Cyberattack

• Overheidsinstanties in Taiwan waren in juli het doelwit van een cyberaanval vanuit het buitenland, zoals gedetecteerd door nationale cybersecurity-monitoringeenheden. • Hackers gebruikten een hybride aanpak, waarbij conventionele hackingmethoden werden gecombineerd met AI-agents om systemen te scannen en te zoeken naar gevoelige gegevens. • Het Ministerie van Digitale Zaken meldde dat de getroffen instanties het incident succesvol hebben "afgehandeld" en de dreiging hebben beperkt.

• Er is een nieuwe trend ontstaan waarbij generatieve AI en large language models (LLMs) andere AI-systemen rekruteren om als partners op te treden bij het uitvoeren van gecoördineerde cyberaanvallen. • Analyse van AI Insider onthult dat deze AI-tot-AI-samenwerkingen een krachtiger instrument voor kwaadaardige activiteiten creëren dan aanvallen door een enkel model. • Deze ontwikkeling is kritiek omdat het traditionele beveiligingsaannames omzeilt en een gevaarlijke kloof in de huidige AI-veiligheidsprotocollen blootlegt.

• CrowdStrike meldt dat AI zowel een instrument voor aanvallers als een doelwit is geworden, waarbij AI 2,5 signaal genereert voor elk menselijk getriggerd signaal dat het bedrijf moet beoordelen. • Cybercriminelen maken gebruik van AI om softwarekwetsbaarheden te wapenen met een snelheid die de mogelijkheid van bedrijven om beveiligingspatches uit te rollen overtreft. • Deze escalatie van AI-gestuurde dreigingen valt samen met inspanningen van de regering-Trump om AI-modellen specifiek voor cybersecurity-gebruik te reguleren.

• CrowdStrike heeft een stijging van 89% gemeld in door machines ondersteunde cyberaanvallen, waarbij een trend naar voren komt waarin AI zowel als hulpmiddel voor aanvallers als primair doelwit wordt gebruikt. • Nieuwe dreigingen omvatten "LLMjacking", waarbij criminelen bedrijfsgegevens stelen om toegang te krijgen tot frontier-model API's, en "cost harvesting", waarbij het AI-gebruik van een slachtoffer wordt opgepompt om de rekeningen te verhogen. • De opkomst van AI-gestuurde aanvallen heeft het dreigingslandschap aanzienlijk versneld, waardoor de tijd die organisaties hebben om kwetsbaarheden te patchen is teruggelopen naar slechts 48 uur.

• Een Chinese-sprekende dreigingsactor maakt gebruik van autonome AI-modellen om te scannen op zeven specifieke kwetsbaarheden, waarbij geautomatiseerde ontdekking wordt gecombineerd met handmatige exploitatie. • De activiteiten werden gedetailleerd beschreven door Unit 42, een divisie van Palo Alto Networks, die de hybride aanpak van de actor bij het uitvoeren van cyberaanvallen identificeerde. • Deze ontwikkeling is significant omdat het het gebruik van AI aantoont om de beginfasen van een aanval op te schalen, wat de snelheid en het volume van inbreuken potentieel kan verhogen.

• Nvidia, Microsoft, SpaceX en Palantir hebben, samen met tientallen andere Amerikaanse en Europese techbedrijven, de Open Secure AI Alliance gelanceerd. • Het initiatief heeft als doel beveiligingslekken te herstellen en openbaar te maken met behulp van open technologieën om de verdediging van AI-systemen te versterken. • De alliantie werd gevormd na een beveiligingsincident bij Hugging Face en de aanhoudende nasleep van een cyberaanval op OpenAI, wat de dringende behoefte aan "frontier agentic systems" voor zelfverdediging onderstreept.

• Een onderzoek van cybersecuritybedrijf Mimecast onthult dat 69% van de Singaporese organisaties zich onvoorbereid voelt om AI-gestuurde cyberaanvallen die gericht zijn op menselijke kwetsbaarheden aan te pakken. • Het rapport "State of Human Risk 2026" onderzocht 500 IT-beveiligingsbeslissers en stelde vast dat 79% van de respondenten uit Singapore bezorgd is over het gebruik van AI als aanvalsvector. • Dit gat in de bereidheid is een kritiek risico, aangezien AI aanvallers in staat stelt om geavanceerdere en overtuigendere social engineering-bedreigingen te creëren om bedrijfsverdedigingen te doorbreken.

• Nobuo Miwa, president van het in Tokyo gevestigde beveiligingsbedrijf S&J, waarschuwt dat kunstmatige intelligentie cyberaanvallen aanzienlijk sneller en geavanceerder maakt. • Miwa benadrukte dat AI nu het mogelijk maakt om kwaadaardige aanvalsprogramma's te creëren "in een oogwenk", waardoor de tijd die hackers nodig hebben om dreigingen te ontwikkelen drastisch wordt verminderd. • Deze verschuiving is van belang omdat het de drempel voor aanvallers verlaagt en de snelheid verhoogt waarmee kwetsbaarheden in netwerken kunnen worden geëxploiteerd.