5 vragen over de opkomst van ai en cyberaanvallen

Generatieve ai ontwikkelt zich razendsnel tot een nieuwe motor achter cyberaanvallen. Tijdens de One Conference 2026 in Den Haag liet Daniel Kapellmann Zafra, security engineer bij Google Threat Intelligence Group, zien hoe ai niet zozeer ‘supermalware’ creëert, maar bestaande aanvalstechnieken professionaliseert en opschaalt. Met Computable deelt hij vijf inzichten over hoe ai het dreigingslandschap verandert en wat organisaties moeten doen om aanvallers voor te blijven.1. Hoe gebruiken cybercriminelen achter geavanceerde langdurige dreigingen (advanced persistent threats, apt) en financieel gemotiveerde cybercriminelen ai om hun werkwijze verder te professionaliseren?In de afgelopen twee jaar hebben zowel door staten gesteunde apt‑groepen als financieel gemotiveerde cybercriminelen ai geïntegreerd als een ‘krachtvermenigvuldiger’ in de volledige aanvalsketen. Dat gaat van initiële verkenning en phishing tot exploit‑ontwikkeling en de stappen die een aanvaller uitvoert nadat hij succesvol is binnengedrongen in een systeem, netwerk of cloudomgeving. Vaak lijken de aanvallen inhoudelijk nog steeds op eerdere campagnes, maar worden ze aanzienlijk efficiënter uitgevoerd.Taken die vroeger dagen of weken kostten, worden nu teruggebracht tot uren. In een recent Mandiant‑onderzoek bijvoorbeeld compromitteerde een financieel gemotiveerde aanvaller een cloudomgeving en gebruikte een ai‑codeassistent met vooraf ingestelde draaiboeken om binnen zes uur een grootschalige campagne voor het oogsten van inloggegevens te plannen, bouwen en…