De inlichtingsdiensten van de vijf landen in het Five Eyes-verbond zeggen het open en bloot: AI-modellen die zelfstandig zwakke plekken in websites en netwerken vinden en uitbuiten, zijn er over maanden, niet over jaren. De waarschuwing staat in een gezamenlijke verklaring van de cyberveiligheidsdiensten van de Verenigde Staten, het Verenigd Koninkrijk, Canada, Australie en Nieuw-Zeeland, eind juni 2026 uitgebracht.
Voor wie een website of webshop runt is dat geen ver-van-mijn-bedshow meer. Een AI-cyberaanval hoeft straks geen handmatig hackerwerk te zijn, maar kan grotendeels automatisch verlopen. De vraag is niet of je doelwit wordt, maar of je site daar klaar voor is.
Wat zegt de Five Eyes-waarschuwing precies?
De verklaring is ongewoon sterk geformuleerd. "Frontier AI-modellen gaan de huidige verwachtingen overtreffen en veranderen zowel de aanvallende als de verdedigende kant van cybersecurity fundamenteel", schrijven de diensten. "De tijdlijn is geen kwestie van jaren, maar van maanden."
De aanbevelingen zijn verrassend gewoon. Het gaat om basismaatregelen die al jaren gelden, maar die veel ondernemers nog steeds niet structureel toepassen:
- Beperk toegang tot systemen en schakel verbindingen uit die je niet gebruikt
- Werk updates en patches sneller door, zeker voor bekende lekken
- Isoleer of verwijder oude kwetsbare systemen
- Regel beheer van inlogaccounts en wachtwoorden strenger
- Oefen regelmatig wat je doet bij een inbraak of datalek
Het klinkt saai, maar precies dat soort basale zwaktes is waar AI straks razendsnel gebruik van maakt.
Waarom dit ook voor het MKB telt
Een veelgehoorde reactie onder ondernemers is dat hackers toch vooral op grote namen jagen. Dat beeld klopt niet. In een eigen onderzoek uit 2024 stelde Microsoft vast dat een op de drie midden- en kleinbedrijven het afgelopen jaar te maken kreeg met een cyberaanval, tegen een gemiddelde schade van ruim 254.000 dollar per incident. Geautomatiseerde aanvallen maken kleine sites juist aantrekkelijker als doelwit, omdat er veel van te vinden zijn en de verdediging vaak mager is.
Omdat AI zoekwerk en uitbuiting kan combineren, wordt de tijd tussen het ontdekken van een lek en een echte aanval korter. Een plugin in je WordPress-site die een dag te lang niet is bijgewerkt, kan zo een direct risico worden.
Drie dingen die je deze week nog regelt
Je hoeft je website niet in een klap onkwetsbaar te maken. Begin met wat het meeste effect geeft:
- Zet updates op automatisch. Voor WordPress, je plugins, je thema en je CMS. De meeste inbraken gebeuren via bekende lekken die allang zijn gedicht.
- Kies sterke toegang. Gebruik een wachtwoordmanager, schakel tweestapsverificatie in voor elk beheeraccount en verwijder oude inloggegevens die niemand meer nodig heeft.
- Maak een back-upplan. Zorg dat je dagelijks een back-up hebt die je niet zelf op dezelfde server bewaart, en oefen één keer hoe je een site terugzet. Als het misgaat, ben je dan in uren weer live in plaats van in dagen.
Wie de basis op orde heeft, doet precies wat de Five Eyes-diensten adviseren. Het draait om snelheid en om cyberveiligheid als onderdeel van je bedrijfsvoering te zien, niet als een technische bijzaak.
Wat dit betekent voor jouw website
Een goed beheerde site is je beste verdediging. Met website onderhoud zorg je dat updates, back-ups en beveiligingschecks structureel geregeld zijn, zodat je niet zelf elke week hoeft te denken aan patches en plugins. En wie een nieuwe website laten maken overweegt, doet er goed aan vanaf het begin te kiezen voor een setup die veilig is opgebouwd en makkelijk bij te houden blijft.
De boodschap van de inlichtingendiensten is helder: wacht niet op nieuwe regels of een waarschuwing op jouw deurmat. Pak de basis nu aan, dan hoef je niet achteraf te repareren.