Onderzoekers van CrowdStrike beschrijven hoe vier voorheen onbekende hackergroepen van mei tot augustus 2026 aanvallen uitvoerden met agentische AI. De groepen waren actief in het Chinees, Spaans-Engels, Indonesisch en Russisch en gebruikten oudere versies van Claude van Anthropic en open-gewichtmodellen van Deepseek. Ze omzeilden de ingebouwde beveiligingsmaatregelen door hun prompts voor te stellen als geautoriseerde penetratietests en systeeminstructies aan te passen. Alleen al de Spaans-Engelse groep drong binnen bij minstens 15 Argentijnse zorgorganisaties en stal inloggegevens.
Alle vier de groepen hadden hun AI-infrastructuur onbeveiligd op openbare webservers staan, waardoor de onderzoekers konden zien welke modellen en tools ze gebruikten. De aanvallers gaven de voorkeur aan oudere, goedkopere modellen. Dat laat zien dat ook AI die niet tot de nieuwste generatie behoort, grootschalige hackaanvallen mogelijk maakt.
Waarom het ertoe doet
Beveiligingsteams moeten AI-gestuurde aanvallen als een reële dreiging beschouwen, ook wanneer criminelen oudere, goedkopere modellen gebruiken.
