Het gebruik van kunstmatige intelligentie om grootschalige cyberaanvallen uit te voeren

Grote chatbots spelen een centrale rol, zoals ChatGPT-5 van OpenAI, Gemini van Google en nog veel meer.
Claude haalt normaal gesproken de krantenkoppen met zijn laatste updates. Maar deze week was het anders.

Ten eerste krijgt OpenAI te maken met zware kritiek omdat Bezorgdheid over de veiligheiden nu verslag doen van Nieuw van Anthropic onthult dat een hacker AI-codeerassistent Het automatiseren van vrijwel elke stap in een grootschalige cybercriminaliteitsketen wordt omschreven als ‘ongekend’.

De operatie was gericht op minstens 17 organisaties in de gezondheidszorg, de overheid, hulpdiensten en zelfs religieuze instellingen.

Met behulp van Claude Code, de AI-gestuurde codeschrijftool van Anthropic, voerde de aanvaller alles uit, van het scannen op kwetsbaarheden tot het schrijven van ransomware, het berekenen van losgeldbedragen en zelfs het opstellen van gelikte afpersingsberichten.

Hoe heeft de hacker dat gedaan?

Uit het rapport van Anthropic blijkt dat de kwaadwillende actor – bekend als GTG-5004 – Cloud heeft gebruikt om de hele aanval uit te besteden. Taken die voorheen diepgaande technische vaardigheden vereisten, worden nu binnen enkele minuten door AI uitgevoerd.

Dit is wat de hacker deed:

• Vragenlijst: Help Claude kwetsbare systemen en misbruikbare toegangspunten te identificeren.
• Malware creëren: Kunstmatige intelligentie creëerde schadelijke code en verpakte deze in ransomware-kits.
• Chantage-opzet: Hij schreef losgeldberichten en beheerde cryptobetalingsrekeningen.
• Automatisering op grote schaal: Het systeem maakt aanvallen op meerdere doelen tegelijk eenvoudiger.

Anthropic bevestigde dat het gevraagde losgeld op een gegeven moment meer dan $ 500,000 bedroeg.

Wat is er bijzonder aan dit voorval?

Cybercriminelen gebruiken al jaren automatisering, maar deze case laat zien hoe AI de drempels voor geavanceerde aanvallen verlaagt. Je hebt geen elite hackvaardigheden meer nodig om grootschalige inbreuken te plegen; zelfs programmeervaardigheden zijn niet nodig als je de juiste AI-tool hebt.

Dit betekent ook dat Phishing-berichtenDe ransomware-verzoeken en oplichtingsberichten die in je inbox binnenkomen, worden steeds slimmer, geavanceerder en moeilijker te herkennen. Zelfs nep-e-mails

Gegevens die door AI worden gegenereerd, kunnen er precies hetzelfde uitzien als die van uw bank, uw werkplek of zelfs van een vertrouwd familielid.

Wat doet Anthropic hieraan?

Anthropic zegt dat het de betrokken accounts heeft afgesloten en nieuwe veiligheidsmaatregelen heeft geïmplementeerd om dit soort misbruik in de toekomst te voorkomen. Het bedrijf heeft ook detectietools uitgebracht en indicatoren van inbreuk gedeeld met cybersecurityautoriteiten.

Maar velen in de sector waarschuwen dat dit nog maar het begin is. Naarmate geavanceerde AI-tools geavanceerder en toegankelijker worden, zullen we ongetwijfeld meer incidenten zoals deze zien; ze zullen sneller, schaalbaarder en veel moeilijker te stoppen zijn.

Hoe kunt u uzelf beschermen?

Hoewel bedrijven in dit geval het primaire doelwit zijn, dient u extra voorzorgsmaatregelen te nemen:

• Wees sceptisch over e-mails en links, vooral als deze om persoonlijke gegevens of betalingen vragen.
• Gebruik sterke, unieke wachtwoorden en schakel waar mogelijk tweefactorauthenticatie in.
• Houd uw apparaten up-to-date om beveiligingsproblemen te verhelpen.
• Wees op uw hoede voor aanbiedingen die ‘te mooi lijken om waar te zijn’ of onverwachte inlogvragen, want veel hiervan zijn door AI gegenereerde oplichtingspraktijken.

Kunstmatige intelligentie maakt hackers productiever.

Deze aanval benadrukt een nieuwe realiteit: AI helpt ons niet alleen slimmer te werken, maar ook hackers om slimmer te worden. Wat Anthropic vandaag omschreef als een "ongekend" incident, zou binnenkort de norm kunnen worden, aangezien steeds meer cybercriminelen AI gebruiken voor snelheid en schaalbaarheid.