Rapide AI-ontwikkeling versnelt cyberaanvallen, waarschuwt TrendAI
7 november 2026 · 2 min leestijd
De snelle evolutie van kunstmatige intelligentie heeft geleid tot een sterke diversificatie van cyberaanvallen. Bepaalde groepen gebruiken deze technologie inmiddels als gereedschap voor het identificeren van kwetsbaarheden, het ontwikkelen van malware, het stelen van inloggegevens en het binnendringen van organisaties. TrendAI heeft een rapport gepubliceerd dat de toepassing van kunstmatige intelligentie analyseert door actoren die verbonden zijn met China, Rusland, Noord-Korea en Iran. De bevindingen tonen een verandering in de snelheid van uitvoering, de schaal en de aanpassing van bekende aanvallen. Deze diversificatie is niet te wijten aan nieuwe aanvalstypen, maar aan een verfijning van bestaande methoden.
De snelheid van deze aanvallen overschrijdt de capaciteiten van organisaties. In Spanje beheerde het instituut Incibe in 2025 26 procent meer beveiligingsincidenten dan het jaar ervoor en detecteerde het 237.028 kwetsbare systemen. Op wereldniveau geeft het World Economic Forum aan dat 94 procent van de leiders kunstmatige intelligentie beschouwt als de belangrijkste factor voor verandering in de cybeveiliging in 2026. Een opvallend voorbeeld uit het rapport toont de reikwijdte van deze ontwikkeling. In een campagne tegen meer dan 20 organisaties, waaronder overheidsorganen, diplomatieke instellingen en defensie, werd kunstmatige intelligentie gebruikt tijdens vrijwel de volledige cyclus van de indringing. De agents van de kunstmatige intelligentie pasten malware zelfs interactief aan en genereerden nieuwe versies wanneer deze werden gedetecteerd door beveiligingsgereedschappen, waardoor de nieuwe versies de detectie konden omzeilen.
Het document identificeert voorbeelden van malware die taalmodellen direct integreert. Lamehug, geassocieerd met de Russische groep Pawn Storm, gebruikte een model van kunstmatige intelligentie om Windows-commando's te genereren tijdens de uitvoering op gecompromitteerde apparaten, in plaats van uitsluitend te steunen op vooraf geprogrammeerde instructies. TrendAI waarschuwt dat het niet nodig is om geavanceerdere modellen van kunstmatige intelligentie te hebben om offensieve voordelen te behalen. De geanalyseerde groepen combineren nationale modellen, commerciële buitenlandse diensten en open modellen afhankelijk van hun beschikbaarheid. China heeft het sterkste binnenlandse ecosysteem van de vier bestudeerde landen, terwijl Rusland opvalt door de praktische integratie van kunstmatige intelligentie in bestaande operaties. Noord-Korea zet de technologie vooral in voor fraude, sociale engineering en malware, en Iran maakt intensief gebruik van commerciële gereedschappen.
De verdediging zal steeds meer aandacht moeten schenken aan het gedrag van systemen en niet alleen aan traditionele indicatoren. Zoeken naar signalen zoals herhaalde acties op machinesnelheid, automatisering van gereedschappen, ongewone patronen bij de toegang tot inloggegevens of laterale bewegingen is essentieel. Het rapport stelt dat maatregelen zoals phishing-resistente authenticatie, bescherming van systemen die via het internet toegankelijk zijn en het monitoren van misbruik van inloggegevens blijven fundamenteel zijn.