaarmakingsproces. Zij controleren elk bugrapport handmatig voordat we het versturen, zodat we alleen kwalitatief hoogwaardige rapporten naar de ontwikkelaars sturen."

Niet alleen kan Mythos zerodays vinden, maar het kan ook exploits schrijven om misbruik te maken van die lekken, claimt Anthropic. "We hebben gezien hoe Mythos Preview binnen enkele uren exploits schreef waar ervaren penetratietesters volgens eigen zeggen weken over zouden hebben gedaan."

Dat betekent dus dat ook beginners zonder ervaring exploits kunnen gaan maken voor alle software, zo redeneert Anthropic. In handen van kwaadwillenden die zelf al veel kennis hebben, is Mythos mogelijk een nog krachtiger hulpmiddel.

Kan Claude Mythos uitlekken?
Anthropic is vaak eerlijk gebleken over de kwaliteiten en gebreken van de eigen Claude-modellen, maar zelfs als het bedrijf in dit geval overdrijft, zullen veel partijen Mythos in handen willen krijgen. Daarom is de toegang afgeschermd, hoewel Anthropic niet immuun is gebleken voor lekken: de broncode van Claude Code lekte onlangs nog uit.

Daarom zijn er maatregelen genomen om de toegang te beperken tot veertig organisaties. Slechts een deel van die lijst is openbaar. De hele lijst houdt Anthropic geheim, maar het zijn in elk geval bedrijven die samen een groot deel van de software van het internet beheren.



Anthropic probeert daarbij Mythos zoveel mogelijk in eigen hand te houden. Mythos is niet te draaien op eigen hardware en de weights blijven geheim. Via Project Glasswing hebben bedrijven toegang, maar dat verloopt via afgesloten enterpriseomgevingen zoals Amazon Bedrock, Microsoft Foundry en Google Vertex AI. Vermoedelijk gelden er ook strenge contracten voor de bedrijven en organisaties om lekken te voorkomen.

Een grote kwetsbaarheid in het verhaal zit in de relatie met de Amerikaanse regering. Die is niet zo goed. Het bedrijf stond zelfs op de zwarte lijst, maar moet daar van de rechter weer vanaf, omdat het geen bedreiging vormt voor de nationale veiligheid van de Verenigde Staten.

De huidige regering van de Verenigde Staten is onvoorspelbaar en is bereid om van alles in te zetten in onderhandelingen, waarbij bedrijven deel worden van het geopolitieke spel. Nu heeft Anthropic laten zien dat het de eigen principes veel waard vindt, maar áls de huidige regering vindt dat een ander land toegang moet krijgen tot Mythos Preview, is het de vraag of Anthropic dat kan tegenhouden.

Een andere vraag is filosofischer van aard: Anthropic heeft nu gekozen welke bedrijven en organisaties wel en geen toegang krijgen tot Mythos. Daar zullen ongetwijfeld goede redenen voor zijn, maar de vraag is ook op basis waarvan die keuze is gemaakt. De focus lijkt bijvoorbeeld te liggen op Amerikaanse bedrijven, of misschien zelfs westerse bedrijven.

Er zijn ook veel techgiganten in andere delen van de wereld, zoals China, die zouden kunnen profiteren van toegang tot Mythos. Het ligt, gezien de waarden van Anthropic, voor de hand dat die geen toegang hebben tot Glasswing, maar dat betekent ook dat een bedrijf bepaalt welke partijen zich wel kunnen voorbereiden op deze nabije toekomst en welke niet.

Omdat dit een nieuw fenomeen is, zijn er geen regels over hoe Anthropic tot die keuze komt. Het ligt voor de hand dat als een volgende doorbraak van deze schaal bij een ander bedrijf ontstaat, de keuze anders zal zijn. Zo heeft Elon Musk andere ideeën over wat goed is voor de wereld, maar die wil xAI voorzien van enorme rekenkracht met zijn Terafab-fabriek. Doorbraken zouden in theorie ook plaats kunnen vinden in China, waar bedrijven als Alibaba en DeepSeek proberen AI beter te maken.

Dit is mogelijk een vraag zonder antwoord, maar het is een gevolg van de AI-race waar veel mensen al over hebben nagedacht. AI-bedrijven met voorsprong hebben macht en daarmee ook een grote verantwoordelijkheid.

En hoe nu verder?
Anthropic schat in dat het zes maanden tot een jaar duurt voordat andere AI-modellen kunnen wat Claude Mythos nu kan. Dat kan grote gevolgen hebben voor aanvallers én verdedigers in cyberveiligheid. Daarom moeten bedrijven ervaring opdoen met het gebruik van AI-modellen voor het vinden van kwetsbaarheden en exploits. "We hebben gemerkt dat het tijd kost voordat mensen deze tools leren kennen en gebruiken. We zijn er zelf ook nog steeds mee bezig. De beste manier om klaar te zijn voor de toekomst is om het heden optimaal te benutten, zelfs als de resultaten niet perfect zijn." Zo zal het lastiger worden om alle bugs handmatig te beoordelen, omdat er met de komst van AI-modellen die hier goed in zijn veel meer bugmeldingen zullen zijn. "Naarmate modellen beter worden, zal de hoeveelheid beveiligingswerk drastisch toenemen, waardoor alles wat handmatige triage vereist waarschijnlijk baat zal hebben bij het gebruik van modellen op grotere schaal."

Ook zal het wat vragen van de teams die updates uitbrengen, zegt Anthropic. "Dit betekent dat softwaregebruikers en -beheerders de implementatietijd van beveiligingsupdates moeten verkorten, onder andere door de periode waarin patches moeten worden toegepast te verkorten, automatische updates waar mogelijk in te schakelen en afhankelijkheidsupdates met CVE-fixes als urgent te behandelen in plaats van routineonderhoud. Momenteel worden out-of-bandreleases alleen uitgebracht voor beveiligingslekken die in de praktijk voorkomen, terwijl de rest wordt uitgesteld tot de volgende cyclus. Dit proces moet mogelijk veranderen. Het kan ook nog belangrijker worden dat fixes naadloos kunnen worden toegepast, zonder herstarts of downtime."

Zelfs als de veertig bedrijven in Project Glasswing op tijd klaar zijn voor de toekomst, is de rest van de wereld dat niet. Als Anthropic gelijk heeft en de wereld van cyberveiligheid gaat veranderen met de komst van Mythos en andere nieuwe AI-modellen, dan lijkt het erop dat de wereld daar niet klaar voor is. "Wij vinden het alarmerend dat de wereld op weg lijkt te zijn naar snelle ontwikkeling van systemen die supermenselijke capaciteiten kunnen leveren, zonder dat er sterkere mechanismen zijn ingevoerd om adequate veiligheid in de hele sector te garanderen."

Er is wel licht aan het einde van de tunnel, vindt Anthropic. "Op de lange termijn verwachten we dat defensiemogelijkheden de boventoon zullen voeren: dat de wereld veiliger zal worden, met beter beveiligde software - grotendeels dankzij code geschreven volgens deze modellen. Maar de overgangsperiode zal vol obstakels zitten."

quote:

De Chinese premier Li Qiang dringt aan op snellere toepassing van industriële AI tijdens ontmoeting met de oprichter van Moonshot AI.
Published: 11:30pm, 10 Apr 2026

Peking geeft signalen af voor een sterkere inzet op de integratie van AI in de maakindustrie terwijl de premier opkomende start-upoprichters en leiders uit de sector ontmoet. Yang Zhilin, oprichter van de snelgroeiende start-up Moonshot AI, is de nieuwste ondernemer in kunstmatige intelligentie die de Chinese premier Li Qiang heeft ontmoet, terwijl Peking zijn inspanningen opvoert om de digitale transformatie van de maakindustrie te versnellen.

De 32-jarige behoorde vrijdag tot een selecte groep bedrijfsleiders en experts die waren uitgenodigd voor een symposium op hoog niveau, waar deelnemers hun visie gaven op de economische veerkracht van China en de toekomstige groeimotoren. Li erkende dat de externe omgeving dit jaar complexer en onvoorspelbaarder is geworden, maar stelde dat de economie sterk van start is gegaan, ondersteund door de tijdige invoering van proactief macro-economisch beleid. Hij drong aan op een diepgaandere uitvoering van de nationale ‘AI Plus’-strategie, waarbij hij opriep tot een snellere integratie van AI in de maakindustrie om digitale en intelligente modernisering te stimuleren.

De premier benadrukte ook de noodzaak om geavanceerde productie te combineren met moderne dienstverlening om het bredere industriële systeem te versterken. Daarnaast riep Li de deelnemers op om kansen in opkomende sectoren te benutten om banen te creëren, inkomens te verhogen en de binnenlandse vraag te vergroten, terwijl hij ondernemers aanmoedigde een leidende rol te spelen in innovatie en werkgelegenheid.

De bijeenkomst volgt op een reeks soortgelijke ontmoetingen tussen hoge functionarissen en opkomende AI-spelers in China, waaronder MiniMax-CEO Yan Junji eerder dit jaar en DeepSeek-oprichter Liang Wenfeng in 2025.

Moonshot AI, de ontwikkelaar van de Kimi-serie grote taalmodellen, heeft snel veel interesse van investeerders aangetrokken. Het bedrijf haalde recent minstens 700 miljoen dollar op in een nieuwe financieringsronde, waarmee de waardering kan oplopen tot 12 miljard dollar – bijna een verdrievoudiging ten opzichte van de eerdere waardering van 4,3 miljard dollar, slechts enkele weken na de vorige investeringsronde.

Onder de investeerders bevinden zich Alibaba Group Holding, Tencent Holdings en IDG Capital. Alibaba is eigenaar van de South China Morning Post.

Het nieuwste vlaggenschipmodel van Moonshot, Kimi K2.5, is door benchmarkbedrijf Artificial Analysis gerangschikt als een van de sterkste open modellen ter wereld, en loopt slechts enkele maanden achter op de toonaangevende Amerikaanse concurrenten.

quote:

Op zaterdag 11 april 2026 16:21 schreef Digi2 het volgende:

[..]
De ontwikkelingen op het gebied van A.I. als het gaat om toegepast in het dagelijks leven zijn nog steeds beperkt. Er rijden nog geen volledig zelfrijdende auto's, vrachtwagens en taxis rond. De grootschalige inzet van flexibele en slimme humanoide robots laat ook op zich wachten. De holy grails van AGI en ASI zijn nog niet behaald.

quote:

Op vrijdag 10 april 2026 23:36 schreef KvanG het volgende:
Vroeg of laat zal er een concurrent uitkomen met nog betere prestaties, dus of op lange termijn het achterhouden van een bepaald model zinvol is valt te betwijfelen. Wel is het energieverbruik van dergelijke AI toepassingen een aandachtspunt.

quote:

Op zondag 12 april 2026 13:54 schreef Eightyone het volgende:
Een docent in rouw:

https://www.nrc.nl/nieuws(...)ent-in-rouw-a4923444

quote:

Op vrijdag 17 april 2026 09:51 schreef Papierversnipperaar het volgende:
The Guardian:

US tech firms successfully lobbied EU to keep datacentre emissions secret
[..]
Het artikel gaat verder.

quote:

China onthult een nationaal plan om AI in klaslokalen te omarmen
April 18, 2026 12:00 JST



De nationale strategie is erop gericht om kunstmatige intelligentie tegen 2030 in het onderwijs te integreren. China heeft een ingrijpende nationale strategie aangekondigd om kunstmatige intelligentie tegen 2030 te integreren in zijn onderwijssysteem. Daarbij richt het zich op uiteenlopende toepassingen, van gepersonaliseerde bijles en docentcertificering tot het voorspellen van demografische veranderingen en het herverdelen van onderwijsmiddelen.

Het “AI+ Onderwijs Actieplan”, dat op 8 april gezamenlijk werd uitgevaardigd door het Ministerie van Onderwijs en vier andere overheidsinstanties, schetst een blauwdruk om AI diepgaand te verankeren op alle onderwijsniveaus, van basisscholen tot levenslang leren. Tegen 2030 wil de overheid grotendeels een verticaal en horizontaal verbonden AI-onderwijssysteem hebben opgebouwd.

De richtlijn positioneert onderwijs als een belangrijk testgebied voor AI en sluit aan bij eerdere nationale plannen, waaronder de “Outline of Building a Leading Country in Education (2024–2035)” en richtlijnen van de Staatsraad voor de uitvoering van de bredere “AI+”-strategie.

Een woordvoerder van de afdeling Wetenschap, Technologie en Informatisering van het Ministerie van Onderwijs verklaarde dat het initiatief voortbouwt op een pilotprogramma uit 2025, waarin AI-gedreven onderwijshervormingen werden getest in 17 provincies en gemeenten en 18 universiteiten. Elf regio’s, waaronder Beijing, Shanghai en Guangdong, hebben al lokaal beleid ingevoerd om AI-toepassingen in het onderwijs te stimuleren.

De stap komt op een moment dat landen wereldwijd wedijveren om AI strategisch in te zetten. De Verenigde Staten hebben bijvoorbeeld het National Artificial Intelligence Research Resource-project gelanceerd en de Genesis Mission ingevoerd om wetenschappelijk onderzoek te versnellen en investeringen in AI-onderwijs te versterken. De Europese Unie heeft het AI Continent Action Plan gepresenteerd om vaardigheden van werknemers te verbeteren, terwijl Singapore met het Smart Nation 2.0-initiatief inzet op een toekomstgericht onderwijssysteem via slimme technologieën.

Volgens de nieuwe richtlijnen wordt kennis van AI een verplicht onderdeel van lerarenexamens en certificering. Scholen moeten uitgebreide AI-cursussen aanbieden, terwijl universiteiten AI als kernvak in het algemeen onderwijs moeten opnemen en interdisciplinaire programma’s ontwikkelen gericht op nieuwe technologieën en opkomende industrieën.

De strategie stelt verschillende doelen per onderwijsniveau: het stimuleren van nieuwsgierigheid en innovatie in het basisonderwijs, het bevorderen van interdisciplinaire vaardigheden in het hoger onderwijs, het moderniseren van beroepsonderwijs om te voldoen aan veranderende industriële behoeften, en het waarborgen van gelijke toegang tot AI-onderwijs binnen levenslang leren.

Om de werkdruk van leraren te verlagen en de kwaliteit van onderwijs te verbeteren, noemt het plan concrete toepassingen zoals “slimme studiepartners”, digitale leerlingdossiers die inspelen op verschillende leerbehoeften, en intelligente onderwijssystemen. Daarnaast wil de overheid AI gebruiken om bevolkingsontwikkelingen en industriële trends te voorspellen, zodat opleidingen en middelen flexibel kunnen worden aangepast. Andere toepassingen zijn automatische toetsgeneratie, slimme surveillancesystemen en geautomatiseerde beoordeling.

Ter ondersteuning van deze ambities wil China een nationaal slim rekenplatform voor onderwijs opzetten. Deze infrastructuur zal nationale rekencentra, technologiebedrijven en universiteiten verbinden om middelen te bundelen. Beleidsmakers willen ook samenwerking stimuleren tussen universiteiten en lagere scholen om gezamenlijk AI-curricula en toepassingen te ontwikkelen en zo innovatie toegankelijker te maken. Daarnaast wordt ingezet op de ontwikkeling van “klaslokalen van de toekomst”, “scholen van de toekomst” en geavanceerde opleidingscentra.

Omdat mogelijke knelpunten worden erkend—zoals beperkte rekenkracht, lage datakwaliteit en zwakke basismodellen—hanteert het Ministerie van Onderwijs een “application-first”-benadering. In samenwerking met de Nationale Ontwikkelings- en Hervormingscommissie wil het de investeringen in AI-infrastructuur optimaliseren. Daarbij krijgen volwassen toepassingen en nationale prioriteiten voorrang om dubbele investeringen en speculatie te voorkomen.

De financiering zal grotendeels uit de centrale begroting komen en gericht zijn op grootschalige infrastructuur, zoals AI-testcentra voor onderwijs en interdisciplinaire innovatieplatforms. Tegelijkertijd stimuleert het plan langetermijninvesteringen van zowel publieke als private partijen om innovatie in onderwijstechnologie te bevorderen en een divers investeringssysteem op te bouwen.

Veiligheid blijft een belangrijk aandachtspunt. Het plan schrijft voor dat er een veiligheidskader voor AI in het onderwijs wordt ontwikkeld, inclusief strenge controles van grote taalmodellen en gestandaardiseerde testprotocollen. Daarnaast wil de overheid systemen opzetten voor vroegtijdige waarschuwing en crisisrespons om risico’s zoals AI-gestuurde fraude, academisch wangedrag, overmatige toetsdruk en privacyproblemen effectief te beheersen.