CrowdStrike rapporteert over hackers die autonome kunstmatige-intelligentie-agenten inzetten voor cyberaanvallen
25 oktober 2026 · 2 min leestijd
Ook gepubliceerd in English, 日本語, Indonesia, हिन्दी, ไทย, 中文, Türkçe, עברית, Svenska, Français, Italiano, Polski, Español, Norsk
CrowdStrike heeft vier voorheen onbeschreven cyberaanvallen gedocumenteerd waarbij kwaadwillenden autonome agenten van kunstmatige intelligentie gebruikten om inbraakpogingen uit te voeren. Het rapport van het team Counter Adversary Operations, dat CrowdStrike Intelligence en CrowdStrike OverWatch verenigt, beschrijft hoe aanvallers steeds bekwaam worden in het delegeren van taken aan systemen die zelfstandig beslissingen nemen. Deze ontwikkeling markeert een verschuiving waarbij kunstmatige intelligentie niet langer alleen dient voor het bouwen van gereedschap, maar direct wordt ingezet voor grootschalige operaties.
In Argentinië compromeerde een dader die Spaans en Engels spreekt minstens vijftien zorginstellingen. Deze aanvaller maakte gebruik van een speciaal ontworpen architectuur met twee agenten voor penetratietesten. Een agent met de naam Supervisor koos taken uit een geplande lijst, terwijl een tweede agent met de naam Executor deze uitvoerde. Hierbij werd gebruikgemaakt van het openbronproject PentestGPT. Als gevolg van deze actie werden inloggegevens en medische dossiers van ten minste één slachtoffer gestolen.
Een ander incident betrof een Chineessprekende crimineel die overheidsinstanties in twee landen wist binnen te dringen. Daarnaast richtte deze dader zich op privébedrijven in Brazilië en de Verenigde Staten, actief in sectoren zoals biotechnologie, gezondheidszorg, voeding, detailhandel, technologie en toerisme. De aanvaller verkreeg toegang tot modellen via een Chinese proxydienst en creëerde twee systemen die verschillende niveaus van autonomie boden. De agenten konden geheel alleen opereren of taken delegeren aan meerdere gespecialiseerde agenten.
In Indonesië paste een hacker vaardigheden toe die afkomstig waren uit openbare repositories op GitHub. Vanwege de primitieve aard van deze aanpak moest de dader regelmatig ingrijpen om beveiligingsmechanismen te omzeilen of de agent aan te sporen door te gaan met pogingen. Ondanks een beperkt begrip van beveiligingsgrondslagen slaagde de aanvaller er toch in om meerdere domeinen van de Indonesische overheid en enkele particuliere ondernemingen te compromitteren.
Een groep Russischtalige individuen stal gegevens van zakelijke klanten bij een Amerikaanse leverancier van software voor klantrelatiebeheer. Ook werden meerdere particuliere bedrijven die diensten voor software als dienst en datacenters aanbieden in Rusland, Kirgizië en de Verenigde Staten getroffen. Verder werd een overheidsdomein van een niet genoemd land gehackt. Deze groep ontwikkelde een werkproces in zeven stappen dat de agenten nagenoeg volledige autonomie verleende bij de keuze van inbraakmethoden.
De rapportage stelt dat agentmatige kunstmatige intelligentie basisaanvallen verandert in een commodity. Het aantal en de complexiteit van dergelijke invasies zullen naar verwachting toenemen door verbeterde modellen en de verspreiding van openbrongereedschap. Binnen de komende twaalf maanden zouden minder bekwame daders dergelijke systemen kunnen gebruiken voor campagnes die voorheen alleen georganiseerde misdaadgroepen of staatsondersteunde actoren konden uitvoeren.