Sam Altman pleit ervoor dat cyberverdedigers dezelfde technologie inzetten voor een nieuw verdedigingsmodel. Volgens hem is het mogelijk niet langer genoeg om softwarefouten één voor één te verhelpen. The Next Web publiceerde zijn verslag van een interview bij Stanford Graduate School of Business op 26 oktober 2026 en situeerde het gesprek in de week daarvoor.

Wat Altman voorstelt

In het gesprek met MBA-student Claudia Chen zei de OpenAI-topman dat verdedigers een andere aanpak nodig kunnen hebben dan het afzonderlijk patchen van iedere kwetsbaarheid. Een patch is een software-update die een beveiligingslek verhelpt. Altman pleitte ervoor dezelfde technologie ook voor een nieuw soort verdediging in te zetten.

Zijn voorstel bleef op hoofdlijnen: een verdedigingsmodel dat dezelfde technologie gebruikt. De uitspraak gaat over een mogelijke koers voor cyberverdediging, niet over een uitgewerkte aanpak.

Waarom patchen per kwetsbaarheid volgens hem tekort kan schieten

The Next Web plaatste het interview in de week waarin onderzoekers PHP2Shell-kwetsbaarheden met hulp van AI ontdekten. Altman zei ook dat leiders na een eerdere ronde reparaties dachten dat modellen alles hadden gevonden, terwijl die modellen verder verbeterden.

Het opsporen van een kwetsbaarheid en het verhelpen ervan zijn verschillende stappen. Altman pleit ervoor dat verdedigers de technologie die bij het vinden van fouten wordt ingezet, ook gebruiken om hun verdediging te vernieuwen.

Een afzonderlijk OpenAI-veiligheidsdossier leidde tot een Senaatsonderzoek na een testincident bij Hugging Face. NeoTeo beschreef eerder hoe dat onderzoek ontstond.

Welke beveiligingsstappen gebruikers apart kunnen nemen

Cybersecurityexperts adviseerden in een afzonderlijk bericht van Analytics Insight praktische maatregelen voor gebruikers:

  • Schakel multifactorauthenticatie in, zodat inloggen meer dan één vorm van identiteitscontrole vraagt.
  • Installeer software-updates zodra die beschikbaar zijn.
  • Gebruik voor ieder account een uniek wachtwoord of een passkey, een digitale aanmeldsleutel.
  • Controleer ongebruikelijke verzoeken via een ander vertrouwd communicatiekanaal.
  • Wees terughoudend met gevoelige informatie in AI-chatbots.