Hackers gebruiken massaal AI om aan te vallen: schadelijke code zo geschreven

AI-tools moeten het leven makkelijker maken, maar helpen ook hackers om nog slimmer te werk te gaan. Voornamelijk de mogelijkheid om code te schrijven is voor hackers een aanwinst. Volgens een reportage van NBC News is het niet zo dat nieuwelingen in het vak nu als pro's aan de slag kunnen, maar wel dat hackers beter en sneller werken.

Afgelopen juli werd voor het eerst concreet bewijs gevonden dat Russische spionnen taalmodellen hebben gebruikt om schadelijke code te schrijven. In dit geval werd er een AI-tool verstopt in een bijlage, die automatisch gevoelige bestanden opzocht en verstuurde. Dat bijkt uit technische rapporten van de Oekraïense overheid en verschillende cybersecuritybedrijven.

Toch blijft het niet dit soort grote aanvallen. De afgelopen maanden blijken hackers van diverse makelij steeds vaker op vergelijkbare manier AI in te zetten, schrijft NBC News. Hoewel taalmodellen sinds 2024 al worden ingezet om phishing-mailtjes op te stellen, is de technologie nu zo goed in het schrijven van code dat iets schadelijks zo is gemaakt.

Het goede nieuws is dat cybersecuritybedrijven de technologie ook gebruiken om kwetsbaarheden te vinden. Wel maken die experts zich zorgen om het volgende gevaar: agentic AI dat je ergens kunt plaatsen en dat vervolgens zelf nadenkt en acties doet.