29 september 2026
Een van de organisaties die normaal gesproken organisaties helpt om hackers buiten de deur te houden, is zelf het doelwit geworden van een AI-gestuurde cyberaanval.
Het Nederlandse Dutch Institute for Vulnerability Disclosure (DIVD) meldt dat het slachtoffer is geworden van een aanval waarbij volgens de eerste onderzoeksresultaten een geautomatiseerde AI-agent betrokken was. De organisatie omschrijft de aanval zelf als “loud and very, very messy”. De precieze bedoeling en volledige impact van de aanval worden nog onderzocht.
Het incident is opvallend omdat DIVD juist bekendstaat om het opsporen en verantwoord melden van kwetsbaarheden voordat kwaadwillenden ze kunnen misbruiken.
Nu lijkt de organisatie zelf te hebben ervaren wat er gebeurt wanneer diezelfde kwetsbaarheden worden aangevallen door software die niet alleen automatisch zoekt, maar ook zelfstandig vervolgstappen kan uitvoeren.
Geen klassieke hacker achter een toetsenbord
De term “AI-hacker” klinkt inmiddels bijna als sciencefiction, maar de ontwikkeling waar DIVD mee te maken kreeg is in essentie praktischer.
Een traditionele aanvaller moet een groot aantal handelingen zelf uitvoeren.
Een geautomatiseerde AI-agent kan daarentegen bepaalde stappen zelfstandig uitvoeren: systemen analyseren, informatie verzamelen, mogelijke kwetsbaarheden onderzoeken en vervolgacties ondernemen.
Dat betekent niet dat AI ineens volledig zelfstandig iedere computer ter wereld kan binnendringen.
Maar het verandert wel de schaal waarop een aanvaller kan werken.
Een mens kan maar een beperkt aantal systemen tegelijk onderzoeken.
Software kan dat veel sneller.
De aanval was allesbehalve netjes
Juist de omschrijving van DIVD valt op.
De organisatie spreekt over een aanval die “loud and very, very messy” was.
Dat klinkt bijna alsof een hacker per ongeluk alle lichten in een gebouw heeft aangezet.
Maar technisch gezien is het interessant.
Een geautomatiseerd systeem kan veel meer acties uitvoeren dan een menselijke aanvaller en kan daardoor ook veel meer sporen achterlaten. Een AI-agent die voortdurend systemen probeert te onderzoeken, kan bijvoorbeeld sneller worden ontdekt door beveiligingsmonitoring.
Dat betekent dat autonomie niet automatisch gelijkstaat aan onzichtbaarheid.
Sterker nog: een slecht ontworpen of slecht gecontroleerde AI-agent kan juist opvallend veel lawaai maken.
Waarom dit incident groter is dan DIVD
De aanval is vooral interessant omdat DIVD zelf onderdeel is van het Nederlandse cybersecurity-ecosysteem.
De organisatie houdt zich bezig met coordinated vulnerability disclosure: onderzoekers en organisaties werken samen om beveiligingslekken te vinden en verantwoord te melden.
Een aanval op zo’n organisatie laat daardoor een merkwaardige paradox zien.
De technologie die beveiligingsonderzoekers gebruiken om kwetsbaarheden te vinden, kan ook door aanvallers worden ingezet om diezelfde kwetsbaarheden op schaal te zoeken.
Het verschil zit niet altijd in de technologie.
Het zit in het doel.
AI maakt cyberaanvallen schaalbaar
De ontwikkeling sluit aan bij een bredere waarschuwing die Nederlandse veiligheidsdiensten vorige week gezamenlijk afgaven.
AIVD, MIVD, NCSC, NCTV, politie en Openbaar Ministerie waarschuwden dat AI cyberaanvallen sneller en toegankelijker maakt. Volgens de diensten kunnen AI-systemen helpen bij verschillende onderdelen van de aanvalsketen, waardoor aanvallers minder tijd en technische expertise nodig kunnen hebben.
Het DIVD-incident laat zien waarom die waarschuwing relevant is.
Het probleem is niet noodzakelijk dat AI ineens een nieuwe categorie cyberaanvallen uitvindt.
Het probleem is dat bestaande aanvallen goedkoper, sneller en geautomatiseerder kunnen worden.
De volgende stap: AI tegenover AI
Daarmee ontstaat een nieuwe cybersecuritywedstrijd.
Aanvallers gebruiken AI om systemen te onderzoeken.
Verdedigers gebruiken AI om afwijkingen te detecteren.
Aanvallers proberen beveiligingssystemen te omzeilen.
Verdedigers proberen automatisch te reageren.
En beide partijen kunnen hun systemen steeds verder automatiseren.
Dat betekent dat de snelheid van cybersecurity de komende jaren waarschijnlijk belangrijker wordt.
Wanneer een kwetsbaarheid wordt ontdekt, kan het verschil tussen een aanval die over enkele dagen plaatsvindt en een aanval die binnen enkele minuten begint enorm zijn.
Het probleem met autonome agents
Er zit bovendien een verschil tussen een gewone AI-chatbot en een agent.
Een chatbot geeft antwoord.
Een agent kan handelen.
Dat klinkt als een klein verschil, maar technisch is het enorm.
Een model dat alleen tekst produceert, kan een fout advies geven.
Een agent die toegang heeft tot systemen, bestanden, browsers of bedrijfssoftware kan vervolgens proberen dat advies uit te voeren.
Daarom worden rechten en beperkingen steeds belangrijker.
Een AI-agent moet niet alleen slim zijn.
Hij moet ook weten wat hij niet mag doen.
Nederland krijgt hiermee een voorproefje
Het DIVD-incident bewijst op zichzelf niet dat AI-cyberaanvallen binnenkort volledig autonoom zullen worden. Het onderzoek loopt nog en de organisatie heeft nog niet alle details over de aanval en de impact bekendgemaakt.
Maar het incident is wel een duidelijke illustratie van een trend die Nederlandse veiligheidsdiensten al signaleren.
Cyberaanvallen worden geautomatiseerder.
AI wordt onderdeel van die automatisering.
En organisaties die zelf gespecialiseerd zijn in cybersecurity kunnen daar eveneens mee worden geconfronteerd.
Misschien is dat uiteindelijk de meest veelzeggende zin van dit verhaal:
zelfs de mensen die de digitale voordeur bewaken, moeten zich nu voorbereiden op aanvallers die steeds beter leren hoe ze zelfstandig aan de deur kunnen kloppen.
Laat een reactie achter