Microsoft slaat alarm over ai-cyberaanvallen

Agentic-ai-platforms maken cyberaanvallen sneller dan ooit: organisaties hebben soms maar drie uur om aanvallers tegen te houden die het op hun cloudomgeving hebben voorzien. Microsoft slaagt hierover alarm tegenover ciso’s. Microsoft hield afgelopen woensdag spoedoverleg met zo’n tweehonderd cisos uit de hele wereld waaronder Dimitri van Zantvliet, ciso en directeur Cybersecurity bij NS en voorzitter van het CISO-platform Nederland. Volgens Microsoft moeten bedrijven en instellingen zich versneld voorbereiden op een nieuwe golf van cyberaanvallen. Aanleiding is de opkomst van platforms waarbij een heel leger van ai-agenten met ieder verschillende taken in een razend tempo doelwitten aanvallen. Die agenten gebruiken daarbij een veelheid aan hacking-tools. Met zo’n platform kunnen cybercriminelen en staatshackers krachtige ‘large language models’ (llm) aansturen om continu naar kwetsbaarheden in netwerken te zoeken. Vooral het Chinese platform Artex maakt zo handig gebruik van de collectieve kracht uit grote taalmodellen zoals die van OpenAI, Anthropic en het Chinese DeepSeek. Artex De Chinese cybersecurity-expert Li Puhua ontwikkelde Artex oorspronkelijk om kwetsbaarheden in netwerken op te sporen. Afgelopen juli maakte hij de tool gratis online beschikbaar. Daarna pasten hackers deze tool aan en zetten deze in voor kwaadaardige doeleinden.  Met nauwelijks of helemaal geen menselijke tussenkomst kan Artex acties uitvoeren variërend…