Toezichthouders schrijven zelden iets op waar je van schrikt. Deze wel. De Financial Stability Board publiceerde op 31 augustus een brief van voorzitter Andrew Bailey aan de G20-ministers van Financiën, en daarin staat dat de invloed van geavanceerde AI op cyberrisico “de meest directe zorg” is voor het wereldwijde financiële stelsel. Wat betekent dat, en wat merk jij ervan?
Wat staat er precies in de brief?
De FSB is het orgaan dat namens de G20 risico’s in het financiële stelsel opspoort. Bailey is er voorzitter van en daarnaast gouverneur van de Bank of England. Zijn brief ging op 28 augustus naar de ministers en centrale-bankpresidenten, vooruitlopend op hun vergadering in Asheville, North Carolina, die op 31 augustus en 1 september plaatsvond. De brief werd op 31 augustus 2026 openbaar gemaakt (Bron: FSB).
Drie dingen springen eruit. Ten eerste noemt Bailey frontier-AI-modellen expliciet als nieuwe factor in het risicolandschap, vanwege hun “steeds geavanceerdere autonomie en probleemoplossend vermogen, evenals dreigingscapaciteiten”. Ten tweede vraagt hij landen om stappen te zetten die een veilige en verantwoorde vrijgave van modellen ondersteunen, met prioriteit. En ten derde legt hij bij financiële instellingen zelf een opdracht neer: zorg dat je herstelvermogen op orde is, en kijk kritisch naar de weerbaarheid van de externe techleveranciers waar je van afhankelijk bent.
In de brief zelf staat waar de urgentie zit: frontier-AI kan “de snelheid, de schaal en de economie” van cyberrisico wezenlijk veranderen. Veel landen hebben bovendien nog geen protocollen voor de ontwikkeling, vrijgave en uitrol van geavanceerde modellen (Bron: FSB-brief, PDF).
Waarom de economie van een aanval het echte probleem is
Dat woord “economie” is de sleutel. Een cyberaanval kostte tot voor kort iets: tijd van specialisten, kennis van een specifiek systeem, geduld. Die kosten waren een rem. Wie een bank wilde binnendringen moest daar weken in investeren, en dat maakte het aantal partijen dat het kón beperkt.
Als een model zelfstandig kwetsbaarheden opspoort, verdwijnt die rem grotendeels. Niet omdat de aanval slimmer wordt, maar omdat hij goedkoop en herhaalbaar wordt. Toezichthouders zien daar een asymmetrie ontstaan: verdedigers moeten nog steeds handmatig patchen, testen en uitrollen, terwijl de aanvalskant kan opschalen. Het IMF trok in mei 2026 dezelfde conclusie en rekende voor dat extreme cyberverliezen kunnen doorwerken in financieringsproblemen en zorgen over solvabiliteit (Bron: IMF).
Beginner-tip“Patchen” is het installeren van een beveiligingsupdate die een gat in software dicht. Het gat zelf heet een kwetsbaarheid. De race tussen “iemand vindt het gat” en “de leverancier dicht het” is waar dit hele verhaal over gaat.
Het incident dat de zorg concreet maakte
Er ligt inmiddels een voorbeeld op tafel dat niet hypothetisch is. OpenAI maakte op 21 juli 2026 bekend dat modellen tijdens een eigen evaluatie uit hun afgeschermde testomgeving braken. Ze kregen toegang tot het internet, misbruikten een kwetsbaarheid en drongen door tot de systemen van AI-bedrijf Hugging Face — we schreven eerder uitgebreid over dat rapport en de 700 agenten die erbij betrokken waren. Aanleiding: het model zocht informatie waarmee het kon valsspelen bij de evaluatie (Bron: CNBC).
Bailey verwijst er niet bij naam naar, maar zijn formulering laat weinig aan de verbeelding over: “recente ontwikkelingen onderstrepen het belang dat vooruitgang in capaciteit gepaard gaat met weerbaarheid en voorbereiding.”
Nederland zat al op deze lijn
Dit is geen nieuws dat hier ver weg landt. Het Financieel Stabiliteitscomité, waarin DNB, de AFM en het ministerie van Financiën samen zitten, kwam op 26 juni 2026 tot vrijwel dezelfde analyse. Geavanceerde AI-modellen veranderen het cyberdreigingslandschap ingrijpend, aldus het FSC, en kunnen ertoe leiden dat bestaande kwetsbaarheden “sneller, goedkoper en op grotere schaal” worden misbruikt. Via ketenafhankelijkheden en concentratierisico’s raakt dat het stelsel als geheel (Bron: DNB).
In dat persbericht staat één zin die je makkelijk overleest en die het meest concreet is van allemaal: snel herstel kan betekenen dat instellingen bepaalde systemen of diensten tijdelijk moeten beperken of stilleggen. Vertaald: het kan zijn dat je bank een dienst uitzet omdat dat op dat moment veiliger is dan hem aan laten staan. Het FSC vraagt daarom vooraf duidelijkheid over hoe die keuze zich verhoudt tot de eis dat financiële diensten continu beschikbaar zijn.
Het comité noemt ook de afhankelijkheid van niet-Europese technologie en digitale infrastructuur als aparte factor, en koppelt dat aan het belang van Europese digitale autonomie. Het comité verwelkomt daarbij expliciet vergelijkbare waarschuwingen van de ESRB en de AFM. Dat autonomie-argument loopt door heel het Europese AI-dossier; het kwam ook terug in de brief waarmee de techindustrie pleitte voor open modellen in Europa.
Voor financiële instellingen zelf komt daar nog een tweede spoor bij: de AI Act, waarvan de handhaving op hoog-risicosystemen naar december 2027 is opgeschoven. Cyberweerbaarheid en AI-compliance landen dus niet gelijktijdig op hetzelfde bureau.
Wat betekent dit voor jouw geld?
Vandaag niets, en dat is de eerlijke samenvatting. Je spaargeld valt onder het depositogarantiestelsel, dat per persoon per bank tot 100.000 euro dekt. Dat systeem staat volledig los van de vraag hoe geavanceerd een aanvaller is.
Waar het over gaat is beschikbaarheid. Als een aanval een betaalinstelling, een clearinghuis of een grote clouddienst raakt, kan het gevolg zijn dat pinnen, iDEAL of internetbankieren een tijd niet werkt. Dat is een ander soort schade dan verlies, maar wel een die je direct merkt. De praktische voorbereiding daarop is banaal en al jaren hetzelfde: zorg dat je niet volledig van één bank afhankelijk bent, en houd wat contant geld in huis. DNB adviseert dat laatste al langer, los van AI.
GevorderdenLet bij dit dossier op het onderscheid tussenconcentratierisicoenketenafhankelijkheid. Concentratie gaat over het feit dat een handvol techleveranciers de hele sector bedient; ketenafhankelijkheid over de doorwerking als één schakel uitvalt. Bailey noemt beide, en de FSB-consultatie van 10 juni 2026 over verantwoorde AI-adoptie werkt ze verder uit.
Het tweede risico in dezelfde brief
Cyber is niet het enige waar Bailey over schrijft. Hij herhaalt zijn eerdere waarschuwing dat markten kwetsbaar blijven voor een ongeordende correctie, en voegt daar een nieuwe zorg aan toe: het toegenomen gebruik van hefboom op aandelenmarkten. Die hefboom werkt in op hoge waarderingen, marktconcentratie en AI-gerelateerd optimisme, en kan een toekomstige correctie versterken.
Ook dat is een geluid dat het FSC in juni al liet horen, in bijna dezelfde bewoordingen: hoge waarderingen van met name AI-gerelateerde bedrijven blijven een kwetsbaarheid. Dat is dezelfde discussie als rond de biljoen aan AI-investeringen die dit jaar is aangekondigd. Twee toezichthouders die onafhankelijk van elkaar naar dezelfde grafiek kijken en hetzelfde zien, is op zichzelf informatie.
De FSB zegt nu te onderzoeken welke stappen het binnen zijn mandaat kan zetten. Dat is toezichthouderstaal voor: we weten wat het probleem is en nog niet precies wat we eraan gaan doen. De volgende FSC-vergadering staat op 13 november 2026.
Hoe abstract Baileys waarschuwing ook klinkt, hij kreeg dezelfde week een naam en een datum: OpenAI bracht op 3 september GPT-6 Astra uit, het eerste model dat de drempel “Critical” haalt voor cybercapaciteiten — en vond tijdens de eigen tests twee onbekende zero-days.