AI vergroot risico op crypto-hacks, waarschuwt Anthropic

Kunstmatige intelligentie helpt bedrijven om sneller te werken, maar dezelfde technologie geeft ook cybercriminelen nieuwe mogelijkheden. Uit onderzoek van AI-bedrijf Anthropic blijkt dat een groot deel van de accounts die het afgelopen jaar werden verbannen wegens misbruik, AI gebruikte om cyberaanvallen voor te bereiden.

Voor de cryptosector is dat een opvallende ontwikkeling. Hackers zetten AI steeds vaker in om kwetsbaarheden te ontdekken, schadelijke software te schrijven en complexe aanvallen uit te voeren. Daardoor kunnen ook minder ervaren criminelen technieken gebruiken die vroeger alleen voor gespecialiseerde hackers beschikbaar waren.

Steeds meer cybercriminelen gebruiken AI

Anthropic onderzocht tussen maart 2025 en maart 2026 in totaal 832 accounts die de regels van het platform hadden overtreden. Van die accounts gebruikte ongeveer 67% AI voor activiteiten die verband hielden met cyberaanvallen.

De meeste gebruikers zetten AI in tijdens de voorbereidende fase van een aanval. Daarbij gaat het bijvoorbeeld om het schrijven van malware, het analyseren van software op zwakke plekken en het verzamelen van technische informatie over potentiële doelwitten.

Malware is software die speciaal is ontworpen om computersystemen binnen te dringen, gegevens te stelen of schade aan te richten. Dankzij AI kost het ontwikkelen van dergelijke programma’s steeds minder technische kennis.

Waarom dit belangrijk is voor crypto

De bevindingen sluiten aan bij een bredere trend binnen de cryptomarkt. In april liep de waarde van gestolen cryptovaluta door hacks op tot bijna 630 miljoen dollar. Dat was het hoogste niveau sinds februari 2025.

Bron: Anthropic

Beveiligingsexperts zien AI als een van de factoren achter deze ontwikkeling. AI-modellen kunnen grote hoeveelheden code analyseren en veel sneller fouten opsporen dan mensen. Vooral voor DeFi-projecten vormt dat een risico.

DeFi staat voor decentralized finance. Dit zijn financiële toepassingen die draaien op blockchains en gebruikmaken van smart contracts. Smart contracts zijn programma’s die automatisch afspraken uitvoeren zodra aan vooraf bepaalde voorwaarden wordt voldaan. Wanneer zo’n contract een fout bevat, kunnen aanvallers die misbruiken om geld weg te sluizen.

AI wordt ook ingezet tijdens aanvallen

Volgens Anthropic blijft het niet langer bij voorbereiding alleen. Het bedrijf ziet dat aanvallers AI steeds vaker inzetten nadat zij al toegang hebben gekregen tot een systeem.

Ongeveer 6,5% van de onderzochte accounts gebruikte AI voor zogenaamde lateral movement. Daarbij verplaatst een aanvaller zich binnen een netwerk om meer systemen, gegevens of accounts te bereiken nadat de eerste beveiligingslaag is doorbroken.

Anthropic stelt dat dergelijke technieken vroeger veel technische kennis vereisten. AI verlaagt die drempel aanzienlijk. Hierdoor kunnen cybercriminelen sneller en efficiënter opereren.

Tegelijkertijd neemt het risiconiveau toe. In de eerste helft van het onderzoek werd een derde van de overtredende accounts als middelgroot of hoog risico aangemerkt. In de tweede helft steeg dat aandeel naar 56%.

Eerste signalen van AI-gestuurde exploits

Ook andere onderzoekers zien een duidelijke verschuiving. Experts van Google maakten onlangs bekend dat zij vermoedelijk de eerste situatie hebben vastgesteld waarbij AI hielp bij het ontwikkelen van een zogenaamde zero-day exploit.

Een zero-day exploit maakt misbruik van een onbekende softwarefout waarvoor nog geen beveiligingsupdate beschikbaar is. In het onderzochte geval zou de aanval zelfs beveiligingsmaatregelen zoals tweefactorauthenticatie hebben weten te omzeilen.

Dat laat zien hoe snel AI zich ontwikkelt op het gebied van cyberbeveiliging. Technologie die bedoeld is om software veiliger te maken, kan ook worden gebruikt om nieuwe aanvalsmethoden te ontwikkelen.

Autonome AI-agents komen dichterbij

Anthropic beschreef daarnaast een aanval waarbij een AI-model grotendeels zelfstandig opereerde. Het systeem zou tijdens de aanval onder meer kwetsbaarheden hebben onderzocht, inloggegevens hebben verzameld en bepaalde beslissingen zelfstandig hebben genomen. Menselijke operators grepen alleen op belangrijke momenten in.

Volgens het bedrijf zullen dergelijke toepassingen vaker voorkomen naarmate AI-agents krachtiger worden.

Een AI-agent is een systeem dat zelfstandig taken kan uitvoeren en beslissingen kan nemen om een bepaald doel te bereiken. Dat gaat verder dan een traditionele chatbot die alleen vragen beantwoordt.

Nieuwe generatie AI-modellen zorgt voor discussie

De ontwikkelingen komen op een moment waarop AI-bedrijven steeds geavanceerdere modellen introduceren. Anthropic werkt momenteel aan Mythos, een nieuw model dat volgens analisten uitzonderlijk sterk presteert op het gebied van cyberbeveiliging.

Tijdens tests zou het model meer dan 10.000 belangrijke kwetsbaarheden hebben gevonden in veelgebruikte software. Dat biedt kansen voor beveiligingsonderzoekers, maar roept ook vragen op over mogelijk misbruik door cybercriminelen.

Voor crypto-investeerders betekent dit dat digitale beveiliging belangrijker wordt dan ooit. Naarmate AI krachtiger wordt, neemt ook de snelheid toe waarmee hackers nieuwe aanvalsmethoden kunnen ontwikkelen.

Conclusie

De opkomst van AI cyberaanvallen laat zien dat cybercriminaliteit een nieuwe fase ingaat. Waar hackers vroeger veel technische kennis nodig hadden, kunnen AI-modellen nu een deel van dat werk overnemen. Dat vergroot de risico’s voor bedrijven, softwareontwikkelaars en cryptoplatforms.

Voor beleggers verandert de belangrijkste les niet: beveilig je accounts goed, gebruik tweefactorauthenticatie en bewaar grote bedragen bij voorkeur op een hardware wallet. In een wereld waarin AI steeds slimmer wordt, blijft digitale veiligheid een van de belangrijkste onderdelen van succesvol investeren in crypto.

FAQ

Wat zijn AI cyberaanvallen?

AI cyberaanvallen zijn digitale aanvallen waarbij criminelen kunstmatige intelligentie gebruiken om bijvoorbeeld malware te ontwikkelen, kwetsbaarheden te vinden of systemen binnen te dringen.

Waarom vormen AI cyberaanvallen een risico voor crypto?

Veel cryptoplatforms en DeFi-projecten draaien op complexe software. AI kan fouten in die software sneller opsporen, waardoor hackers nieuwe mogelijkheden krijgen om aanvallen uit te voeren.

Wat is een zero-day exploit?

Een zero-day exploit maakt gebruik van een onbekende softwarefout waarvoor nog geen oplossing beschikbaar is. Daardoor kunnen aanvallers systemen binnendringen voordat ontwikkelaars de kwetsbaarheid hebben verholpen.