AI vindt nu zelf beveiligingslekken — wat betekent dat?

TL;DR

• Wat: AI-systemen kunnen voor het eerst zelfstandig zogeheten zero-day-kwetsbaarheden vinden én misbruiken, iets waarvoor je tot voor kort gespecialiseerde hackers nodig had.
• Waarom relevant: de drempel voor cyberaanvallen daalt snel, ook voor aanvallen op MKB-bedrijven die afhankelijk zijn van standaardsoftware.
• Wat je ermee kunt: controleer of je basisbeveiliging op orde is (updates, tweefactorauthenticatie, incidentplan) en bespreek met je IT-leverancier hoe snel kritieke patches worden doorgevoerd.

Ik stuitte op een bericht van TechCrunch dat me aan het denken zette: AI blijkt steeds effectiever in het vinden én uitbuiten van beveiligingslekken. Dat klinkt misschien als iets voor techblogs, maar de gevolgen raken ook de discussie over overheidsspyware en de vraag of fabrikanten achterdeurtjes in apparaten moeten inbouwen. En daarmee raakt het uiteindelijk iedereen die een bedrijf runt met digitale systemen.

Wat is er precies aan de hand?

Google rapporteerde eerder dit jaar dat hackers voor het eerst AI hebben ingezet om een zogenaamde zero-day te ontdekken en uit te buiten. Een zero-day is een beveiligingslek dat nog niet bekend is bij de maker van de software — er is dus geen update (patch) voor beschikbaar. Tot voor kort had je daar een team van zeer ervaren beveiligingsonderzoekers voor nodig. Nu kan een AI-systeem dat werk grotendeels overnemen.

Hoe effectief dat is? In een gecontroleerde test vond een AI-systeem 77% van de bewust ingebrachte kwetsbaarheden — én ontdekte het bijkomende lekken die de organisatoren zelf niet hadden voorzien. In een ander gedocumenteerd geval voerde een AI-agent meer dan 600 commando's uit om een netwerk te verkennen, inloggegevens te stelen en data te vernietigen. Toen een inlogpoging mislukte, analyseerde het systeem de foutmelding, paste zijn aanpak aan en slaagde binnen 31 seconden. Zonder dat een mens het toetsenbord aanraakte.

Ik vind dat eerlijk gezegd best indrukwekkend en tegelijk verontrustend.

De spyware-industrie kijkt mee

Wat mij hier opvalt, is de verschuiving in wie deze lekken het meest uitbuit. Volgens data van Google's Threat Intelligence Group waren commerciële spywareleveranciers — denk aan bedrijven zoals NSO Group — in 2025 verantwoordelijk voor 18 van de 42 toegeschreven zero-day-exploits. Daarmee overtroffen ze voor het eerst de door overheden gesponsorde groepen.

Die spywarebedrijven verkopen hun tools aan overheden voor surveillance. Als AI het vinden van kwetsbaarheden goedkoper en sneller maakt, verandert dat de markt op drie manieren:

1. Bestaande leveranciers kunnen hun operaties opschalen tegen lagere kosten.
2. Nieuwe spelers stappen makkelijker in, omdat je minder gespecialiseerd personeel nodig hebt.
3. Criminele groepen krijgen toegang tot tools die voorheen alleen beschikbaar waren voor goedbetaalde teams.

De Atlantic Council noemt het "een fundamentele verschuiving in wat een matig gefinancierde spywareleverancier kan produceren." Dat is een zin die bij me blijft hangen.

De backdoor-discussie laait weer op

Hier wordt het politiek interessant. Overheden gebruiken kwetsbaarheden in software om verdachten af te luisteren of te volgen. Maar als AI diezelfde kwetsbaarheden sneller vindt en dicht, wordt dat lastiger. Sommige beleidsmakers zien hierin een argument om fabrikanten te verplichten achterdeurtjes (backdoors) in te bouwen — zodat overheidsdiensten altijd toegang behouden, ongeacht patches.

Het probleem: een achterdeur voor de politie is ook een achterdeur voor criminelen. Dat is geen theoretisch bezwaar. Het is de reden waarom technologiebedrijven als Apple en Google er consequent tegen zijn.

Ik denk dat dit debat de komende maanden weer terugkomt in de Europese politiek. Het is goed om als ondernemer te weten dat het bestaat — want de uitkomst bepaalt mede hoe veilig de apparaten zijn die jij en je medewerkers dagelijks gebruiken.

Wat betekent dit voor het MKB?

Je zou kunnen denken: dit gaat over overheden en spyware, niet over mijn bedrijf. Maar de onderliggende trend — AI maakt cyberaanvallen toegankelijker — raakt ook het MKB direct.

Uit een rapport van ABN AMRO van juni 2026 blijkt dat het Nederlandse midden- en kleinbedrijf onvoldoende is voorbereid op de nieuwe generatie digitale risico's. De meeste MKB-bedrijven beschikken niet over specifieke beveiligingsrichtlijnen of incidentresponsplannen voor AI-gerelateerde dreigingen.

Een paar cijfers die me opvielen:

• De gemiddelde tijd tussen het bekendmaken van een kwetsbaarheid en het eerste misbruik ervan is gedaald van 30 dagen in 2022 naar 5 dagen in 2025. Bijna een derde wordt binnen 24 uur aangevallen.
• Phishingmails zijn dankzij AI foutloos geschreven. Met deepfake-audio kunnen criminelen zelfs de stem van een directeur nabootsen voor CEO-fraude.
• Bijna de helft van de Nederlandse bedrijven ervaart een aanzienlijke afhankelijkheid van Amerikaanse technologiebedrijven.

Kun je je voorstellen wat het betekent als een kwetsbaarheid in je boekhoudsoftware of klantensysteem binnen vijf dagen actief wordt misbruikt, en jouw IT-beheerder die patch pas na twee weken doorvoert?

Verdediging wordt ook slimmer — maar niet vanzelf

Het goede nieuws: AI werkt ook aan de verdedigingskant. Google en beveiligingsbedrijven zetten AI in om kwetsbaarheden sneller te vinden en te patchen dan aanvallers ze kunnen uitbuiten. De Atlantic Council pleit voor investeringen in defensieve AI, druk op spywareleveranciers via sancties, en een overstap naar geheugen-veilige programmeertalen zoals Rust — een taal die hele categorieën kwetsbaarheden bij voorbouw voorkomt.

Maar — en dit is wat mij betreft het kernpunt — die verdediging werkt alleen als je als organisatie de basis op orde hebt. Updates tijdig installeren. Tweefactorauthenticatie aanzetten. Weten wie je belt als er iets misgaat.

Voor de meeste MKB-bedrijven is het geen kwestie van geavanceerde AI-tools aanschaffen. Het is een kwestie van de fundamenten niet verwaarlozen terwijl het dreigingslandschap sneller beweegt dan ooit.

Voor mij is dit vooral een signaal dat de kloof tussen aanval en verdediging kleiner wordt — maar dan moet je als ondernemer wel aan de verdedigingskant staan. De tijd waarin je kon zeggen "wij zijn te klein om interessant te zijn" is wat mij betreft voorbij. Niet omdat je specifiek een doelwit bent, maar omdat geautomatiseerde aanvallen geen onderscheid maken tussen groot en klein.