Ethisch hacker Inti De Ceukelaire past zijn mening over AI-gebruik aan. Hoewel hij eerst vooral keek naar hoe mensen artificiële intelligentie kunnen misbruiken, zegt hij nu dat we ook ernstig moeten nadenken over hoe AI zelf schade kan veroorzaken aan mensen. "Ben ik ongerust? Absoluut. Denk ik dat we het kunnen fixen? Ook", klinkt het.
Ethisch hacker Inti De Ceukelaire stelt mening over AI bij: "Geen apocalyps, maar gevolgen kunnen vreselijk zijn"
Samenvatting:
Ethisch hacker Inti De Ceukelaire maakt zich steeds meer zorgen over de schade die AI zelf kan aanrichten, in plaats van hoe mensen AI kunnen misbruiken.
Volgens De Ceukelaire vinden krachtigere AI-systemen manieren om taken uit te voeren die mensen niet bedoelden, omdat ze geen normen en waarden hebben.
Hij vreest vooral psychologische manipulatie, desinformatie, chantage en cyberaanvallen door AI, niet een apocalyptisch scenario zoals in 'The Terminator'.
De Ceukelaire vindt dat techbedrijven verantwoordelijkheid moeten dragen bij schade door AI en pleit voor noodscenario's voor AI-incidenten, net zoals bij branden.
Lang keek ethische hacker Inti De Ceukelaire vooral naar de vraag hoe mensen AI-systemen konden misbruiken. In een nieuwe blogpost richt hij zich niet zozeer op het misbruik van AI door mensen, maar op de risico's van steeds krachtigere AI-systemen en een samenleving die daar afhankelijker van wordt.
Ethisch hacken?
Ethisch hacken is het testen van veiligheidssystemen van een (overheids)bedrijf. De hackers breken in om fouten en lekken te ontdekken die een bedrijf zelf over het hoofd ziet.
Sinds februari 2023 is ethisch hacken, zonder dat je toestemming moet vragen aan het bedrijf, legaal in ons land. De kwetsbaarheden die een ethische hacker vindt, moet hij of zij wel binnen de 72 uur aan het bedrijf melden.
"In het begin focuste ik vooral op het hacken van AI-systemen zelf en was ik eigenlijk minder bezorgd om wat die systemen ons konden aandoen. Ik bekeek het vooral wiskundig en semantisch: een AI-systeem wil niks."
Volgens De Ceukelaire geldt dat nog steeds voor de huidige modellen. Maar naarmate systemen krachtiger worden, ziet hij een nieuw probleem ontstaan.
"Momenteel voeren de AI-modellen die we vandaag hebben gewoon bepaalde taken uit. Het probleem is dat hoe slimmer ze worden, hoe slimmer ze manieren vinden om taken uit te voeren op manieren die wij nooit bedoelden."
Sportschool bedreigen door te weinig normen en waarden
De Ceukelaire wijst naar tests en rapporten waaruit blijkt dat geavanceerde opdrachten soms op onverwachte manieren proberen uit te voeren. "Het grote verschil tussen ons en AI is dat wij waarden hebben." Het wordt volgens hem steeds lastiger om normen en waarden in zulke systemen verankerd te houden.
Via een AI-assistent kunnen we vandaag bijvoorbeeld een afspraak maken in de sportschool. "Als er geen reservering meer gemaakt kan worden, zou de AI-agent de persoon achter de balie kunnen bedreigen, omdat het geen normen en waarden heeft. Het kan dan ook uitzoeken wie de andere mensen zijn die wel een reservering hebben gemaakt en in hun naam de afspraak gaan annuleren."
"AI is very bad at reading the room, om het zo te zeggen", zegt hij. "Je ziet wel dat het eigenlijk heel moeilijk is naarmate de capaciteiten groeien om die waarden daarin te blijven houden. Op een gegeven moment begint hij die zelf in vraag te stellen."
Daardoor is De Ceukelaire het belang van de klassieke discussie over intentie of bewustzijn anders gaan bekijken. "Dan heb ik me toch wel gerealiseerd: die semantische discussie maakt minder uit. De gevolgen kunnen vreselijk zijn."
Gevolgen
"De afgelopen maanden heb ik vooral gezien hoe snel we onze systemen met AI hebben geconnecteerd. We geven ze de capaciteit om ons volledige leven over te nemen." Daar komt volgens hem bij dat AI steeds beter wordt in cybersecurity.
Ik zie een AI-capaciteit die op het gebied van cybersecurity de menselijke wereld waarin we leven heel snel kan gaan beïnvloeden
Inti De Ceukelaire, ethische hacker
"Daarom moet ik tot de conclusie komen dat het niet allemaal marketing is. Ik zie een AI-capaciteit die op het gebied van cybersecurity de menselijke wereld waarin we leven heel snel kan gaan beïnvloeden. Is het niet door het hacken van systemen, dan is het door het manipuleren van mensen. Daar worden ze beter en beter in."
Geen apocalyps, wel survival of the fittest
Toch verzet De Ceukelaire zich tegen apocalyptische scenario's waarin robots de mensheid uitroeien. "Laat ons niet voor het apocalypsescenario gaan, laat ons gewoon focussen op de niet zo leuke dingen die kunnen gebeuren."
De Ceukelaire vreest dus niet zozeer voor een Hollywood-scenario, zoals in 'The Terminator', maar wel dat AI mensen psychologisch zal manipuleren, op een grote schaal zal verspreiden, mensen omkoopt of chanteert en cyberaanvallen zal uitvoeren op kritieke infrastructuur.
Zijn bezorgdheid ligt eerder bij de menselijke beïnvloeding. Toekomstige AI-systemen kunnen beter worden in het begrijpen van de menselijke psychologie, de systemen en mensen hacken en hun sporen verbergen. En die evolutie lijkt verder te gaan.
"Dan denk ik aan de 'survival of the fittest'. Kunnen wij ons snel genoeg aanpassen aan een wereld waarin er met weinig moeite aanvallen kunnen worden gedaan? Iemand die gebeld wordt door zijn vrouw, die dan achteraf niet zijn vrouw bleek te zijn, bijvoorbeeld. Mensen hebben gewoon nog nooit de middelen gehad om op zo'n grote schaal te manipuleren."
De toekomst van superintelligentie
Ook voor 'superintelligence' is het uitkijken. Superintelligentie, ook wel hyperintelligentie of bovenmenselijke intelligentie genoemd, is een hypothetisch stadium van AI waarin computers de menselijke intelligentie op elk denkbaar vlak voorbijstreven.
"Het is een systeem dat misschien zelfs niet meer onze taal zal spreken. Ik ben nu al ongerust over de huidige modellen, als we dan een AI hebben die van alles kan doen en voorspellen, kan het bijvoorbeeld ook aan geld geraken. Mensen kunnen vandaag de beurs niet voorspellen, maar misschien is dat wel mogelijk met superintelligentie."
Meer verantwoordelijkheid
Volgens De Ceukelaire moeten technologiebedrijven ook meer verantwoordelijkheid dragen wanneer hun systemen schade veroorzaken. "Als je een hond hebt en je laat die los in het park en die bijt iemand, dan ben je daar ook verantwoordelijk voor", zegt hij. "De les moet vooral zijn: als dat volgende keer gebeurt, stel dat iemand sterft, wie is er dan aansprakelijk om dat op te lossen?"
We hebben allemaal scenario's voor brand. Ik denk dat we ook scenario's moeten hebben voor wat te doen met een zwerm van AI-agents
Inti De Ceukelaire, ethische hacker
Daarnaast pleit hij ervoor dat bedrijven en overheden scenario's beginnen uitwerken voor AI-incidenten, net zoals ze dat vandaag doen voor branden of natuurrampen.
"We hebben allemaal scenario's voor brand. Sommige landen hebben scenario's voor aardbevingen. Ik denk dat we ook wel scenario's moeten hebben voor wat te doen met een zwerm van AI-agents"
"Ben ik ongerust? Absoluut. Denk ik dat we het kunnen fixen? Ook", zegt De Ceukelaire. "Laat ons meer kijken naar de problemen die vandaag al kunnen gebeuren, dan kunnen we beginnen zoeken naar oplossingen."

