{"id":87346,"date":"2026-10-24T23:13:46","date_gmt":"2026-10-24T23:13:46","guid":{"rendered":"https:\/\/hanstimmerman.me\/?p=87346"},"modified":"2026-10-25T11:43:24","modified_gmt":"2026-10-25T11:43:24","slug":"het-einde-van-de-onbekende-veiligheidslekken","status":"publish","type":"post","link":"http:\/\/hanstimmerman.me\/en\/het-einde-van-de-onbekende-veiligheidslekken\/","title":{"rendered":"Het einde van de onbekende veiligheidslekken"},"content":{"rendered":"<p style=\"text-align: right;\"><span style=\"color: #000000;\"><em>English version: scroll down<\/em><\/span><\/p>\n<h4><span style=\"color: #000000;\"><strong><i>Hoe AI de zekerheden van Big Tech ondermijnt en Europa dwingt opnieuw na te denken over digitale soevereiniteit.<\/i><\/strong><\/span><\/h4>\n<h2><span style=\"color: #000000;\"><b>De perfecte storm<\/b><\/span><\/h2>\n<p><span style=\"color: #000000;\">De recent ontdekte kwetsbaarheid in PHP zou wel eens het <a style=\"color: #000000;\" href=\"https:\/\/www.exponentialview.co\/p\/the-internets-wuhan-moment?utm_source=substack&amp;utm_medium=email\"><em>Wuhan-moment<\/em><\/a> van het internet kunnen markeren: het moment waarop een dreiging zich exponentieel begint te verspreiden. Er verandert iets fundamenteels en het gaat heel snel. De meeste mensen hebben het nog niet door. Degenen die het wel zien, maken zich terecht zorgen.<\/span><\/p>\n<p><span style=\"color: #000000;\">Er zijn momenten waarop ontwikkelingen samenkomen en je beseft dat de wereld fundamenteel verandert. Niet door \u00e9\u00e9n gebeurtenis, maar omdat zekerheden die jarenlang onaantastbaar leken tegelijk afbrokkelen. <\/span><span style=\"color: #000000;\">We zagen het bij energie (afhankelijkheid van Russisch gas), bij producten (China), bij defensie (Amerikaanse bescherming) en bij onze digitale infrastructuur, waar de commerci\u00eble cloud van Big Tech steeds meer vragen oproept over soevereiniteit, afhankelijkheid en veiligheid.<\/span><\/p>\n<p><span style=\"color: #000000;\">Nu komt daar de AI-agent bij. Precies die innovatie \u2013 grotendeels ontwikkeld door dezelfde Big Tech-bedrijven die onze digitale wereld domineren \u2013 kan de fundamenten onder hun eigen succesmodel aantasten. Een paradox die we serieus moeten nemen. <\/span><\/p>\n<h3><span style=\"color: #000000;\">Het succes dat zijn eigen kwetsbaarheid cre\u00ebert<\/span><\/h3>\n<p><span style=\"color: #000000;\">Vanaf ongeveer 2005 bouwden Amazon, Microsoft, Google en anderen een wereldwijd netwerk van clouddiensten. Losse computers en datacenters groeiden uit tot een uiterst effici\u00ebnt platform met schaalvoordelen, professionele beveiliging en wereldwijde beschikbaarheid. Organisaties hoefden niet langer alles zelf te bouwen.<\/span><\/p>\n<p><span style=\"color: #000000;\">Dat succes had een keerzijde. Hoe meer diensten naar de cloud gingen, hoe afhankelijker organisaties werden van die infrastructuur, techniek en contracten van hun leveranciers. Applicaties, gegevens, identiteiten en processen raakten verweven met \u00e9\u00e9n ecosysteem. Overstappen werd steeds moeilijker. Effici\u00ebntie veranderde in vendor-lock-in.<\/span><\/p>\n<p><span style=\"color: #000000;\">We accepteerden dat. De voordelen waren groot en de risico\u2019s leken beheersbaar. Maar daarmee concentreerden we ons niet alleen op techniek<\/span><span style=\"color: #000000;\">, maar ook afhankelijkheid. In <a href=\"https:\/\/hanstimmerman.me\/en\/de-cloud-kan-worden-gebombardeerd\/\">mijn eerdere blog<\/a> \u201cDe cloud kan worden gebombardeerd\u201d beschreef ik al de kwetsbaarheid wanneer digitale voorzieningen samenkomen in een beperkt aantal fysieke knooppunten. Nu dient zich een nieuwe test aan.<\/span><\/p>\n<h3><span style=\"color: #000000;\">De innovatie die de cloud tegen zichzelf keert<\/span><\/h3>\n<p><span style=\"color: #000000;\">De grote technologiebedrijven ontwikkelen AI om hun diensten slimmer te maken. AI-agents kunnen zelfstandig taken uitvoeren, software analyseren en processen automatiseren. Diezelfde mogelijkheden kunnen echter worden ingezet t\u00e9gen de infrastructuur waarop onze samenleving leunt. <\/span><span style=\"color: #000000;\">Duizenden intelligente agents voor die tegelijkertijd systemen onderzoeken op verouderde software, vergeten interfaces, configuratiefouten en kwetsbaarheden die jarenlang onopgemerkt bleven. Ze combineren bevindingen en schalen hun zoekwerk massaal op. <em>&#8216;Unknown unknowns&#8217;<\/em> worden opeens bekend, waardoor de impliciete beveiliging van &#8216;het niet weten&#8217; opeens verdwijnt: duizenden zwakheden worden blootgelegd.\u00a0<\/span><\/p>\n<p><span style=\"color: #000000;\">Niet iedere agent vindt een zwakheid. Wel verandert de verhouding tussen de kosten van zoeken en de hoeveelheid systemen die onderzocht kunnen worden. Het ontdekken van onbekende kwetsbaarheden vereiste vroeger specialistische kennis, veel tijd en soms geluk. Dat gebrek was een onbedoeld veiligheidsnet. Nu wordt stom toeval slim en gericht toeval. <\/span><span style=\"color: #000000;\">Wat daarmee opeens verdwijnt, is de onterechte geruststelling dat onbekende kwetsbaarheden (nog) geen gevaar opleveren. Nu ontstaat de paradox: de cloudbedrijven hebben zelf de AI-revolutie aangejaagd die het steeds moeilijker maakt te vertrouwen op de onontdektheid van fouten in hun eigen systemen. Met AI schieten ze (ook) in hun eigen voet . . . \u00a0<\/span><\/p>\n<h3><span style=\"color: #000000;\">E\u00e9n kasteel, duizenden aanvallers<\/span><\/h3>\n<p><span style=\"color: #000000;\">Een commerci\u00eble cloud is geen eenvoudig kasteel. Grote aanbieders beschikken over omvangrijke beveiligingsteams, redundante infrastructuur en geavanceerde detectie. Ze kunnen aanvallen opvangen die kleinere organisaties nauwelijks overleven. Maar schaal heeft een keerzijde. Wanneer enorme hoeveelheden diensten afhankelijk zijn van dezelfde identiteitsvoorzieningen, softwarecomponenten of fysieke locaties, kan \u00e9\u00e9n kwetsbaarheid buitenproportionele gevolgen hebben.<\/span><\/p>\n<p><span style=\"color: #000000;\">De verdediging moet het geheel beschermen. Aanvallers hoeven niet ieder onderdeel te verslaan. Soms is \u00e9\u00e9n bruikbare opening voldoende. Fysieke concentratie, softwarematige afhankelijkheid en organisatorische centralisatie versterken elkaar. <\/span><span style=\"color: #000000;\">Het is alsof \u00e9\u00e9n kasteel wordt aangevallen door duizenden drones. Elke drone onderzoekt een andere muur, poort of vergeten opening. De verdediger heeft een indrukwekkende krijgsmacht, maar moet tegelijkertijd alle kritieke onderdelen beschermen.<\/span><\/p>\n<p><span style=\"color: #000000;\">Dat is de nieuwe asymmetrie. De centrale cloud hoeft niet morgen om te vallen. Maar haar vanzelfsprekende veiligheid kan niet langer worden aangenomen. De combinatie van schaal, afhankelijkheid en krachtiger geautomatiseerd onderzoek maakt weerbaarheid tot een vraagstuk dat verder gaat dan de volgende beveiligingspatch.\u00a0<\/span><\/p>\n<h3><span style=\"color: #000000;\">Europa ontdekt dat afhankelijkheid ook onveiligheid betekent<\/span><\/h3>\n<p><span style=\"color: #000000;\">Een jaar geleden zat ik met AWS aan een rondetafel over Europese digitale soevereiniteit. Mijn stelling was dat nu de Europese soevereiniteitsgedachte eenmaal was losgekomen, deze niet meer te stoppen was. De Europese behoefte om minder afhankelijk te zijn van enkele buitenlandse leveranciers zou niet verdwijnen door lokale vestigingen of hubs zoals AWS overwoog, te bouwen. Het ging om de moeder, niet waar zij eventuele kinderen zouden huisvesten.\u00a0<\/span><\/p>\n<p><span style=\"color: #000000;\">Digitale soevereiniteit gaat over meer dan waar gegevens staan. Het gaat over wie de regels bepaalt, wie toegang heeft, wie diensten kan uitschakelen en hoe gemakkelijk een organisatie kan overstappen. De AI-ontwikkeling geeft die discussie een extra dimensie.<\/span><\/p>\n<p><span style=\"color: #000000;\">Afhankelijkheid is niet langer alleen een economisch of geopolitiek risico. Ze wordt ook een digitaal veiligheidsvraagstuk. Een organisatie kan haar infrastructuur uitstekend laten beheren door een grote cloudleverancier en toch afhankelijk blijven van een beperkt aantal kritieke voorzieningen. Een leverancier kan zijn beveiliging verbeteren, maar niet garanderen dat alle onbekende kwetsbaarheden verdwenen zijn.<\/span><\/p>\n<p><span style=\"color: #000000;\">Dat is geen verwijt aan Big Tech, maar een structurele beperking van ieder complex systeem. Europa kan niet langer volstaan met de vraag welke leverancier de beste diensten aanbiedt. We moeten ook vragen hoeveel afhankelijkheid we accepteren en hoe we blijven functioneren wanneer een centrale voorziening uitvalt of wordt aangevallen.<\/span><\/p>\n<h3><span style=\"color: #000000;\">Het bestuur dat de verkeerde vragen stelde<\/span><\/h3>\n<p><span style=\"color: #000000;\">Waarom lieten we die afhankelijkheid zo ver oplopen? Omdat het model werkte. Omdat de cloud goedkoper, sneller en gemakkelijker was. Omdat bestuurders resultaten moesten leveren en uitbesteden aan een bekende leverancier een verdedigbare beslissing leek. Wie koos voor Microsoft, IBM, AWS of Google kon wijzen op schaal, expertise en reputatie. Een veilige keuze, zeker als &#8211; zoals de overheid &#8211; bestuurders van huis uit al riscomijdend zijn.\u00a0<\/span><\/p>\n<p><span style=\"color: #000000;\">Zo ontstond een bestuurlijke reflex: kies de gevestigde leverancier en minimaliseer het directe risico. Maar bestuurlijk verdedigbaar is niet hetzelfde als de samenleving op lange termijn weerbaar maken. We beloonden effici\u00ebntie en wogen de kosten van afhankelijkheid onvoldoende mee. Individuele organisaties optimaliseerden, terwijl de gezamenlijke infrastructuur steeds sterker concentreerde.<\/span><\/p>\n<p><span style=\"color: #000000;\">Nu komen meerdere afhankelijkheden tegelijk onder druk: energie, grondstoffen, defensie en digitale infrastructuur. We kunnen bestuurders niet verwijten dat ze de toekomst niet exact voorspelden. Wel mogen we constateren dat waarschuwingen over concentratie en systeemrisico\u2019s te gemakkelijk ondergeschikt raakten aan de voordelen van het bestaande model. De verrassing zit niet in het bestaan van risico\u2019s, maar in onze verbazing wanneer ze zich gelijktijdig manifesteren.<\/span><\/p>\n<h3><span style=\"color: #000000;\">Van centrale effici\u00ebntie naar gedistribueerde weerbaarheid<\/span><\/h3>\n<p><span style=\"color: #000000;\">Wat is het alternatief? Niet de cloud afschaffen. Niet doen alsof iedere organisatie haar eigen infrastructuur veiliger kan beheren. En zeker niet veronderstellen dat decentralisatie automatisch veiligheid oplevert. De oplossing ligt in het opnieuw ontwerpen van onze afhankelijkheden.<\/span><\/p>\n<p><span style=\"color: #000000;\">We moeten systemen bouwen die niet volledig afhankelijk zijn van \u00e9\u00e9n leverancier, van \u00e9\u00e9n identiteitssysteem of van \u00e9\u00e9n fysieke locatie. Gegevens en applicaties moeten overdraagbaar zijn, alternatieve voorzieningen daadwerkelijk bruikbaar en kritieke functies zo ontworpen, dat ze bij uitval kunnen blijven functioneren. Een beetje terug naar vroeger dus.\u00a0<\/span><\/p>\n<p><span style=\"color: #000000;\">Dat was en is nog steeds de belofte van een meer gedistribueerde digitale architectuur: niet dat ieder onderdeel onkwetsbaar wordt, maar dat het falen van \u00e9\u00e9n onderdeel niet automatisch het falen van het geheel betekent. Web3 is daarvoor een mogelijke inspiratiebron, geen kant-en-klare oplossing. Nieuwe decentralisatie moet ook gepaard gaan met goede beveiliging, onafhankelijke componenten en duidelijke verantwoordelijkheden.<\/span><\/p>\n<p><span style=\"color: #000000;\">Daarnaast hebben we net als een vliegtuig een flight-recorder nodig, een <a href=\"https:\/\/hanstimmerman.me\/en\/na-de-crash-ook-it-heeft-een-black-box-nodig\/\">digitale black box<\/a>. Om te kunnen reconstrueren wat AI-agents doen, hoe aanvallen verlopen, waar fouten worden gemaakt en systemen tekortschieten. Zoals de luchtvaart leert van incidenten, moet ook onze digitale infrastructuur systematisch leren van iedere aanval. Dat is de overgang van security by obscurity naar security by evidence. De zwarte doos kan immers ook aantonen dat iets w\u00e9l goed functioneerde en &#8211; dus &#8211; het systeem op dat moment voldeed aan alle compliancy die vereist was.\u00a0<\/span><\/p>\n<h3><span style=\"color: #000000;\">Het einde van de vanzelfsprekendheid<\/span><\/h3>\n<p><span style=\"color: #000000;\">Big Tech heeft geen mislukt systeem gebouwd. Het heeft een buitengewoon succesvol systeem gebouwd dat ons afhankelijk maakte van de voorwaarden waaronder dat succes mogelijk was.\u00a0<\/span><span style=\"color: #000000;\">AI maakt onze wereld weer slimmer, maar ook beter doorzoekbaar voor aanvallers. De cloud maakte onze wereld effici\u00ebnter, maar concentreerde afhankelijkheden. En economische optimalisatie is niet hetzelfde als strategische zelfstandigheid, zoals we nu opeens ontdekken.<\/span><\/p>\n<p><span style=\"color: #000000;\">De toekomst vraagt niet om minder technologie, maar om (weer) op een andere manier te denken over technologie. Niet meer de vanzelfsprekendheid dat de grootste leverancier automatisch de veiligste keuze is. Weg met het idee dat centralisatie alleen effici\u00ebntie oplevert. En &#8211; last but not least &#8211; \u00a0weg met de gedachte dat onbekende kwetsbaarheden ons niet raken zolang niemand ze kent. <\/span><span style=\"color: #000000;\">De AI-zwermen rammelen inmiddels aan de poorten van onze digitale kastelen. Dat is een serieus veiligheidsprobleem, maar ook een kans om onze architectuur opnieuw te doordenken. <\/span><\/p>\n<p><span style=\"color: #000000;\">Voor wie al langer waarschuwde, zit daar iets wrangs in. Gelijk krijgen is weinig waard wanneer de rekening door de hele samenleving wordt betaald.\u00a0<\/span><\/p>\n<p>Photo by <a href=\"https:\/\/www.pexels.com\/photo\/black-android-smartphone-on-top-of-white-book-39584\/\">Pixabay<\/a><\/p>\n<p><span style=\"color: #000000;\">&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;- \u00a0 Translated by Grok \u00a0&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8212;&#8211;<\/span><\/p>\n<h2><span style=\"color: #000000;\">The End of Unknown Security Flaws<\/span><\/h2>\n<h3><span style=\"color: #000000;\"><i>How AI is undermining Big Tech\u2019s certainties and forcing Europe to rethink digital sovereignty.<\/i><i><\/i><\/span><\/h3>\n<h2><span style=\"color: #000000;\">The Perfect Storm<\/span><\/h2>\n<p><span style=\"color: #000000;\">The recently discovered PHP vulnerability may mark the internet\u2019s <em>Wuhan moment<\/em>: the point at which a threat begins to spread exponentially. Something fundamental is changing, and it is happening fast. Most people haven\u2019t noticed yet. Those who have are worried.<\/span><\/p>\n<p><span style=\"color: #000000;\">There are moments when developments converge and you realise the world is fundamentally changing. Not because of a single event, but because long-held certainties start eroding at the same time.<\/span><\/p>\n<p><span style=\"color: #000000;\">We saw it with energy (dependence on Russian gas), with products (China), with defence (assumed US protection), and with our digital infrastructure, where the commercial cloud of Big Tech raises growing questions about sovereignty, dependence and security.<\/span><\/p>\n<p><span style=\"color: #000000;\">Now the AI agent has been added. Precisely this innovation \u2014 largely developed by the same Big Tech companies that dominate our digital world \u2014 can undermine the foundations of their own success model. It is a paradox we must take seriously. <\/span><\/p>\n<h3><span style=\"color: #000000;\">Success That Creates Its Own Vulnerability<\/span><\/h3>\n<p><span style=\"color: #000000;\">From around 2005, Amazon, Microsoft, Google and others built a global network of cloud services. Separate computers and data centres grew into a highly efficient platform offering scale, professional security and global availability. Organisations no longer had to build and manage everything themselves.<\/span><\/p>\n<p><span style=\"color: #000000;\">That success had a downside. The more services moved to the cloud, the more dependent organisations became on their suppliers\u2019 infrastructure, technology and contracts. Applications, data, identities and processes became intertwined with a single ecosystem. Switching grew increasingly difficult. Efficiency turned into vendor lock-in.<\/span><\/p>\n<p><span style=\"color: #000000;\">We accepted it. The benefits were large and the risks seemed manageable. But we concentrated not only technology \u2014 we also concentrated dependence. In my earlier blog \u201cThe Cloud Can Be Bombed\u201d I already described the vulnerability that arises when digital services converge in a limited number of nodes. Now a new test is emerging.<\/span><\/p>\n<h3><span style=\"color: #000000;\">The Innovation That Turns the Cloud Against Itself<\/span><\/h3>\n<p><span style=\"color: #000000;\">The major technology companies develop AI to make their services smarter and more efficient. AI agents can independently perform tasks, analyse software and automate processes. Those same capabilities can, however, be turned against the infrastructure on which our society relies.<\/span><\/p>\n<p><span style=\"color: #000000;\">Imagine thousands of intelligent agents simultaneously examining systems for outdated software, forgotten interfaces, configuration errors and vulnerabilities that have gone unnoticed for years. They combine findings and scale their search massively.<\/span><\/p>\n<p><span style=\"color: #000000;\">Not every agent breaks every defence. What changes is the relationship between the cost of searching and the number of systems that can be examined. In the past, unknown vulnerabilities existed. Discovering them required specialist knowledge, time and sometimes luck. That lack of discovery capacity was an unintended safety net. Now blind chance is becoming smart chance.<\/span><\/p>\n<p><span style=\"color: #000000;\">The unknown vulnerability does not literally disappear. What disappears is the reassurance that a vulnerability is likely to remain unknown. That is where the paradox arises: the cloud companies themselves have driven the AI revolution that makes it increasingly difficult to rely on the undiscovered nature of flaws in their own systems.<\/span><\/p>\n<h3><span style=\"color: #000000;\">One Castle, Thousands of Attackers<\/span><\/h3>\n<p><span style=\"color: #000000;\">A commercial cloud is not a simple castle. Large providers have extensive security teams, redundant infrastructure and advanced detection. They can absorb attacks that smaller organisations would barely survive. But scale has a downside. When vast numbers of services depend on the same identity systems, software components or physical locations, a single vulnerability can have outsized consequences.<\/span><\/p>\n<p><span style=\"color: #000000;\">The defence must protect the whole. Attackers do not need to defeat every part. Sometimes one usable opening is enough. Physical concentration, software dependence and organisational centralisation reinforce one another.<\/span><\/p>\n<p><span style=\"color: #000000;\">It is as if one castle is being attacked by thousands of drones. Each drone examines a different wall, gate or forgotten opening. The defender has an impressive force, but must simultaneously protect every critical component.<\/span><\/p>\n<p><span style=\"color: #000000;\">That is the new asymmetry. The central cloud does not have to fall tomorrow. Its assumed security can no longer be taken for granted. The combination of scale, dependence and ever more powerful automated research turns resilience into a question that goes far beyond the next security patch.<\/span><\/p>\n<h3><span style=\"color: #000000;\">Europe Discovers That Dependence Also Means Insecurity<\/span><\/h3>\n<p><span style=\"color: #000000;\">A year ago I sat at the table with AWS during a roundtable on European digital sovereignty. My position was that something had been set in motion that could no longer be reversed. The sovereignty idea had been unleashed. Europe\u2019s desire to become less dependent on a few foreign suppliers would not disappear simply by offering a new commercial product.<\/span><\/p>\n<p><span style=\"color: #000000;\">Digital sovereignty is about more than where data is stored. It is also about who sets the rules, who has access, who can switch services off, and how easily an organisation can switch when circumstances change. The AI development gives that discussion an extra dimension.<\/span><\/p>\n<p><span style=\"color: #000000;\">Dependence is no longer only an economic or geopolitical risk. It is also becoming a question of digital security. An organisation can have its infrastructure excellently managed by a large cloud provider and still remain dependent on a limited number of critical facilities. A provider can improve its security, but cannot guarantee that all unknown vulnerabilities have disappeared.<\/span><\/p>\n<p><span style=\"color: #000000;\">This is not a reproach to Big Tech. It is a structural limitation of any complex system. Europe can no longer content itself with the question of which supplier offers the best services. We must also ask how much dependence we are willing to accept and how we continue to function when a central facility fails or is attacked.<\/span><\/p>\n<h3><span style=\"color: #000000;\">The Governance That Asked the Wrong Questions<\/span><\/h3>\n<p><span style=\"color: #000000;\">Why did we allow that dependence to grow so far? Because the model worked. Because the cloud was cheaper, faster and easier. Because executives had to deliver results and outsourcing IT to a well-known supplier seemed a defensible decision. Anyone who chose Microsoft, IBM, AWS or Google could point to scale, expertise and reputation.<\/span><\/p>\n<p><span style=\"color: #000000;\">This created a governance reflex: choose the established supplier and minimise the immediate risk. But an administratively defensible choice is not the same as making society resilient in the long term. We rewarded efficiency while insufficiently weighing the costs of dependence. Individual organisations optimised while the collective infrastructure became ever more concentrated.<\/span><\/p>\n<p><span style=\"color: #000000;\">Now multiple dependencies are coming under pressure at the same time: energy, raw materials, defence and digital infrastructure. We cannot blame executives for not having predicted the future exactly. We can, however, observe that warnings about concentration and systemic risk were too easily subordinated to the advantages of the existing model. The surprise is not that the risks exist. The surprise is our astonishment when they manifest themselves simultaneously.<\/span><\/p>\n<h3><span style=\"color: #000000;\">From Central Efficiency to Distributed Resilience<\/span><\/h3>\n<p><span style=\"color: #000000;\">What is the alternative? Not abolishing the cloud. Not pretending every organisation can manage its own infrastructure more securely. And certainly not assuming that decentralisation automatically delivers security. The solution lies in redesigning our dependencies.<\/span><\/p>\n<p><span style=\"color: #000000;\">We must build systems that are not fully dependent on a single supplier, a single identity system or a single physical location. Data and applications must be portable, alternative facilities must actually be usable, and critical functions must be designed so they can continue to operate when something fails.<\/span><\/p>\n<p><span style=\"color: #000000;\">That is the promise of a more distributed digital architecture: not that every component becomes invulnerable, but that the failure of one component does not automatically mean the failure of the whole. Web3 can serve as inspiration, not as a ready-made solution. Decentralisation must go hand in hand with solid security, independent components and clear responsibilities.<\/span><\/p>\n<p><span style=\"color: #000000;\">In addition we need a digital black box. We must be able to reconstruct what AI agents do, how attacks unfold and where systems fall short. Just as aviation learns from incidents, our digital infrastructure must systematically learn from every attack. That is the transition from security by obscurity to security by evidence.<\/span><\/p>\n<h3><span style=\"color: #000000;\">The End of the Taken-for-Granted<\/span><\/h3>\n<p><span style=\"color: #000000;\">Big Tech has not built a failed system. It has built an extraordinarily successful system that made us dependent on the conditions under which that success was possible. Now the technology that made the system so successful is also changing the conditions under which we can continue to use it safely.<\/span><\/p>\n<p><span style=\"color: #000000;\">AI makes our world smarter, but also more searchable for attackers. The cloud makes our world more efficient, but concentrates dependencies. Geopolitical developments make clear that economic optimisation is not the same as strategic autonomy.<\/span><\/p>\n<p><span style=\"color: #000000;\">The future does not call for less technology, but for a different way of thinking about technology. We must abandon the assumption that the largest supplier is automatically the safest choice for society. We must abandon the idea that centralisation only delivers efficiency, and the notion that unknown vulnerabilities will not affect us as long as no one knows about them.<\/span><\/p>\n<p><span style=\"color: #000000;\">The AI swarms are rattling the gates of our digital castles. That is a serious security problem, but also an opportunity to rethink our architecture. For those who have long warned about these dependencies, there is something bitter in it. Being proven right is of little value when the bill is ultimately paid by society as a whole.<\/span><\/p>\n<p><span style=\"color: #000000;\">The real challenge is not to build our castles even higher. It is to design a digital society that continues to function even when a castle falls.<\/span><\/p>\n<p><span style=\"color: #000000;\">#DigitalSovereignty, #CloudSecurity, #AIagents, #BigTech, #CyberResilience, #VendorLockIn, #EuropeanDigitalStrategy, #DistributedArchitecture, #SecurityByEvidence, #GeopoliticsOfTech, #DigitalIndependence, #CloudRisk, #TechDependency, #FutureOfInfrastructure<\/span><\/p>","protected":false},"excerpt":{"rendered":"<p>The AI swarms are rattling the gates of our digital castles. That is a serious security problem, but also an opportunity to rethink our architecture. For those who have long warned about these dependencies, there is something bitter in it. Being proven right is of little value when the bill is ultimately paid by society as a whole.<\/p>\n<p>The real challenge is not to build our castles even higher. It is to design a digital society that continues to function even when a castle falls.<\/p>","protected":false},"author":3,"featured_media":87352,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[293,520,521,1024,71,80],"tags":[585,591,687,739,840,1101,1159,1160,1161,1162,1163,1164,517,522],"class_list":["post-87346","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artificial-intelligence","category-digitale-soevereiniteit","category-european-tech","category-economische-groei","category-digital-economy","category-trusted-it","tag-vendorlockin","tag-cyberresilience","tag-bigtech","tag-cloudsecurity","tag-europeandigitalstrategy","tag-securitybyevidence","tag-distributedarchitecture","tag-geopoliticsoftech","tag-digitalindependence","tag-cloudrisk","tag-techdependency","tag-futureofinfrastructure","tag-digitalsovereignty","tag-aiagents"],"jetpack_sharing_enabled":true,"jetpack_featured_media_url":"https:\/\/i0.wp.com\/hanstimmerman.me\/wp-content\/uploads\/2026\/10\/pexels-pixabay-39584-scaled.jpg?fit=2560%2C1707&ssl=1","_links":{"self":[{"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/posts\/87346","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/comments?post=87346"}],"version-history":[{"count":11,"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/posts\/87346\/revisions"}],"predecessor-version":[{"id":87360,"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/posts\/87346\/revisions\/87360"}],"wp:featuredmedia":[{"embeddable":true,"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/media\/87352"}],"wp:attachment":[{"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/media?parent=87346"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/categories?post=87346"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/hanstimmerman.me\/en\/wp-json\/wp\/v2\/tags?post=87346"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}