Cyber Attacks

• Inlichtingendiensten hebben gewaarschuwd dat AI-modellen van de volgende generatie, die in staat zijn tot het uitvoeren van destructieve cyberaanvallen, naar verwachting binnen enkele maanden worden gelanceerd. • De VS hebben de toegang tot het nieuwe Claude Mythos-model van Anthropic beperkt vanwege het baanbrekende vermogen om complexe systeemkwetsbaarheden te identificeren en automatisch exploitcode te genereren op een ongekende schaal. • Deze verschuiving is kritiek omdat AI transformeert van een defensief instrument voor geautoriseerde bedrijven naar een krachtig offensief wapen, wat het landschap van digitale oorlogsvoering fundamenteel verandert.

• CrowdStrike lanceert nieuwe AI Agents die bedoeld zijn om autonome ondernemingen te beveiligen door gebruik te maken van risico-evaluatie in realtime. • Deze nieuwe functionaliteit is erop gericht de cybersecurity te verbeteren door de volledige eliminatie van permanente privileges te implementeren om het aanvalsoppervlak te verkleinen. • Deze ontwikkelingen benadrukken een bredere trend in de industrie, waarbij ook BT en Okta AI en cloudpartnerschappen integreren om evoluerende cyberdreigingen te bestrijden.

• Het Technology Threat Report 2026 van CrowdStrike identificeert de wereldwijde technologie-industrie als de meest getargete sector voor cyberaanvallen, voornamelijk aangedreven door eCrime en door staten gesponsorde actoren uit China en Noord-Korea. • Er werd gewezen op een kritieke kwetsbaarheid in een softwarepakket dat ongeveer 100 miljoen keer per week wordt gedownload, wat een risico vormt voor een van de grootste supply chain-incidenten die ooit zijn vastgelegd. • Dreigingsactoren verschuiven hun focus steeds vaker naar softwareontwikkelingsomgevingen om de integriteit van de digitale leveringsketen in gevaar te brengen.

• Anthropic heeft een nieuw rapport gepubliceerd waarin wordt gedetailleerd hoe kunstmatige intelligentie hackers voorziet van steeds geavanceerdere instrumenten om cyberaanvallen uit te voeren. • De analyse benadrukt dat smartphones primaire doelwitten zijn geworden, aangezien AI complexere methoden mogelijk maakt voor malwareontwikkeling en massale data-exfiltratie. • Om deze dreigingen te bestrijden, heeft Anthropic specifieke cyberbeveiligingsmaatregelen ontwikkeld en geïmplementeerd binnen haar meest geavanceerde modellen om kwaadaardige activiteiten te detecteren en te blokkeren.

• Het Internationaal Monetair Fonds (IMF) heeft op 7 mei 2026 een waarschuwing afgegeven over de groeiende gevaren voor de wereldwijde financiële stabiliteit door kunstmatige intelligentie, waarbij wordt gewaarschuwd dat AI gelijktijdig zowel defensieve als offensieve cybercapaciteiten versterkt. • Geavanceerde AI-modellen verminderen nu drastisch de tijd en kosten die nodig zijn om systeemkwetsbaarheden te ontdekken en uit te buiten, wat snellere en meer wijdverspreide aanvallen mogelijk maakt die kunnen cascades veroorzaken over onderling verbonden financiële markten en infrastructuren. • Het Claude Mythos Preview-model van Anthropic demonstreerde baanbrekende autonome cybermogelijkheden door kwetsbaarheden in grote besturingssystemen en browsers te identificeren en uit te buiten, zelfs wanneer deze door niet-specialisten werden bediend, wat aangeeft hoe snel AI het voordeel naar de aanvallers verschuift.

• Zuid-Korea bereidt nieuwe maatregelen voor om door AI aangedreven cyberaanvallen tegen te gaan na zorgen die zijn opgeroepen door Anthropic’s Claude Mythos Preview, volgens een cybersecurity-overzicht van 13 mei. • De gerapporteerde beleidsreactie weerspiegelt de toenemende vrees dat geavanceerde AI-tools de drempel voor phishing, de ontwikkeling van malware en geautomatiseerde intrusiepogingen kunnen verlagen. • Deze kwestie is van belang omdat Zuid-Korea een sterk gedigitaliseerde economie is met een grote blootstelling over overheids-, telecom-, financiële en productienetwerken.

• Sevii kondigde op 28 april 2026 de lancering aan van zijn Autonomous Cyber Swarm Defense (CSD) functionaliteit om grootschalige, door AI aangestuurde cyberaanvallen op machinale snelheid en schaal tegen te gaan. • Het ADR-platform zet Agentic AI Cyber Warrior-agents in die dreigingen in minder dan 15 minuten detecteren, indammen en verhelpen, waardoor de werklast voor analisten met 95% wordt verminderd dankzij een vast prijsmodel per asset dat AI-tokenkosten elimineert. • De CSD-modus beschikt over Myrmidon Defense Technology (MDT) voor efficiënte micro-orchestratie, wat zorgt voor een voorspelbaar budget zonder dat er extra personeel nodig is of uitbesteding plaatsvindt, zoals opgemerkt door Frank Holt, CEO van Synergem Technologies.

• IBM kondigde op 15 april 2026 IBM Autonomous Security aan, waarbij gecoördineerde AI-agents worden ingezet om dreigingen op machinesnelheid te detecteren en in te dammen zonder menselijke tussenkomst. • De dienst vult een kritisch gat op: aanvallers realiseren nu volledige laterale beweging binnen een netwerk in slechts 27 seconden, vergeleken met een gemiddelde van 29 minuten in 2024—een snelheidsverbetering van 65% die zorgt voor een dringende vraag naar AI-gestuurde verdedigingsmechanismen. • AI-gestuurde aanvallen stegen in 2025 met 89% op jaarbasis, met een toename van 44% in aanvallen die publiek toegankelijke applicaties exploiteren, wat grote beveiligingsleveranciers aanzet tot het adopteren van autonome AI-verdedigingsstrategieën.

• IBM lanceerde op 17 april 2026 IBM Autonomous Security, een multi-agent AI-service die detectie, beleidshandhaving en herstel automatiseert tegen geavanceerde AI-gestuurde aanvallen in hybride omgevingen. • De oplossing richt zich op opkomende 'agentic attacks' waarbij tegenstanders gebruikmaken van geavanceerde AI-modellen, waarbij bijna 80% van de wereldwijde IT-leiders AI als een groot beveiligingsrisico beschouwt. • IBM heeft ook een cybersecurity-beoordelingstool voor ondernemingen uitgebracht, die zich richt op bedreigingen van grote taalmodellen (LLM's) en generatieve AI.

• Iraanse cyberaanvallen richten zich op kritieke Amerikaanse infrastructuur terwijl president Trump dreigt met aanvallen op Iraanse bruggen en elektriciteitscentrales. • De cyberactiviteit vergroot de wrijvingen tijdens het wankelende staakt-het-vuren, waarbij de Amerikaanse vredesvoorwaarden onduidelijk blijven. • Amerikaanse functionarissen melden dat de aanvallen volgen op de grove dreigementen van Trump, wat leidde tot hevige kritiek vanuit de Democratische partij.

• Een pro- Iraanse cybercriminele groep heeft de verantwoordelijkheid opgeëist voor cyberaanvallen die de websites van Chime en Pinterest in april offline haalden, wat wijst op een significante gecoördineerde inbraak die grote Amerikaanse techplatforms trof. • De aanvallen tonen het evoluerende dreigingslandschap aan, waarbij door staten gesponsorde of met staten gelieerde cyberactoren kritieke infrastructuur en consumentenplatforms targeten met toenemende geavanceerdheid. • De incidenten onderstrepen de kwetsbaarheid van grote technologiebedrijven voor gecoördineerde cyberaanvallen en benadrukken de aanhoudende zorgen over buitenlandse dreigingsactoren die de Amerikaanse digitale infrastructuur viseren.

• Veiligheidsinstanties zeggen dat gemeenten alert moeten zijn op ongebruikelijke activiteiten, vooral in de water- en energiesectoren • Midden-Oosten crisis – live updates

• De NAVO heeft formeel haar veroordeling uitgesproken over gecoördineerde Russische cyberaanvallen die op 1 en 2 april 2026 zijn uitgevoerd tegen kritieke infrastructuur in drie lidstaten van de alliantie, waaronder Estland, Litouwen en Roemenië. • De aanvallen waren gericht op controlesystemen van het elektriciteitsnet en financiële netwerken, waarbij NAVO-functionarissen de operaties met "hoge zekerheid" toeschreven aan de Russische militaire inlichtingendienst GRU, gebaseerd op forensische analyse en technische handtekeningen. • Het incident leidde tot noodvergaderingen van het NAVO Cyber Defence Centre in Tallinn en activeerde de dreigingsbeoordelingsprotocollen van Artikel 5, hoewel militaire reacties momenteel nog worden overlegd tussen de lidstaten.

• Het Ministerie van Financiën heeft op 1 april sancties opgelegd aan bedrijven die gelinkt zijn aan hacks op Australische en Japanse defensienetwerken, waarbij terabytes aan data zijn gestolen. • De doelwitten omvatten een dochterondneming van Huawei en twee door de staat gesteunde hackers, waarbij 1,2 miljard dollar aan Amerikaanse activa is bevroren. • De actie escaleert de tech-oorlog, terwijl de FBI melding maakt van een stijging van 40% in door staten gesponsorde aanvallen op Amerikaanse bedrijven.