De opmars van generatieve kunstmatige intelligentie transformeert cybercriminaliteit in een veel meer geautomatiseerde, schaalbare en moeilijk te beheersen operatie. Dit blijkt uit de studie "AI.Attackers", ontwikkeld door Howden, een wereldwijd opererend makelaarskantoor gespecialiseerd in zeer complexe verzekeringen, in samenwerking met het cybersecurity-inlichtingenbedrijf Malanta.
Volgens de analyse heeft de popularisering van kunstmatige intelligentie de ontwikkeling van digitale structuren die worden gebruikt voor fraude, hacking en de verspreiding van kwaadaardige programma's sterk versneld. Het aantal van dit soort online omgevingen steeg van 6.498 in 2022 naar ongeveer 110.000 in 2024.
Uit het onderzoek blijkt ook dat de groei van deze criminele structuren is versneld na de popularisering van generatieve kunstmatige intelligentie. Tussen 2015 en 2022 bedroeg de jaarlijkse groei van dit type digitale omgeving ongeveer 32%. Tussen 2023 en 2024 steeg deze groei naar een percentage tussen de 285% en 340% per jaar.
Deze structuren omvatten online omgevingen die worden gebruikt voor het opslaan van kwaadaardige code, het registreren van nepdomeinen, het verspreiden van frauduleuze programma's en het organiseren van phishing- en datadiefstaloperaties.
De studie bundelt analyses van internationale operaties die verband houden met digitale spionage, fraude en aanvallen op organisaties in de financiële, technologische, chemische en overheidssector.
“We zien dat cybercriminaliteit een industrialisatieproces doormaakt. Kunstmatige intelligentie maakt de automatisering mogelijk van stappen die voorheen hooggekwalificeerde teams vereisten, waardoor aanvallen worden versneld en de operationele capaciteit van criminele groepen wordt vergroot”, benadrukt Marta Schuh, directeur Cyber- en Technologieverzekeringen bij Howden Brazilië.
Bedrijven verliezen reactietijd
Het rapport belicht een casus die in 2025 door Anthropic werd geanalyseerd en die betrekking had op een cyberespionagecampagne die werd toegeschreven aan een Chinese staatsactor. Volgens de studie werd 80% tot 90% van de taken van de aanval autonoom uitgevoerd door kunstmatige intelligentie, met minimale menselijke tussenkomst.
De operatie automatiseerde activiteiten zoals kwetsbaarheidsanalyse, ontwikkeling van inbraaktools, diefstal van inloggegevens, verplaatsing binnen gecompromitteerde systemen en data-extractie.
“Een aanval met behulp van AI is niet langer een theoretisch scenario. Er vinden nu al daadwerkelijke operaties plaats waarbij autonome systemen vrijwel de volledige aanvalscyclus uitvoeren, waardoor bedrijven veel minder tijd hebben om te reageren”, aldus Marta.
De studie wijst er ook op dat het gemiddelde interval tussen de registratie van kwaadaardige infrastructuur en het daadwerkelijke gebruik ervan bij aanvallen 72 dagen bedraagt. Bovendien was ongeveer 82% van de geanalyseerde domeinen in de gemonitorde operaties op het moment van de analyse nog niet gedetecteerd door beveiligingsleveranciers. In de praktijk betekent dit dat een groot deel van de infrastructuur die door criminelen wordt gebruikt, wekenlang onzichtbaar blijft voordat de campagnes daadwerkelijk van start gaan.
De studie schat ook dat criminele groeperingen meer dan tien gelijktijdige digitale operaties kunnen uitvoeren voor minder dan 100.000 dollar, waardoor de schaal en herhaalbaarheid van aanvallen toenemen.
Uit gegevens van Malanta blijkt ook dat elke digitale criminele organisatie gemiddeld tientallen domeinen, subdomeinen, digitale certificaten en nepaccounts op sociale media gebruikt om oplichting, phishingaanvallen en de verspreiding van schadelijke software te structureren.
"Dit nieuwe scenario vermindert de effectiviteit van traditionele cybersecuritymodellen, die doorgaans pas in actie komen nadat er duidelijke tekenen van een inbraak zijn vastgesteld. Met kunstmatige intelligentie worden aanvalscycli steeds sneller en zal preventie vóór de aanval de komende jaren waarschijnlijk aan belang winnen", aldus Marta.
