Door AI aangedreven cyberaanvallen: op weg naar „voortdurende en hardnekkige” offensieven

Chris Lehane, hoofd internationale zaken bij OpenAI, waarschuwde dat de nieuwe mogelijkheden van AI-modellen de aard van cyberrisico's fundamenteel veranderen: in plaats van eenmalige aanvallen moet nu worden geanticipeerd op offensieven die continu, geautomatiseerd worden uitgevoerd en steeds moeilijker te onderscheiden zijn van normaal gedrag. Volgens hem zullen aanvallers met vrij toegankelijke modellen langdurige campagnes kunnen lanceren, waardoor verdedigingsteams zich moeten baseren op aanzienlijk krachtigere tools.

Een al concrete, niet louter theoretische dreiging

Dit is geen hypothetisch scenario. Frankrijk heeft de afgelopen maanden een reeks cyberaanvallen meegemaakt gericht op instellingen zoals Santé publique France of France Travail. De groep achter sommige van deze aanvallen rechtvaardigde hun succes met onvoldoende beveiliging van de betrokken diensten; en achter dit soort aanvallen gaan soms zeer jonge profielen schuil, die goed geïdentificeerde kwetsbaarheden misbruiken in plaats van geavanceerde technieken. De overheid zelf heeft een technische achterstand erkend die zich over meerdere decennia heeft opgebouwd in de bescherming van kritieke infrastructuur.

Dit is precies het scenario dat OpenAI op grotere schaal vreest: het is niet zozeer de verfijning van de aanval die zorgen baart, maar het vermogen ervan om zich te herhalen, aan te passen en aan te houden, aangedreven door modellen die kunnen automatiseren wat vroeger een heel team vereiste.

Modellen sluiten zal niet volstaan

OpenAI pleit voor een nationaal en internationaal wetgevend kader om deze risico's aan te pakken. Regulering is zinvol, maar heeft haar grenzen: cyberaanvallen zijn geen nieuw fenomeen dat door AI is gecreëerd, ze bestaan al sinds er netwerken bestaan. Wat verandert, is de dader – gisteren een mens, vandaag mogelijk een AI – en het volume dat die dader kan produceren.

De toegang tot de krachtigste modellen beperken zal de situatie niet fundamenteel veranderen: de meest vastberaden aanvallers zullen altijd een model vinden, open of gekaapt, om hun doelen te bereiken. De echte race wordt niet gespeeld op het sluiten van modellen, maar op de snelheid waarmee de verdediging vooruitgang boekt.

AI-verdediging als echte hefboom

Daar zit, volgens ons, het goede nieuws in deze aankondiging: AI-ondersteunde cybersecurity ontwikkelt zich minstens even snel als offensieve toepassingen. Realtime detectie van anomalieën, geautomatiseerde code-audits, grootschalige loganalyse; dezelfde mogelijkheden die zorgen baren aan de aanvalskant zijn beschikbaar aan de verdedigingskant. Bedrijven die deze stap vroeg zetten, door AI te integreren in hun eigen beveiligingstools in plaats van erdoor overvallen te worden, hebben alle kans om een voorsprong te behouden, zelfs tegenover aanhoudende aanvallen.

Wat u moet onthouden

• Door AI aangedreven cyberaanvallen zijn geen verre hypothese: ze vinden al plaats, en hun geautomatiseerde, continue karakter zal nog toenemen.
• Alleen vertrouwen op regelgeving of het sluiten van modellen zal niet volstaan.
• Het verschil zal worden gemaakt door het vermogen van verdedigingsteams om AI minstens even snel over te nemen als degenen die het gebruiken om aan te vallen.