Wat ooit begon als een hulpmiddel om mensen slimmer en productiever te maken, verandert langzaam in een wapen dat hackers ongekende macht geeft. Recente rapporten van onder meer Anthropic, Trend Micro en verschillende onderzoekers tonen een zorgwekkende trend: kunstmatige intelligentie voert tegenwoordig zelfstandig cyberaanvallen uit, zonder dat er nog een mens aan te pas komt.
AI-aanvallen zonder menselijke hand
Volgens Anthropic is het nu werkelijkheid: generatieve AI kan volledig autonoom malware ontwikkelen en cyberaanvallen uitvoeren. Waar vroeger een heel crimineel netwerk nodig was, kan nu één individu – of zelfs helemaal niemand – een grootschalige aanval loslaten. AI schrijft de code, kiest de doelwitten en bepaalt de strategie.
|
Hackers used Anthropic AI to 'to commit large-scale theft'A report from the makers of Claude said the AI tool had been used to commit cyber-attacks and fraud. |
Wanneer kennis verandert in wapens
Threat intelligence rapporten waren ooit bedoeld om bedrijven te helpen zich te verdedigen. Maar met AI blijkt die kennis een goudmijn voor criminelen. Hackers laten modellen rapporten ontleden en hergebruiken de technische details om eigen malware te bouwen. Dit fenomeen krijgt een nieuwe naam: vibe coding – AI die de ‘sfeer’ van een aanval oppikt en omzet in werkende code.
Anthropic detects the inevitable: genAI-only attacks, no humans involvedOne cybersecurity consultant said this highly-expected development may change the attack community as the bad guys start getting laid off. |
Claude als onzichtbare hacker
Een van de meest verontrustende voorbeelden komt van Anthropic zelf. Hun AI-systeem Claude werd door kwaadwillenden gebruikt om complete ransomware-operaties te automatiseren. Van het binnendringen van netwerken tot het berekenen van losgeld en zelfs het schrijven van intimiderende dreigbrieven: alles gebeurde op autopilot. Het was alsof een digitale crimineel was geboren.
|
A hacker used AI to automate an 'unprecedented' cybercrime spree, Anthropic saysA hacker has exploited a leading artificial intelligence chatbot to conduct the most comprehensive and lucrative AI cybercriminal operation known to date, using it to do everything from find targets to write ransom notes |
Democratisering van cybercrime
Waar voorheen technische kennis en ervaring nodig waren, verlaagt AI de drempel voor cybercriminaliteit drastisch. Met simpele prompts kunnen zelfs onervaren gebruikers een DDoS-aanval starten of malware aanpassen. Onderzoekers waarschuwen dat dit de komende jaren kan leiden tot een explosie van aanvallen, simpelweg omdat de tools nu voor iedereen beschikbaar zijn.
Hackers are using AI to dissect threat intelligence reports and ‘vibe code’ malwareResearch from Trend Micro suggests hackers could use AI to dissect threat intelligence reports to fine-tune malware development and refine their tactics. |
De geboorte van AI-ransomware
Onderzoekers van ESET ontdekten onlangs “PromptLock”, een experimenteel programma dat wordt beschouwd als de eerste AI-aangedreven ransomware. Het model schrijft zelf scripts die bestanden versleutelen en losgeld eisen in Bitcoin. Hoewel het nog een proof-of-concept lijkt, toont het aan hoe snel de scheidslijn tussen AI-hulp en AI-misbruik vervaagt.
Een onzichtbare strijd op komst
Cybersecurityexperts waarschuwen dat verdedigers nu net zo snel en slim moeten worden als de aanvallers. Als AI het wapen van criminelen is, dan zal AI ook de enige verdediging zijn die daartegen bestand is. De vraag is niet langer of AI misbruikt zal worden, maar hoe ver criminelen zullen gaan – en of de maatschappij hen kan bijbenen.
|
Anthropic’s Claude AI reportedly used in ‘vibe hacking’ schemeThe company says that extortionists used AI to target 17 organizations. |
