Agentische kunstmatige intelligentie transformeert cyberbeveiliging
16 oktober 2026 · 2 min leestijd
Agentische kunstmatige intelligentie verandert het ecosysteem van de informatica veiligheid, zowel voor aanvallers als voor verdedigers. Systemen die autonoom kunnen plannen, handelen en coördineren zijn reeds operationeel in bedrijfseigen beveiligingscentra en in criminele infrastructuren, zoals de zeer autonome cyberbekwame agenten.
Voor aanvallers is de drempel voor computercriminaliteit drastisch verlaagd. Digitale criminelen zonder geavanceerde technische vaardigheden kunnen nu complexe offensieven orkestreren met behulp van generatieve kunstmatige intelligentie. Taalmodellen zonder beveiligingsmechanismen, zoals FraudGPT en WormGPT, maken het mogelijk om gepersonaliseerde aanvalscampagnes te bouwen zonder programmeerkennis. Daarnaast zorgen grote taalmodellen voor overtuigender phishing en sociale manipulatie door berichten te genereren die cultureel zijn afgestemd en vrij zijn van grammaticale fouten.
De impact op de aanvalsketens is structureel. Autonome agenten beheren inmiddels 80 tot 90 procent van de aanvalsketens zonder menselijk toezicht. Dit omvat de volledige cyclus van verkenning, identificatie van kwetsbaarheden, exploitatie en exfiltratie, wat de snelheid en schaalbaarheid van aanvallen aanzienlijk verhoogt. Als gevolg hiervan geloven 71 procent van de Italiaanse chief information security officers dat kunstmatige intelligentie het cyberrisico verhoogt.
Er ontstaan ook nieuwe risico's door het massale gebruik van deze technologie. Sinds het begin van 2026 zijn er meer dan 92.000 malware aanvallen gedetecteerd die vermomd waren als bekende instrumenten voor kunstmatige intelligentie, waaronder ChatGPT, Claude en Gemini. Meer dan 15.000 van deze monsters bevatten spyware, banktrojans en downloaders. In mei 2026 verspreidde de groep APT Silver Fox valse Claude AI applicaties voor Windows, MacOS en Linux.
Verder zijn er structurele risico's zoals datavergiftiging, promptinjectie, modelhallucinaties en schadelijke functies in legitieme workflows. De beveiliging van de toeleveringsketen is kritiek, omdat één besmet onderdeel volledige onderling verbonden systemen kan blootstellen.
Voor verdedigers biedt de technologie strategische voordelen. Volgens gegevens van Kaspersky verwacht 57 procent van de bedrijven een verbetering in het detecteren van dreigingen en rekent 49 procent op geautomatiseerde reacties op incidenten. Machine learning wordt reeds geïntegreerd in beveiligingsplatformen om dreigingen op grote schaal te bestrijden en datavolumes te beheren die voor menselijke analisten onmogelijk zijn.