# Hackers omzeilen beveiliging met oudere AI-modellen

> CrowdStrike meldt dat vier groepen tussen mei en augustus 2026 open AI-tools zoals Anthropic Claude en Deepseek inzetten voor autonome aanvallen.

Oossa · 2026-10-21 · https://oossa.com/nl/hackers-use-older-ai-models-to-bypass-safeguards-in-attacks

Onderzoekers van CrowdStrike beschrijven hoe vier voorheen onbekende hackergroepen van mei tot augustus 2026 aanvallen uitvoerden met agentische AI. De groepen waren actief in het Chinees, Spaans-Engels, Indonesisch en Russisch en gebruikten oudere versies van Claude van Anthropic en open-gewichtmodellen van Deepseek. Ze omzeilden de ingebouwde beveiligingsmaatregelen door hun prompts voor te stellen als geautoriseerde penetratietests en systeeminstructies aan te passen. Alleen al de Spaans-Engelse groep drong binnen bij minstens 15 Argentijnse zorgorganisaties en stal inloggegevens.

Alle vier de groepen hadden hun AI-infrastructuur onbeveiligd op openbare webservers staan, waardoor de onderzoekers konden zien welke modellen en tools ze gebruikten. De aanvallers gaven de voorkeur aan oudere, goedkopere modellen. Dat laat zien dat ook AI die niet tot de nieuwste generatie behoort, grootschalige hackaanvallen mogelijk maakt.

## De feiten

- Vier dreigingsgroepen gebruikten Claude Opus 4.8, Claude Haiku 4.5, Claude Sonnet 4.6 en Deepseek V4 Pro.
- De Spaans-Engelse groep drong binnen bij minstens 15 Argentijnse zorginstellingen en stal medische dossiers.

## Waarom het ertoe doet

Beveiligingsteams moeten AI-gestuurde aanvallen als een reële dreiging beschouwen, ook wanneer criminelen oudere, goedkopere modellen gebruiken.

## Bronnen en referenties

1. [AI Guardrails Aren’t Stopping Criminal Hackers](https://www.wired.com/story/ai-guardrails-arent-stopping-criminal-hackers/) – Wired, 2026-10-21

Laatst bijgewerkt: 2026-10-21