Waarom China frontier-AI als bedreiging voor de partijveiligheid ziet

Chen Yixin, de Chinese minister van Staatsveiligheid, plaatst AI nadrukkelijk in het kader van regimeveiligheid. Zijn waarschuwing gaat verder dan een gebruikelijke analyse van cyberdreigingen: volgens hem kan geavanceerde AI de politieke controle van de Communistische Partij, de stabiliteit van instellingen, de ideologische veiligheid en kritieke informatie-infrastructuur onder druk zetten.

Dat perspectief helpt verklaren waarom Peking tegelijk pleit voor AI-governance én binnenlandse AI-capaciteit, toegang tot data en geavanceerde rekenkracht als strategische prioriteiten behandelt.

AI als politiek veiligheidsrisico

Chens voornaamste zorg is dat tegenstanders generatieve AI op grote schaal zouden kunnen inzetten. Hij waarschuwde voor door AI vervaardigde politieke geruchten, schadelijke informatie en campagnes voor beïnvloeding van de publieke opinie of cognitieve oorlogsvoering. Ook koppelde hij AI aan cyberaanvallen en aan het verzamelen van gevoelige staatsgegevens, bedrijfsgeheimen en persoonsgegevens.

Dit zijn beschuldigingen en dreigingsinschattingen van een Chinese veiligheidsfunctionaris, geen openbaar bewijs dat een concrete buitenlandse operatie een bepaald Amerikaans model heeft gebruikt. Juist de breedte van het dreigingsbeeld is betekenisvol: Peking behandelt informatiebeïnvloeding, inlichtingenvergaring, cyberoperaties en politieke stabiliteit als nauw verbonden AI-veiligheidsvraagstukken.

Waarom Claude Mythos en GPT-5.5-Cyber worden genoemd

Chen noemde Claude Mythos van Anthropic en GPT-5.5-Cyber van OpenAI omdat geavanceerde systemen kunnen helpen bij cyberbeveiligingswerk met een dubbel gebruikskarakter. Dezelfde mogelijkheden die verdedigers helpen kwetsbaarheden op te sporen, te analyseren en te repareren, kunnen de drempel voor kwaadwillenden verlagen.

Die cybercapaciteit is reëel en meetbaar, al bewijzen evaluaties niet dat een van beide modellen tegen China is ingezet. Het Britse AI Security Institute meldde dat een vroege Claude Mythos Preview als eerste een simulatie van een aanval op een bedrijfsnetwerk volledig doorliep. GPT-5.5 behaalde op expert-niveau gemiddeld een slagingspercentage van 71,4%, tegenover 68,6% voor Mythos Preview. GPT-5.5 voltooide de volledige simulatie in twee van de tien pogingen. 1

Beide bedrijven beperken de toegang tot deze modellen met hoge capaciteit. Anthropic stelt dat toegang tot modellen uit de Mythos-klasse is voorbehouden aan een kleine groep gescreende organisaties; over GPT-5.5-Cyber werd bericht dat de eerste uitrol gericht was op gescreende cybersecurityprofessionals. 214

Een ‘veiligheidsbarrière’ rond de hele AI-keten

Chens antwoord is niet simpelweg buitenlandse modellen blokkeren. Hij pleit voor een brede veiligheidsbarrière rond de volledige AI-keten, met onder meer:

• strenger toezicht op binnenlandse AI-bedrijven, algoritmen en data;
• betere bescherming van gevoelige informatie en kritieke infrastructuur;
• veiligere binnenlandse rekenkracht en technologische toeleveringsketens; en
• minder afhankelijkheid van buitenlandse technologische knelpunten, vooral geavanceerde chips.

De gedachte erachter is strategische zelfredzaamheid. In deze visie hangt AI-veiligheid niet alleen af van beveiliging in een model, maar ook van de vraag wie de data, rekeninfrastructuur en toeleveringsketen beheerst waarop dat model draait.

Meningsverschil over wat ‘AI-veiligheid’ betekent

Staatsgelieerde Chinese commentaren presenteren sommige Amerikaanse oproepen om de ontwikkeling van frontier-AI af te remmen als selectief toegepast: naar buiten gebracht als veiligheidsmaatregel, maar in Pekings lezing ook bedoeld om het Amerikaanse technologische voordeel en beperkingen voor China te bestendigen.

Dat verhaal is niet hetzelfde als een objectieve beoordeling van de mondiale modelcompetitie. Beweerde vooruitgang van Chinese opensourcemodellen op kosten, prestaties of gebruik door ontwikkelaars hangt sterk af van de gebruikte benchmark, de toepassing en het vergeleken model. Juist cyberveiligheidsevaluaties laten zien waarom algemene ranglijsten misleidend kunnen zijn: prestaties verschillen per taak, toegangsvoorwaarden en geteste mate van autonomie. 1

De politieke consequentie is echter helder. Peking zal waarschijnlijk geen internationale regels omarmen die, in zijn ogen, de Chinese capaciteitsopbouw afremmen terwijl Amerikaanse voordelen in chips, cloudinfrastructuur en frontier-modellen intact blijven.

Gevolgen voor AI-overleg tussen de VS en China

De Verenigde Staten en China bereidden volgens berichtgeving voor medio september aparte gesprekken over AI-veiligheid voor. Frontier-modellen en door AI aangestuurde cyberrisico’s konden daarbij op tafel komen. China zag de dialoog als mogelijke opbrengst van een leidersbijeenkomst op 24 september, al zei een functionaris van het Witte Huis dat er op dat moment geen AI-overleg gepland stond. 17

Dat laat ruimte voor beperkte samenwerking: directe communicatiekanalen bij AI-ondersteunde cyberincidenten, uitwisseling over risicobeoordeling of vrijwillige afspraken over tests en toegangscontroles. Het wijst niet op een akkoord om de ontwikkeling van frontier-AI te pauzeren of technologische handelsbeperkingen te versoepelen.

Chens waarschuwing vat de fundamentele kloof samen. Washington en Peking kunnen allebei belang hebben bij het voorkomen van AI-ondersteunde cyberschade. Maar beide regeringen zien AI-capaciteit steeds meer als onderdeel van nationale macht. Voor China zijn AI-veiligheid, politieke veiligheid en technologische soevereiniteit daardoor onlosmakelijk met elkaar verbonden.