Amerikaans wetsvoorstel richt zich op AI-aanvallen
Een tweeledig voorstel vraagt om vrijwillige standaarden tegen het kopiëren van AI-capaciteiten.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Twee Amerikaanse Congresleden hebben een wetsvoorstel ingediend voor betere bescherming tegen zogenoemde AI-distillatieaanvallen. Het voorstel wil dat het Amerikaanse standaardisatie-instituut NIST samen met bedrijven richtlijnen opstelt voor het herkennen en tegengaan van zulke aanvallen.
Het voorstel heet de AI Cyber Defense Act en is ingediend door de Republikeinse afgevaardigde Pat Harrigan en de Democratische afgevaardigde George Whitesides. Volgens de tekst van het voorstel moet NIST binnen 180 dagen na eventuele inwerkingtreding samenwerken met private AI-bedrijven aan een definitie van AI-distillatieaanvallen en aan vrijwillige standaarden.
Bij AI-distillatie wordt kennis of een vaardigheid uit het ene model gebruikt om een ander model te trainen of te verbeteren. Dat kan een legitieme onderzoekstechniek zijn, maar het kan volgens de indieners ook worden gebruikt om beschermde modelcapaciteiten na te bouwen zonder dezelfde ontwikkelkosten te maken. Het wetsvoorstel spreekt daarom over een risico voor innovatie en beveiliging.
Het voorstel noemt China, Rusland, Iran, Noord-Korea en Cuba als landen van zorg. Die aanduiding is onderdeel van de politieke en veiligheidscontext van het wetsvoorstel; zij vormt op zichzelf geen bewijs dat elke organisatie of persoon uit die landen bij AI-aanvallen betrokken is. De tekst schrijft geen algemeen verbod op modeldistillatie voor.
Naast standaarden wil het voorstel een AI Cybersecurity Roundtable instellen. Daarin zouden overheid en bedrijfsleven aanbevelingen moeten opstellen voor het defensieve gebruik van AI bij cybersecurity. De beoogde standaarden zijn vrijwillig. Het voorstel is doorverwezen naar een commissie van het Huis van Afgevaardigden en heeft dus nog geen kracht van wet.
Het onderwerp is relevant voor Europese bedrijven omdat Amerikaanse standaarden vaak doorwerken in internationale leveranciersketens en beveiligingspraktijken. Tegelijk betekent een Amerikaans wetsvoorstel niet automatisch dat Nederlandse of Europese ondernemingen nieuwe wettelijke verplichtingen krijgen. Daarvoor zou aanvullende Amerikaanse of Europese regelgeving nodig zijn.
De politieke discussie draait daarmee om de vraag hoe ver de overheid moet gaan in het beschermen van AI-modellen. Voorstanders zien gezamenlijke standaarden als een manier om bedrijven sneller te laten reageren op een nieuw type diefstal of misbruik. Critici kunnen vrezen dat vrijwillige richtlijnen te weinig effect hebben, of dat landenlabels en exportbeperkingen innovatie en samenwerking bemoeilijken.
Toon ook de regio en de plek van dichtbij
Eén verhaal, meerdere perspectieven
Wat vaststaat
- Een tweeledig wetsvoorstel vraagt NIST om vrijwillige standaarden voor AI-cybersecurity.
- Het voorstel noemt vijf landen van zorg.
- Het voorstel is naar een commissie verwezen en is geen geldende wet.
- AI-distillatie kan zowel legitieme als misbruikte toepassingen hebben.
Links
Argumenten De linkse invalshoek benadrukt dat grote AI-bedrijven publieke verantwoordelijkheid dragen voor de veiligheid van modellen en dat vrijwillige normen mogelijk onvoldoende zijn. Zij kan pleiten voor transparantie, toezicht en bescherming tegen machtsconcentratie.
Waarden Publieke veiligheid, verantwoord ondernemen en democratische controle.
Gevolgen Strengere eisen kunnen risico’s beperken, maar ook kleinere bedrijven en open onderzoek extra belasten.
Midden
Argumenten De institutionele benadering ziet vrijwillige, gezamenlijk ontwikkelde standaarden als een praktische eerste stap. NIST kan technische expertise bundelen zonder meteen een star verbod of brede strafwet in te voeren.
Waarden Proportionaliteit, deskundigheid en internationale interoperabiliteit.
Gevolgen Een gefaseerde aanpak kan sneller worden ingevoerd, maar werkt alleen als bedrijven daadwerkelijk meedoen en normen meetbaar zijn.
Rechts
Argumenten De rechtse invalshoek legt de nadruk op bescherming van Amerikaanse technologie en op duidelijke grenzen voor staten die als strategische tegenstanders worden gezien. Zij kan vinden dat vrijwillige regels te zwak zijn tegen diefstal en staatsgestuurde aanvallen.
Waarden Nationale veiligheid, eigendomsrechten en concurrentiekracht.
Gevolgen Hardere export- en beveiligingsmaatregelen kunnen bescherming bieden, maar ook internationale samenwerking en markttoegang beperken.
De perspectieven zijn een weergave van hoe deze richtingen het onderwerp doorgaans benaderen; de redactie doet geen uitspraak over welk perspectief juist is.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De indiening, sponsors, genoemde landen en opdracht aan NIST zijn door Yonhap en CyberScoop beschreven. Het artikel maakt duidelijk dat het voorstel nog geen wet is en geen directe Europese verplichtingen schept.
- bevestigd Het AI Cyber Defense Act is ingediend door Pat Harrigan en George Whitesides. — Gemeld door Yonhap en CyberScoop. bron
- bevestigd Het voorstel vraagt NIST om vrijwillige standaarden tegen AI-distillatieaanvallen. — Beschreven in de berichtgeving over het wetsvoorstel. bron
- bevestigd Het voorstel is nog geen geldende wet. — Yonhap meldt dat het voorstel naar een commissie is verwezen. bron
Noot van de redactie
Het gaat om een ingediend wetsvoorstel, niet om geldende regelgeving. De technische en veiligheidsrisico’s van AI-distillatie zijn onderwerp van debat; de tekst schrijft vooral vrijwillige standaarden voor.Bronnen
- U.S. bill names North Korea and Iran among countries of concern in AI cybersecurity initiative — Yonhap News Agency
- Bipartisan bill would develop federal guidance for distillation attacks — CyberScoop
- H.R. 10519, Critical Infrastructure AI Cyber Defense Pilot Program — U.S. Government Publishing Office
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- De Telegraaf — „kunstmatige intelligentie”
- de Volkskrant — „kunstmatige intelligentie”
- NOS — „kunstmatige intelligentie”