Door AI ontdekte bugs kunnen snel tot nieuwe storingen leiden

In dit artikel:

Vooruitgang in kunstmatige intelligentie maakt het mogelijk om softwarekwetsbaarheden veel sneller te vinden en te misbruiken. Volgens zeven cybersecurityprofessionals die Reuters spraken, leidt dat waarschijnlijk tot meer digitale verstoringen. Onderzoek van threat-intelligencebedrijf VulnCheck, dat binnenkort wordt gepubliceerd, wijst erop dat het aantal jaarlijks ontdekte kwetsbaarheden mede door AI is verdubbeld.

De gevolgen waren deze week zichtbaar toen overheidswebsites in Europa en andere delen van de wereld uitvielen. Aanleiding waren kwetsbaarheden in PHP, een programmeertaal die in een groot deel van het internet wordt gebruikt. Beheerders moesten dringend patches installeren; sommige haalden hun websites preventief offline uit angst dat aanvallers sneller zouden zijn. In dezelfde week kwamen ook zwakke plekken aan het licht in Node.js, Plex, LiteLLM, Railway en de cryptografische infrastructuur van het Indiase eMudhra.

Traditioneel kostte het weken of maanden om bugs te vinden en er bruikbare aanvalsmiddelen voor te ontwikkelen. AI-modellen kunnen grote codebases echter dag en nacht analyseren en volgens experts binnen enkele uren exploits bouwen. Daardoor krijgen verdedigers veel minder tijd om updates te testen en uit te rollen.

De deskundigen verschillen van mening over de vraag of AI tot een sterke toename van succesvolle aanvallen leidt. Sommige kwetsbaarheden zijn moeilijk praktisch te benutten. Rond de PHP-bug werden wel aanvallen waargenomen, maar Hunt.io zag donderdag nog geen werkend hulpmiddel bij de gevolgde cybercriminelen. Cloudflare-topman Matthew Prince meldde daarentegen aanwijzingen voor compromitteringen. Hij verwacht de komende jaren geregeld grote incidenten, maar denkt dat het blootleggen en oplossen van verborgen zwakke plekken uiteindelijk ook de internetbeveiliging kan verbeteren.