Veiligheidsinstanties waarschuwen voor AI‑aanvallen: 'Nu handelen'

In dit artikel:

Zeven Nederlandse veiligheidsinstanties, waaronder de AIVD, MIVD, Politie, het Openbaar Ministerie en de Nationaal Coördinator Terrorismebestrijding en Veiligheid, waarschuwen bestuurders voor een komende golf van AI-gestuurde cyberaanvallen. Zij roepen overheden en bedrijven op nu maatregelen te nemen, omdat kunstmatige intelligentie kwetsbaarheden sneller, goedkoper en op grotere schaal kan opsporen en misbruiken. Aanvallen kunnen daardoor geavanceerder worden en langer onopgemerkt blijven. Daarvoor zijn niet eens de meest geavanceerde AI-modellen nodig: ook vrij toegankelijke systemen kunnen al effectief worden ingezet.

Een test van cybersecuritybedrijf Hadrian liet dit eerder zien. Met eenvoudige AI-modellen werden honderden kwetsbaarheden in overheidswebsites gevonden. Bij het ministerie van Binnenlandse Zaken en Koninkrijksrelaties werd een lek met de hoogste risicoklasse ontdekt; het duurde vervolgens negen dagen voordat dit was opgelost.

De instanties adviseren bestuurders de basisbeveiliging op orde te brengen door software tijdig te actualiseren, verouderde systemen te vervangen en voldoende geld en personeel beschikbaar te stellen. Ook moeten organisaties hun patchmanagement verbeteren, zodat kwetsbaarheden sneller worden verholpen. Volgens de waarschuwing verkort AI de tijd waarin verdedigers kunnen reageren van weken naar dagen of zelfs uren. Bestuurders moeten daarom cybersecurity tot prioriteit maken en zich laten adviseren door technische experts.