Cyberactoren gebruiken Kunstmatige Intelligentie (AI) om de snelheid, schaal en efficiëntie van cyberaanvallen te vergroten. Meestal gaat het hierbij om ondersteunend gebruik bij het uitvoeren van een cyberaanval. Door het gebruik van AI vinden kwaadwillenden geautomatiseerd steeds sneller en steeds meer onbekende kwetsbaarheden in onze digitale infrastructuur. Ook worden kwetsbaarheden in steeds kortere tijd en door meer actoren misbruikt. Cyberactoren gebruiken AI ook voor het ontwikkelen van malware. Met AI kan malware sneller worden ontwikkeld, waarbij AI de malware schrijft en verfijnt. Tot slot vervult AI een steeds grotere operationele rol. In dit geval communiceert de malware met een AI-model tijdens de aanval om nieuwe commando's te schrijven of zijn eigen code realtime te herschrijven.
AI is daarmee in toenemende mate onderdeel van de werkwijze van cyberactoren geworden en versterkt bestaande cyberdreigingen. De introductie van nieuwe frontier AI-modellen en het gebruik van agentic AIVI in cyberaanvallen kunnen het dreigingslandschap de komende jaren drastisch veranderen.
Kwetsbaarheden worden steeds sneller misbruikt. Door de groeiende rol van AI in cyberaanvallen zal dat tempo verder toenemen. Hierdoor neemt de beschikbare tijd om te patchen sterk af. In 2024 bedroeg de tijdspanne tussen de ontdekking en het misbruik van een kwetsbaarheid gemiddeld enkele maanden, in 2025 enkele weken en in 2026 nog maar enkele uren. Wanneer deze trend zich doorzet, kan de time-to-patch uiteindelijk een kwestie van minuten worden. Door AI worden de snelheid en schaal van aanvallen zo vergroot dat dit steeds moeilijker bij te houden is met menselijk handelen.
Het NCSC adviseert om AI-ontwikkelingen expliciet op te nemen in beveiligingsmaatregelen door alle AI-toepassingen te inventariseren en te beoordelen, focus aan te brengen op patchmanagement en zorgvuldig om te gaan met het gebruik van AI bij defensieve toepassingen. Hoewel kwetsbaarheden niet helemaal te voorkomen zijn, moet wel de time-to-patch omlaag. Uitstel van dagen of weken past niet meer bij het huidige dreigingslandschap.
AI-modellen kunnen uiteraard ook de weerbaarheid versterken. Organisaties kunnen AI inzetten om kwetsbaarheden in hun eigen software op te sporen en te verhelpen voordat aanvallers die misbruiken.