AI Nieuws Vandaag
Rusland en China gebruiken AI in elke fase van cyberaanvallen
De NCTV zegt voor het eerst bewijs te hebben dat hackers AI gebruiken in elke fase van een aanval. Ze zoeken er zwakke plekken mee en laten schadelijke software schrijven. Overheden en bedrijven zijn volgens de NCTV onvoldoende voorbereid.
Waarom het ertoe doet: Aanvallen worden sneller en hacken wordt makkelijker, dus basismaatregelen bij organisaties moeten op orde zijn.
De NCTV is de Nederlandse dienst voor terrorismebestrijding en veiligheid. Elk jaar publiceert hij een verslag over digitale veiligheid.
Hoe gebruiken hackers AI bij een aanval volgens de NCTV?
Het jaarverslag over digitale veiligheid, op vrijdag 6 november verschenen, somt de toepassingen op. Hackers laten AI zwakke plekken in systemen sneller vinden. Ze laten het model ook schadelijke software schrijven.
Tijdens een aanval krijgt het model soms nog meer te doen. Volgens de NCTV schrijft het dan „nieuwe commando's” of herschrijft het „de eigen code realtime”. Dat gaat dus door terwijl de aanval loopt.
Daardoor hebben aanvallers volgens de NCTV „minder kennis en vaardigheden” nodig. Hacken wordt zo laagdrempeliger, dus meer mensen kunnen het doen. De NCTV noemt Rusland, Iran en China als landen waarvandaan aanvallen komen.
Wat zijn de gevolgen van AI-aanvallen voor Nederlandse organisaties?
Nederlandse overheden en bedrijven zijn volgens de NCTV „onvoldoende voorbereid”. Het verslag stelt: „Ondanks jarenlange waarschuwingen en concrete cyberincidenten zijn de basismaatregelen niet op orde.” Organisaties doen wel iets, maar niet snel genoeg om AI-aanvallen bij te benen.
NU.nl schrijft dat daar ook geld en mensen aan ontbreken. De NCTV spreekt van „een ernstig risico voor de nationale veiligheid”. Verbetert de weerbaarheid niet aanzienlijk, dan verwacht hij de komende jaren fors meer incidenten.
Het gaat al om echte gevallen. Russische hackers probeerden Signal- en WhatsApp-accounts van Nederlandse ambtenaren binnen te komen. Via online bereikbare camera's verzamelden Russen gegevens over militaire transporten naar Oekraïne.
Wat kun je doen tegen hackers die AI gebruiken?
Het verslag gaat over overheden en bedrijven, maar de boodschap is breed. De NCTV noemt de basismaatregelen als zwakke plek. Zijn die op orde, dan maken ze het aanvallers moeilijker.
NRC en NU.nl noemen geen lijst met maatregelen uit het verslag. Wil je weten wat jouw werkgever doet, vraag dan bij de afdeling informatiebeveiliging naar de basismaatregelen. Dat is een nuttige eerste vraag.
Ook accounts van gewone mensen zijn een doelwit, zoals de pogingen bij Signal en WhatsApp laten zien. Let dus extra op bij een onverwacht bericht of inlogverzoek. De NCTV verwacht dat de dreiging de komende jaren verder groeit.
Gemeld door 2 bronnen: NRC, NU.nl Tech
Lees de bron (naar de bron)Klopt er iets niet?
Onderwerpen: AI-beveiligingAI-misbruik
Elke ochtend het AI-nieuws in je mail
Om 07:00 de belangrijkste berichten, in gewone taal. Gratis, en afmelden kan altijd met één klik. Je meldt je aan bij Buttondown, de dienst die de nieuwsbrief voor ons verstuurt.
Lees ook
- Cloudflare deelt skill die AI beveiligingslekken laat zoeken
- Anthropic verbiedt nepaccounts en wapensoftware nadrukkelijker in nieuwe regels
- Zo controleert een tweede AI het werk van de eerste
- Onderzoekers vinden 800 openbare kopieën van Chinese AI-hacktool Artex
- Zo werkt een tweede inlogstap die aanvallen stopt
