Volgens Microsoft profiteren cyberaanvallers momenteel sneller van kunstmatige intelligentie dan verdedigers. Dit stelt dreigingsactoren in staat sneller kwetsbaarheden te ontdekken en malware te ontwikkelen, terwijl beveiligingsteams moeite hebben om bij te blijven.

Dit blijkt uit Microsofts 2026 Digital Defense Report, dat zich sterk richt op de invloed van kunstmatige intelligentie op zowel offensieve als defensieve cyberbeveiligingsoperaties.

Microsoft meldt dat AI de tijd, expertise en kosten verlaagt die nodig zijn om zwakheden te vinden en uit te buiten. Zowel aanvallers als verdedigers kunnen hierdoor sneller, op grotere schaal en met meer autonomie opereren.

Toch denkt het bedrijf dat verdedigers uiteindelijk vergelijkbare voordelen zullen halen uit deze technologie, maar op dit moment hebben aanvallers het voordeel.

“Hoewel er uiteindelijk weer een evenwicht zal ontstaan tussen aanvallers en verdedigers, worden aanvallers nu als eerste bevoordeeld en moeten verdedigers snel handelen om dit gat te dichten,” zegt Microsoft.

Vooral op het gebied van kwetsbaarheidsonderzoek liggen AI-gestuurde ontdekkingen steeds vaker voor op de mogelijkheid van verdedigers om deze zwakheden te herstellen.

“Herstel gaat inherent veel trager dan ontdekking, met name omdat veel systemen geen robuuste unit- en integratietests hebben en codeveranderingen dus niet snel kunnen doorvoeren,” waarschuwt Microsoft.

“Dit betekent dat de wereld waarschijnlijk een periode van meerdere jaren ingaat waarin het aantal bekende maar niet-gepatchte kwetsbaarheden toeneemt. Goed voorbereide en gefinancierde tegenstanders kunnen mogelijk grote aantallen zero-day kwetsbaarheden verzamelen die op deze manier ontdekt zijn.”

Microsoft voegt toe dat de gemiddelde tijd tussen de ontdekking van een kwetsbaarheid en de wapening daarvan “ruim onder de 24 uur ligt,” wat organisaties minder tijd geeft om systemen te patchen voordat ze uitgebuit worden.

Naast kwetsbaarheidsonderzoek gebruiken aanvallers AI om malware op maat te maken en activiteiten na een inbraak, zoals data-extractie en geheime ontdekking, aanzienlijk te versnellen.

AI helpt dreigingsactoren ook grotere delen van een aanvalsketen te automatiseren met beperkte menselijke interventie, terwijl minder ervaren cybercriminelen toegang krijgen tot mogelijkheden die vroeger meer vaardigheid vereisten.

Zo geeft AI criminele groepen mogelijkheden die voorheen alleen voorbehouden waren aan geavanceerde dreigingsactoren, zoals door staten gesponsorde hackers.

“Voor geavanceerde actoren biedt AI ongekende snelheid en maatwerk, waardoor de aanvalsketen van dagen tot seconden kan worden verkort,” legt Microsoft uit.

“Voor minder ervaren actoren maakt AI-gestuurde schaalvergroting het soort aanhoudende aanvallen mogelijk dat voorheen exclusief voor inlichtingendiensten was, en de mogelijkheid om aanvallen aan te passen, vooral social engineering-aanvallen voor phishing en fraude, zal naar verwachting het succes van aanvallen vergroten.”

AI wordt een hulpmiddel voor door de staat gesponsorde hackers

Microsoft zegt dat door de staat gesponsorde dreigingsactoren al begonnen zijn met het gebruik van AI in de praktijk, om onderzoek, malwareontwikkeling, social engineering en andere delen van een aanval te versnellen.

Enkele door China gesponsorde actoren gebruiken nu AI-tools om kwetsbaarheden op te sporen en te exploiteren, terwijl ze blijven vertrouwen op phishing en remote access trojans.

Microsoft heeft ook Russische door de staat gesponsorde dreigingsactoren gezien die “vibe coding” en AI-gegenereerde tools gebruiken om hun aanvallen te versnellen.

Volgens Microsoft maken Noord-Koreaanse IT-werknemers op afstand gebruik van AI voor persoonsontwikkeling, social engineering en het behouden van toegang tot organisaties. Andere Noord-Koreaanse dreigingsactoren gebruiken het om malware te creëren en infrastructuur aan te sturen.

Sommige van deze hackers hebben ook agentic workflows en met LLM gegenereerde code gebruikt om malware-implementatie te versnellen.

Deze campagnes lijken op eerder gerapporteerde Noord-Koreaanse campagnes die aan de staat zijn gekoppeld.

In januari meldde BleepingComputer dat de Noord-Koreaanse Konni-hackergroep AI-gegenereerde PowerShell-malware gebruikte om blockchain-ontwikkelaars en -ingenieurs aan te vallen.

BleepingComputer heeft ook gerapporteerd over Noord-Koreaanse nep-IT-werknemersoperaties die AI, inclusief deepfake-video, gebruikten om overtuigende persoonsprofielen te creëren en aangenomen te worden door Westerse bedrijven.

Hoewel AI een krachtig hulpmiddel is geworden voor het versnellen van het maken en uitvoeren van aanvallen, waarschuwt Microsoft dat cyberaanvallen nog niet volledig autonoom zijn geworden.

Het bedrijf zegt dat de meeste campagnes in de praktijk nog steeds afhankelijk zijn van mensen voor het selecteren van doelen, het nemen van beslissingen en het afhandelen van complexe delen van een aanval.

“De meeste waargenomen campagnes blijven onder menselijke leiding, zelfs terwijl geavanceerde systemen in laboratoria en vroege praktijksituaties end-to-end autonomie demonstreren,” zegt Microsoft.

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.