AI maakt cyberaanvallen sneller en grootschaliger

Claude gebruikt bij aanvallen op overheden en ambassades

Volgens Anthropic gebruikte een Russischtalige operator met de naam “JackPoterz” Claude om verschillende onderdelen van cyberaanvallen sneller uit te voeren.

De aanvaller richtte zich op meer dan 20 organisaties. Het ging onder meer om ministeries, inlichtingendiensten, ambassades en diplomatieke missies in Oekraïne en andere Europese landen.

De operator gebruikte aangepaste AI-workflows om technische werkzaamheden te automatiseren. Daardoor kon één persoon een groter aantal doelwitten tegelijk onderzoeken en aanvallen.

Anthropic ziet hierin een belangrijke verandering. AI kan de kosten en benodigde tijd van cyberaanvallen verlagen. Volgens het bedrijf konden individuele operators bepaalde aanvallen binnen twee tot drie uur uitvoeren en tegelijkertijd tientallen mogelijke slachtoffers verwerken.

Claude voerde deze aanvallen niet zelfstandig uit. Mensen bepaalden de doelwitten en gebruikten het AI-model als technisch hulpmiddel.

Chinese operators zoeken naar zero-days

Ook Chineessprekende operators zetten Claude in. Zij gebruikten het model vooral om mogelijke kwetsbaarheden in netwerkapparatuur te onderzoeken.

Eén van de onderzochte workflows leverde binnen een maand meer dan twaalf mogelijke zero-daylekken op in firmware van netwerkapparaten.

Een zero-day is een beveiligingslek dat nog niet bekend is bij de maker van de software of waarvoor nog geen beveiligingsupdate beschikbaar is. Aanvallers kunnen zo’n lek misbruiken voordat bedrijven en gebruikers zich ertegen kunnen beschermen.

AI kan dit onderzoek versnellen door grote hoeveelheden code te analyseren en mogelijke zwakke plekken aan te wijzen. Ervaren beveiligingskennis blijft nodig, maar één persoon kan met AI aanzienlijk meer onderzoek uitvoeren.

Surveillancesysteem volgt miljoenen simkaarten

Anthropic ontdekte daarnaast een ander gebruik van Claude. Een onafhankelijke consultant in de omgeving van Bamako zou het model hebben gebruikt bij de ontwikkeling van een groot surveillancesysteem voor de Malinese staatsinlichtingendienst.

Het systeem monitort volgens Anthropic ongeveer 25 miljoen simkaarten bij de drie nationale mobiele operators van Mali.

Claude hielp vooral bij het ontwerpen en programmeren van de software. Het uiteindelijke surveillancesysteem draaide lokaal en gebruikte eigen AI-modellen. Daardoor was Claude niet nodig om het systeem na oplevering operationeel te houden.

De software kon inlichtingenprofielen rond telefoonnummers samenstellen. Volgens Anthropic was daarvoor geen gerechtelijk bevel nodig.

AI verandert de schaal van cyberaanvallen

De voorbeelden laten vooral zien hoe AI cyberaanvallen efficiënter kan maken. Een aanvaller hoeft niet langer ieder script zelf te schrijven of grote hoeveelheden code handmatig te controleren.

AI kan helpen met programmeren, het analyseren van software en het organiseren van verschillende technische stappen. Hierdoor kunnen kleinere teams meer doelwitten tegelijk onderzoeken.

Dat betekent niet dat technische kennis overbodig wordt. Een operator moet nog steeds weten wat hij zoekt en hoe systemen werken. AI kan vooral het tijdrovende werk versnellen.

Tegelijkertijd gebruiken beveiligingsonderzoekers dezelfde technologie om kwetsbaarheden sneller te ontdekken en software beter te controleren. AI versterkt daarmee zowel de mogelijkheden van aanvallers als die van verdedigers.

Wat betekent dit voor cryptobeleggers?

Voor de cryptomarkt is deze ontwikkeling relevant. Exchanges, wallets en cryptoprotocollen vormen aantrekkelijke doelwitten omdat aanvallers gestolen digitale activa relatief snel kunnen verplaatsen.

AI kan hackers helpen om software sneller te onderzoeken en aanvallen efficiënter voor te bereiden. Vooral fouten in smart contracts, wallets en andere financiële infrastructuur kunnen daardoor sneller aan het licht komen.

Voor cryptobeleggers verandert de basis van goede beveiliging niet. Sterke accountbeveiliging, tweefactorauthenticatie en voorzichtig omgaan met links en transactieverzoeken blijven belangrijk. Wie grotere bedragen zelf bewaart, kan daarnaast het risico van online aanvallen beperken door crypto buiten een permanent verbonden wallet te bewaren.

Conclusie

Anthropic ziet steeds meer voorbeelden waarbij operators AI inzetten voor cyberaanvallen en surveillance. Claude hielp volgens het bedrijf bij aanvallen op meer dan 20 organisaties, onderzoek naar mogelijke zero-days en de ontwikkeling van een surveillancesysteem voor miljoenen simkaarten.

Vooral de schaal is belangrijk. AI kan werkzaamheden die veel tijd en specialistische kennis vragen aanzienlijk versnellen. Voor de cryptosector betekent dit dat digitale beveiliging belangrijker wordt naarmate aanvallers toegang krijgen tot krachtigere AI-tools.

Veelgestelde vragen

Hoe gebruiken hackers AI bij cyberaanvallen?

Hackers kunnen AI gebruiken om code te analyseren, scripts te schrijven, mogelijke kwetsbaarheden te vinden en verschillende stappen van een aanval te automatiseren. Mensen blijven daarbij verantwoordelijk voor het kiezen van doelwitten en het uitvoeren van de aanval.

Wat is een zero-day?

Een zero-day is een beveiligingslek waarvoor nog geen effectieve beveiligingsupdate beschikbaar is. Aanvallers kunnen zo’n kwetsbaarheid gebruiken voordat organisaties voldoende tijd hebben gehad om hun systemen te beschermen.

Waarom zijn AI-cyberaanvallen belangrijk voor crypto?

Crypto-exchanges, wallets en protocollen beheren activa die digitaal en vaak snel overdraagbaar zijn. Daardoor zijn ze interessante doelwitten voor cybercriminelen. Als AI het vinden en misbruiken van kwetsbaarheden versnelt, neemt het belang van sterke beveiliging verder toe.