AI-agenten herschrijven regels van cyberoorlog: één ontwikkelaar volstaat voor complexe aanvallen

​De opkomst van AI-agenten verandert het landschap van cyberdreigingen ingrijpend. Volgens een nieuw rapport van Check Point Software Technologies kunnen cyberaanvallen die vroeger volledige teams vereisten, vandaag door één ervaren ontwikkelaar worden uitgevoerd.

Waar artificiële intelligentie aanvankelijk vooral werd ingezet om productiviteit te verhogen, groeit ze nu uit tot een krachtig instrument voor cybercriminelen. Tegelijk brengt het toenemende gebruik van generatieve AI binnen bedrijven nieuwe risico’s met zich mee.

Snellere en schaalbare ontwikkeling van malware

De evolutie van AI in cybercriminaliteit is duidelijk: wat vroeger experimenteel was, is vandaag operationeel geworden.

Een concreet voorbeeld is VoidLink, een cloud-native Linux-malwareframework dat werd ontdekt door Check Point Research. Hoewel het systeem de indruk wekte dat het door een volledig team was ontwikkeld, bleek het werk van één enkele ontwikkelaar.

Met behulp van een gestructureerde AI-aanpak werd in minder dan een week 88.000 regels code geproduceerd. Een proces dat traditioneel tot 30 weken ontwikkeltijd vraagt.

Daarnaast wordt AI ook steeds vaker ingezet tijdens actieve aanvallen. Tools zoals Raptor tonen hoe AI kan worden gebruikt voor kwetsbaarheidsanalyse, het genereren van exploits en het testen van systemen.

Bedrijven vergroten onbewust hun risico

Tegelijk groeit het gebruik van generatieve AI binnen bedrijven snel, vaak sneller dan beveiligingsmaatregelen worden aangepast.

Uit de analyse blijkt dat:

• 1 op de 31 AI-prompts een risico inhoudt op datalekken
• 90 procent van de organisaties risicovolle AI-activiteiten ervaart
• 16 procent van de prompts gevoelige informatie bevat

Medewerkers gebruiken gemiddeld tien verschillende AI-tools en genereren ongeveer zestig prompts per maand. Dat verhoogt het risico op onbedoelde datalekken aanzienlijk.

Cybersecuritymodel onder druk

Volgens het rapport moet de aanpak van cyberbeveiliging fundamenteel worden herbekeken. AI speelt steeds vaker een rol in de ontwikkeling van malware, dreigingsanalyse en aanvallen, zelfs wanneer dat niet zichtbaar is.

De combinatie van AI-agenten, open-source tools en lagere technische drempels verkort de tijd tussen het ontstaan van een dreiging en de uitvoering ervan aanzienlijk.

Voor organisaties betekent dit dat proactieve monitoring, voortdurende aanpassing en AI-gedreven beveiligingsmaatregelen essentieel worden om risico’s onder controle te houden.