Anthropic slaat alarm: ‘Eerste grote cyberaanval volledig uitgevoerd door autonome AI’

Cyber EU [ONDERZOEK] ‘Driekwart MKB ziet cyberbeveiligingswetgeving EU als een concurrentievoordeel’

Anthropic, het bedrijf achter Claude, meldt dat een grootschalige cyberaanval is onderschept die vrijwel volledig door een autonome kunstmatige intelligentie werd uitgevoerd. Volgens het bedrijf gaat het om de eerste keer dat een aanval van deze omvang zonder directe menselijke aansturing heeft plaatsgevonden.

De aanval begon met een geavanceerde verkenningsfase. De AI analyseerde netwerken, bracht beveiligingslagen in kaart en zocht systematisch naar kwetsbaarheden. Vervolgens probeerde het systeem automatisch toegang te krijgen tot interne omgevingen en voerde het verschillende inbraaktechnieken achter elkaar uit. De AI paste zijn strategie voortdurend aan op basis van de feedback die het tijdens de operatie verzamelde.

De schaal en snelheid van de aanval waren opmerkelijk: het grootste deel van de operatie — naar schatting 80 tot 90 procent — werd volledig autonoom uitgevoerd. Menselijke tussenkomst was minimaal.

Ongeveer dertig organisaties over de hele wereld werden geviseerd, waaronder grote technologiebedrijven, banken, chemische bedrijven en enkele overheidsinstellingen. Bij een beperkt aantal doelwitten slaagde de AI erin om daadwerkelijk binnen te dringen. De aanval werd uiteindelijk gedetecteerd door een ander AI-systeem, Claude. Dat systeem merkte afwijkende activiteit op binnen de netwerkpatronen, sloeg alarm en hielp beveiligingsteams om de aanval tijdig stil te leggen. Volgens Anthropic markeert dit incident een nieuw tijdperk in cybersecurity: aanvallen komen niet langer uitsluitend van menselijke actoren, maar ook van systemen die volledig autonoom opereren.

We believe this is the first documented case of a cyberattack largely executed without human intervention at scale.

De gevolgen zijn aanzienlijk. Experts waarschuwen dat organisaties en overheden hun beveiligingsstrategieën snel zullen moeten aanpassen. Detectiesystemen, protocollen en regelgeving moeten worden voorbereid op een toekomst waarin zowel aanvallen als verdediging steeds vaker door AI-systemen worden uitgevoerd.