Kunstmatige intelligentie verandert het cybercrime-landschap
De digitale wereld evolueert razendsnel, en helaas geldt dat ook voor cyberaanvallen. Een recent onderzoek van Microsoft Threat Intelligence toont een zorgwekkende trend: hackers zetten steeds vaker AI-tools in om hun aanvallen te plannen en uit te voeren. Deze technologische vooruitgang stelt criminelen in staat om sneller te opereren, hun bereik enorm uit te breiden en technische barrières die hen vroeger tegenhielden volledig te omzeilen.
Beveiligingsexperten van het techbedrijf wijzen erop dat generatieve AI-modellen inmiddels worden toegepast in vrijwel elke fase van een cyberaanval. Van het allereerste verkenningswerk tot de activiteiten nádat inbreuk is gemaakt op systemen – AI speelt overal een cruciale rol.
Zo gebruiken hackers kunstmatige intelligentie voor hun doeleinden
Onderzoekers hebben vastgesteld dat generatieve modellen criminelen helpen bij talloze verschillende taken. Het meest voorkomende gebruik omvat het creëren van overtuigende phishing-e-mails, het vertalen van berichten naar verschillende talen, het analyseren van gestolen gegevens en het schrijven of verbeteren van schadelijke programmacode.
AI biedt cybercriminelen de mogelijkheid om:
- Geloofwaardige nepberichten te fabriceren die moeilijk van echte communicatie te onderscheiden zijn
- Malware-programma’s te ontwikkelen of te optimaliseren zonder diepgaande programmeerskills
- Geautomatiseerde aanvalsscenario’s te schrijven die zelfstandig opereren
- Grote hoeveelheden gestolen informatie razendsnel te doorzoeken en analyseren
- Technische infrastructuur op te zetten speciaal ontworpen voor cyberoperaties
Het techbedrijf benadrukt wel een belangrijk punt: AI heeft het aanvalsproces nog niet volledig geautomatiseerd. Het fungeert eerder als een krachtige efficiëntievermenigvuldiger. Technische taken worden versneld en processen vereenvoudigd, maar strategische beslissingen over doelen en tactieken worden nog steeds door mensen genomen.
Beruchte hackergroepen integreren AI in hun arsenaal
Het rapport presenteert concrete voorbeelden uit de praktijk. Beveiligingsanalisten merkten op dat verschillende cybercriminele organisaties actief kunstmatige intelligentie toepassen. Opvallend zijn de Noord-Koreaanse groepen Jasper Sleet (Storm-0287) en Coral Sleet (Storm-1877).
Deze organisaties hanteren zogenaamde “remote IT-medewerker”-schema’s. De kern van deze tactiek? Valse digitale identiteiten creëren en solliciteren bij westerse technologiebedrijven om op die manier legitieme toegang te verkrijgen tot hun interne systemen.
Kunstmatige intelligentie ondersteunt dit proces door:
- Professionele CV’s te genereren die nauwelijks van echte onderscheiden kunnen worden
- Lijsten met namen uit verschillende landen samen te stellen
- Realistische e-mailadressen te bedenken die bij de nep-identiteit passen
- Formele sollicitatiebrieven te schrijven op maat voor specifieke werkgevers
Stel je voor: criminelen vragen een AI-systeem om honderden Griekse namen te genereren, of om geschikte e-mailadresvarianten voor een specifiek persoon te suggereren. Dergelijke informatie wordt gebruikt om uiterst overtuigende nepprofielen op te bouwen die nauwelijks als vals herkenbaar zijn.
Bovendien kan AI vacatures op professionele platforms scannen om precies te bepalen welke vaardigheden vereist zijn voor bepaalde posities. Deze data wordt vervolgens ingezet om kandidaatprofielen nog geloofwaardiger te maken.
De rol van AI bij het ontwikkelen van malware
Een andere verontrustende toepassing betreft het ondersteunen bij het creëren van schadelijke software en technische infrastructuur voor aanvallen.
Aanvallers kunnen AI-tools inzetten om:
- Codefragmenten te schrijven zonder uitgebreide programmeerkennis
- Fouten in malware automatisch op te sporen en te corrigeren
- Code van de ene programmeertaal naar de andere over te zetten
- Serverinfrastructuur te testen en te configureren voor grootschalige aanvallen
In bepaalde gevallen ontdekten onderzoekers experimentele malware-voorbeelden die hun gedrag dynamisch kunnen aanpassen tijdens uitvoering of nieuwe aanvalsscripts kunnen genereren naargelang de situatie. Dit maakt ze extreem moeilijk te detecteren en te bestrijden.
Sommige hackergroepen gebruiken kunstmatige intelligentie ook om razendnel valse bedrijfswebsites op te zetten, servers in te richten en aanvallen grondig te testen voordat ze live gaan.
Hoe cybercriminelen AI-beveiligingen omzeilen
De meeste moderne AI-systemen beschikken over ingebouwde veiligheidsmechanismen die het creëren van schadelijke code zouden moeten voorkomen. Toch vinden cybercriminelen voortdurend manieren om deze beperkingen te omzeilen.
Een veelgebruikte methode heet “jailbreaking” – het gebruiken van speciale formuleringstechnieken waarmee het model wordt gedwongen om content te genereren die normaal gesproken geblokkeerd zou worden. Door slimme omwegen in hun vraagstelling kunnen hackers AI-systemen verleiden tot het produceren van verboden materiaal.
Hierdoor kunnen zelfs systemen met geïntegreerde beveiligingsmaatregelen soms voor criminele doeleinden worden misbruikt. Het is een constante kat-en-muisspel tussen ontwikkelaars en kwaadwillenden.
Experimenten met autonome AI-agenten
Beveiligingsspecialisten registreerden tevens de eerste pogingen om agent-gebaseerde AI-systemen in te zetten. Dit zijn programma’s die zelfstandig taken kunnen uitvoeren en zich aanpassen aan resultaten zonder menselijke tussenkomst.
Deze technologieën bevinden zich echter nog in een beginfase. Experts benadrukken dat het overgrote deel van cyberoperaties waarbij AI wordt gebruikt nog steeds door mensen wordt gecontroleerd. Kunstmatige intelligentie speelt vooralsnog een ondersteunende rol, niet de hoofdrol.
Een wereldwijde ontwikkeling die zich razendsnel verspreidt
Microsoft staat niet alleen in deze observaties. Ook onderzoekers van Google constateerden vergelijkbare trends, waarbij actief gebruik van het generatieve model Gemini werd gedetecteerd in verschillende fasen van cyberaanvallen.
Daarnaast toonden recente studies van Amazon en onafhankelijke cybersecurity-experts aan dat tijdens een campagne waarbij meer dan 600 FortiGate-firewalls werden gecompromitteerd, aanvallers meerdere generatieve AI-platformen tegelijk inzetten. Deze gecoördineerde aanpak wijst op een groeiende professionaliteit.
Hoe organisaties zich kunnen beschermen tegen AI-aanvallen
Beveiligingsexperten merken op dat AI-gedreven aanvallen vaak sterk lijken op traditionele cyberaanvallen. Daarom moeten organisaties vooral hun fundamentele beveiligingsmaatregelen versterken in plaats van zich uitsluitend te richten op AI-specifieke dreigingen.
De belangrijkste beschermingsstrategieën omvatten:
- Geavanceerde detectie van afwijkende inlogactiviteiten en verdacht gebruikersgedrag
- Robuustere bescherming tegen phishing en identity-spoofing aanvallen
- Striktere controle van toegang tot kritieke interne systemen en gevoelige data
- Beveiliging van eigen AI-systemen tegen misbruik en manipulatie
Deskundigen voorspellen dat naarmate technologie zich verder ontwikkelt, de rol van AI in cybercriminaliteit alleen maar zal toenemen. Dit betekent dat organisaties en technologiebedrijven hun beveiligingssystemen continu moeten aanscherpen om zich aan te passen aan de evoluerende digitale dreigingen van morgen.
