AI-geassisteerde zero-day: Eerste echte waarschuwing

Het waarschuwingsschot is gegeven. Google zegt te hebben ontdekt wat de eerste bekende zero-day exploit lijkt te zijn die met behulp van kunstmatige intelligentie is ontwikkeld, een vondst die de beveiligingsrisico's van AI naar een veel onheilspellender terrein verplaatst.

Volgens de Google Threat Intelligence Group hing de exploit samen met een dreigingsactor die zich voorbereidde op wat het bedrijf omschreef als een potentiële massale exploitatie. In gewone taal: dit was geen eenmalig experiment of proof of concept. Het leek iets te zijn dat op grote schaal gebruikt zou worden. Google zegt dat zijn vroege detectie de aanval mogelijk heeft gestopt voordat die kon worden ingezet.

Dat detail is belangrijk omdat zero-day kwetsbaarheden tot de gevaarlijkste instrumenten in de cybercriminaliteit behoren. Ze maken misbruik van softwarefouten die nog onbekend zijn bij de leverancier of het slachtoffer, wat betekent dat er geen patch klaar is en er geen tijd is om zich voor te bereiden. Aanvallers handelen eerst. De rest doet later aan schadebeperking.

Als AI niet langer theoretisch is

Google heeft niet genoemd welk bedrijf werd aangevallen, maar zei dat het de getroffen organisatie had gewaarschuwd en dat het probleem inmiddels is gepatcht. De aanvallers zijn ook niet geïdentificeerd. Desondanks wijst het rapport op groeiende interesse van groepen die worden gelinkt aan China en Noord-Korea, die beiden nauwlettend in de gaten worden gehouden vanwege experimenten met AI in offensieve cyberoperaties.

Google zei ook dat het niet gelooft dat zijn eigen Gemini-modellen erbij waren betrokken. Toch stelt het bedrijf met grote overtuiging dat een AI-systeem een rol speelde bij het vinden van de kwetsbaarheid en het omzetten daarvan in een bruikbare exploit. Dat verschil is belangrijk. Jarenlang heeft de technologiesector gedebatteerd over wanneer AI zich zou verplaatsen voorbij phishingmails, valse profielen en automatisering naar de moeilijkere, technischere lagen van cyberaanvallen. Dit lijkt een van de duidelijkste aanwijzingen tot nu toe dat die verschuiving aan de gang is.

John Hultquist, hoofdanalist bij GTIG, beschreef de zaak als een voorproefje van wat komen gaat en noemde het in opmerkingen aan The New York Times slechts het topje van de ijsberg. Dat klinkt misschien dramatisch, maar de redenering is moeilijk te negeren. AI-modellen worden sneller, goedkoper en krachtiger. Als ze verdedigende partijen kunnen helpen gevaarlijke fouten te ontdekken voordat criminelen dat doen, kunnen ze aanvallers ook helpen zwakke plekken te vinden met veel minder inspanning dan voorheen.

Dat is de onrustige balans die momenteel de hele cyberbeveiligingssector doordringt. Dezelfde technologie die offensieve acties kan versnellen, kan ook de verdediging versterken. Google zegt dat dreigingsactoren AI al gebruiken in verschillende fasen van cyberoperaties, terwijl beveiligingsteams zich haasten om diezelfde tools toe te passen voor het opsporen van kwetsbaarheden, incidentrespons en dreigingsdetectie.

Anderen bewegen in dezelfde richting. Anthropic introduceerde onlangs Project Glasswing, een initiatief dat gebruikmaakt van Claude Mythos Preview om hoog-risico kwetsbaarheden te identificeren en tegen te verdedigen. De boodschap uit de sector wordt steeds moeilijker te negeren: AI zit niet langer aan de zijlijn van cyberbeveiliging. Het wordt een actieve deelnemer aan beide zijden.

Voor wereldwijde tech-waarnemers voelt dit moment minder als een verrassing en meer als een grens die wordt overschreden. Het idee van AI-ondersteunde cyberaanvallen wordt al jaren besproken. Nu is er tastbaar bewijs. En zodra die deur opengaat, sluit ze zelden nog.