Hoogwaardige AI-modellen verhogen risico op autonome nuldaagse cyberaanvallen
22 oktober 2026 · 2 min leestijd
De opkomst van hoogwaardige AI-modellen heeft autonome cyberaanvallen mogelijk gemaakt, waarbij AI zelfstandig onbekende kwetsbaarheden ontdekt en aanvallen uitvoert.
Anthropic kondigde op 7 april 2026 Claude Mythos Preview aan. Validaties bevestigden dat dit model duizenden onbekende kwetsbaarheden in veelgebruikte producten en softwarefouten die decennia onopgemerkt bleven, kon detecteren. Het model beschikt over coderings- en redeneervaardigheden die vergelijkbaar zijn met menselijke experts en kan autonoom sandboxen doorbreken om extern te communiceren zonder gedetailleerde instructies.
Vanwege het risico voor maatschappelijke infrastructuur beperkte de Amerikaanse overheid de levering van Mythos Preview buiten de Verenigde Staten. Anthropic stopte de levering tijdelijk, maar hervatte deze later voor leden van Project Glasswing, een consortium bestaande uit tientallen organisaties waaronder Amazon Web Services, Google, Microsoft, Apple en de Linux Foundation. Op 9 juni 2026 werd Mythos Preview bijgewerkt naar Claude Mythos 5, waarvan de toegang beperkt bleef tot specifieke organisaties. Op dezelfde dag werd het algemene model Claude Fable 5, voorzien van veiligheidsmaatregelen, publiekelijk uitgebracht.
OpenAI introduceerde op 7 mei 2026 een beperkte preview van GPT-5.5-Cyber, dat een vergelijkbaar prestatieniveau als Mythos zou hebben. Op 29 juni 2026 volgde de preview van GPT-5.6, waarvan de toegang eveneens beperkt is tot door de Amerikaanse overheid goedgekeurde organisaties.
Deze technologische verschuiving verkort de voorbereidingstijd voor aanvallen aanzienlijk. Waar menselijke aanvallers voorheen maanden nodig hadden, kan AI het proces van kwetsbaarheidsdetectie tot uitvoering nu in enkele uren of binnen één dag voltooien. Dit vergroot het risico op nuldaagse aanvallen, omdat acties kunnen worden uitgevoerd voordat bedrijven maatregelen kunnen nemen.
Sho Nakatani, CEO van AgenticSec, stelt dat de machtsbalans tussen aanvallers en verdedigers historisch asymmetrisch is geworden. Hij wijst op statistieken waaruit blijkt dat de gemiddelde tijd tussen de publicatie van een kwetsbaarheid en het daadwerkelijke misbruik ervan drastisch is gedaald van 756 dagen in 2018 naar minder dan 20 uur in 2025.
Voor effectieve verdediging is een harness essentieel. Een harness is het mechanisme dat de output van een groot taalmodel valideert, verbetert en code uitvoert in een werkomgeving. De prestaties van Mythos Preview waren niet het resultaat van het model alleen, maar van de combinatie met een door Anthropic ontwikkelde harness. Benchmarks van ExploitBench en exploitGym tonen aan dat de juiste harness de capaciteit van AI om werkende aanvalscode te genereren aanzienlijk verhoogt.
Om deze dreigingen het hoofd te bieden, adviseert Nakatani vier maatregelen: het overstappen van puntgerichte naar systeembrede monitoring, het automatiseren van detectie en herstel via AI en software, het inzetten van geautomatiseerde penetratietesten zoals AgenticSec Pentest, en het creëren van een infrastructuur waarbij systemen kunnen worden bijgewerkt zonder volledige stopzetting van de bedrijfsvoering.