Gambit Security onderzocht drie echte aanvallen waarin cybercriminelen AI inzetten voor scripts, exploit-tools, DevOps-taken en interactieve aanvallen.
AI blijkt niet alleen aanvallen te versnellen, maar kan ook bepalen welke bedrijfsdata en systemen voor een slachtoffer het meest kritiek zijn.
In één aanval bracht AI zelfs back-ups, herstelpunten en recovery-processen in kaart, waarmee de stap van datadiefstal naar sabotage gevaarlijk klein wordt. AI veroorzaakte bijvoorbeeld tijdens een aanval onbedoeld een storing op een gecompromitteerde firewall, wat laat zien dat autonome AI óók zonder expliciete intentie schade kan veroorzaken.
De boodschap: AI verandert van hulpmiddel naar actieve deelnemer in de volledige aanvalsketen, en verdediging moet daarop worden ingericht.
Lees Gambit Security artikel voor meer informatie.
