Gebruik AI snel om verdediging te versterken tegen aanvallen

Stel je software voor die een werkende exploit kan opstellen terwijl een menselijke analist nog de waarschuwing leest. Eng? Dat is het. En Greg Brockman, president van OpenAI, slaat die alarmbel zonder de gebruikelijke voorzichtige formuleringen van bedrijven.

Brockman betoogt dat dezelfde doorbraken die AI beter maken in het schrijven van code ook de drempel voor aanvallers verlagen. De remedie die hij voorstelt is contra-intuïtief in zijn eenvoud: gebruik AI meer, en sneller, om netwerken en software te verdedigen.

Waarom verdedigers autonome helpers zouden moeten verwelkomen

AI, zegt hij, kan de economische balans van cybersecurity veranderen in het voordeel van verdedigers. Denk aan machines die veel sterkere, beter beveiligde code produceren. Of aan formele, wiskundige bewijzen die cryptografische systemen onderbouwen. Dat zijn geen sciencefictionideeën. Het zijn praktische hulpmiddelen die menselijke fouten kunnen verminderen en beveiliging schaalbaar kunnen maken.

Wat moeten beveiligingsteams dan daadwerkelijk doen? Brockman raadt aan AI-agenten prioriteit te geven als onderdeel van de beveiligingsset. Deze agenten zijn geen gimmicks. Ze kunnen code scannen, kwetsbaarheden blootleggen, risico's in de supply chain analyseren en triage uitvoeren met snelheden waar een menselijk team niet aan kan tippen. Begin klein. Bouw vertrouwen op. En ga dan vooruit.

• Begin met eenvoudige geautomatiseerde scans om laaghangende problemen te identificeren.
• Schakel over naar operationele scans die continu tegen productiediensten draaien.
• Voer geautomatiseerde onderdrukking en correctie in voor duidelijke valse positieven.

De nadruk op een gefaseerde uitrol is weloverwogen. Brockman wil dat de verdediging stap voor stap rijpt in plaats van een ongeteste agent te installeren en op het beste te hopen.

De afgelopen maanden hebben deze spanning duidelijk aan het licht gebracht. Geavanceerde modellen zoals Mitos van Anthropic hebben de aandacht getrokken van beveiligingsteams en toezichthouders. Deze systemen worden vaak als beperkte programma's voor vertrouwde partners geleverd, maar hun vermogen om configuratiefouten te herkennen en nieuwe aanvalsketens te smeden houdt mensen scherp in de gaten. Ontwikkeling richt zich nu op agenten die direct met software kunnen interacteren, wat zowel kansen als risico's creëert.

Sommige beveiligingsonderzoekers vrezen dat beschermingsmaatregelen rond grote taalmodellen niet zo snel zijn gekomen als de modellen zelf. Die kloof doet ertoe. Slimme organisaties met toegang tot toonaangevende modellen implementeren al tegenmaatregelen en patches. Oracle bracht bijvoorbeeld alleen al vorige maand ongeveer 1.450 beveiligingsupdates uit, een herinnering dat softwareonderhoud een onophoudelijke klus blijft.

Er zijn geen wondermiddelen. Adoptie zal per bedrijf verschillen. Maar de boodschap is duidelijk: beschouw AI als een krachtvermenigvuldiger voor verdediging, niet slechts als een nieuw item op de productplanning. Hoe snel u handelt kan bepalen of uw team een stap vooruit blijft of reactief wordt.

Gebruik AI om te vinden en te repareren wat AI het makkelijker maakt om te kraken.