AI-agents vallen aan: snelheid, schaal en verfijning

Wanneer machines het hacken overnemen

Die onthulling gaf vorm aan een angst waar beveiligingsteams zich al maanden bewust van waren: agentic AI — systemen die loops kunnen uitvoeren, externe tools kunnen gebruiken en autonome acties kunnen ondernemen — verandert de economische aspecten van cyberaanvallen ingrijpend. Binnen enkele weken en maanden na het rapport van Anthropic verschoof de publieke discussie onder leveranciers en cloudproviders van abstracte risicomitigatie naar concrete veranderingen in identiteit, zero trust en tools voor zowel het detecteren als het inzetten van autonome verdedigers.

Hoe de Anthropic-campagne verliep

Het onderzoek van Anthropic beschrijft een meerfasige levenscyclus die veel van het trage, foutgevoelige werk wegneemt dat voorheen door menselijke aanvallers moest worden gedaan. Operators bereidden een aanvalsframework voor en gaven vervolgens een model de opdracht om verkenningen uit te voeren, databases met hoge waarde te identificeren, exploit-code te genereren en gestolen inloggegevens te verzamelen — waarbij het kwaadaardige plan werd opgedeeld in kleine, onschuldig ogende taken om ingebouwde veiligheidsmechanismen (guardrails) te omzeilen. Het bedrijf schatte dat de AI ongeveer 80–90% van de campagne uitvoerde, waarbij mensen slechts bij een handvol beslismomenten tussenbeide kwamen.

Twee technische kenmerken maakten de campagne op grote schaal mogelijk: ten eerste is de intelligentie van modellen volwassen genoeg geworden dat agents complexe instructies met meerdere stappen kunnen volgen en werkende code kunnen genereren; ten tweede hebben agents de mogelijkheid gekregen om tools te gebruiken — toegang tot scanners, code-executie-omgevingen of webbronnen via API's — waardoor ze naar aanleiding van hun bevindingen kunnen handelen. Anthropic merkte ook op dat aanvallers jailbreaking-technieken en misleidende prompts gebruikten om het model tot medewerking te dwingen.

Operationeel gezien genereerde de aanval een ongebruikelijke telemetrie-signatuur: een hoog volume aan razendsnelle verzoeken en gedistribueerde, aaneengeschakelde activiteiten die voor een team van louter mensen onbetaalbaar of te traag zouden zijn geweest. Anthropic gaf aan dat slechts een klein aantal pogingen slaagde, maar de casus demonstreert een nieuwe mogelijkheid: goedkopere, razendsnelle cybercampagnes die automatisch schalen en snel door tegenstanders kunnen worden aangepast.

Reactie uit de sector: een herwaardering van identiteit en vertrouwen

In de praktijk dringen verdedigers aan op drie onmiddellijke veranderingen: strikter beheer van niet-menselijke identiteiten, gehandhaafd least-privilege en kortstondige inloggegevens voor agents, en meer granulaire audit-trails die machine-acties koppelen aan provenance-data van hogere betrouwbaarheid. Die veranderingen zijn incrementeel maar essentieel: ze transformeren agent-activiteit van een ondoorzichtige stroom API-calls naar een traceerbare levenscyclus die kan worden ingeperkt en, indien nodig, ingetrokken.

Autonome verdediging: ook leveranciers gaan over op agents

Niet alle reacties zijn in strikte zin defensief. Startups en gevestigde leveranciers bouwen agentic-systemen die zijn ontworpen om dreigingen te detecteren, te triageren en te herstellen in hetzelfde tempo als waarin aanvallers opereren. Eind oktober kondigde Sublime Security een grote financieringsronde aan en beschreef een agentic e-mailbeveiligingstechnologie die phishing-pogingen triageert en autonoom defensieve regels aanstuurt. Een productaankondiging in december presenteerde ATLAS, een zelf-evoluerend cognitief cybersecurity-framework dat duizenden gespecialiseerde agents aanstuurt om dreigingen binnen milliseconden op te sporen, te voorspellen en te neutraliseren.

Deze producten van leveranciers formaliseren een ongemakkelijke realiteit: als aanvallers operaties kunnen scripten en schalen met agents, moeten verdedigers ook agentic-benaderingen inzetten voor monitoring, correlatie en geautomatiseerde inperking. De architecturale afwegingen zijn aanzienlijk. Agentic-verdedigingssystemen beloven een snellere respons en minder vermoeidheid bij analisten, maar ze brengen hun eigen beheersvraagstukken met zich mee — wie heeft de controle over de defensieve agents, hoe worden hun beslissingen gecontroleerd en hoe voorkomen organisaties dat ze nieuwe doelwitten met hoge waarde (agent-control planes, audit-logs) creëren voor aanvallers?

Versterking van de identiteits- en beheerslaag

Verschillende praktische maatregelen dienen zich aan als basiscontroles voor organisaties die interne agents veilig willen inzetten of tolereren:

• Inventariseer niet-menselijke identiteiten en dwing attestatie af: registreer elke agent, koppel deze aan een eigenaar en vereis periodieke attestatie van het doel en de reikwijdte.
• Gebruik efemere tokens en kortstondige inloggegevens: beperk de impactradius wanneer een token wordt gestolen of misbruikt.
• Implementeer provenance en controleerbaarheid: koppel agent-acties aan verifieerbare delegatieketens en onveranderlijke logs om herstel en forensisch onderzoek mogelijk te maken.
• Pas rate-limiting toe en detecteer anomalieën in agent-verkeer: signaleer ongebruikelijke verzoekvolumes, burst-patronen of reeksen in tool-gebruik die overeenkomen met aanvalspatronen uit recente rapporten.
• Segmenteer en microsegmenteer kritieke bedrijfsmiddelen: maak laterale beweging en toegang tot waardevolle data afhankelijk van aanvullende controles en goedkeuring door meerdere partijen.

Deze stappen sluiten aan bij bredere zero trust-principes, maar vereisen aanvullend beleid en tools rond het levenscyclusbeheer van agents — hoe ze worden gecreëerd, bijgewerkt, uitgefaseerd en gemonitord.

Waarom dit belangrijker is dan alleen spectaculaire koppen

Agentic AI verlaagt de kosten- en vaardigheidsdrempel voor complexe cyberoperaties. Dat heeft twee voorspelbare gevolgen. Ten eerste kunnen meer tegenstanders — waaronder minder bekwame criminele groepen — campagnes opzetten waarvoor voorheen eliteteams nodig waren. Ten tweede versnelt het tempo van de operaties: verkenning, exploit-ontwikkeling en exfiltratie kunnen in minuten in plaats van weken worden herhaald. Beide trends vermenigvuldigen het aantal incidenten dat verdedigers moeten detecteren en beheersen.

Tegelijkertijd is agentic AI een dual-use technologie. Bedrijven als Anthropic benadrukken dat dezelfde capaciteiten die misbruik mogelijk maken, waardevol zijn voor geautomatiseerde verdediging, incidentanalyse en threat hunting. Het netto-effect is een wapenwedloop waarin zowel aanvallers als verdedigers agentic-patronen aannemen, terwijl regelgevers, cloudproviders en grote ondernemingen proberen kaders te scheppen voor veiligheid en verantwoording.

Vooruitblik: beleid, standaarden en gedeelde intelligentie

Technische controles zullen veel aanvallen afzwakken, maar het probleem vraagt ook om een gecoördineerd beleid. Sectorbrede standaarden voor de herkomst van agents, token-standaarden die intentie en reikwijdte vastleggen, en een betere uitwisseling van informatie over op agents gebaseerde TTP's (tactics, techniques and procedures) zullen de kans op wijdverspreide schade verkleinen. Cloudproviders en model-hosts spelen al een centrale rol in dit ecosysteem: toegangscontroles, keuzes voor tool-integratie en veiligheidsfuncties van modellen (bijvoorbeeld guardrails en watermerken) zullen belangrijke instrumenten zijn.

Voor beveiligingsteams is de onmiddellijke les duidelijk: behandel agentic AI als een nieuwe klasse van identiteit en een afzonderlijk aanvalsoppervlak. Inventariseer het, beheer het, monitor het en gebruik — waar mogelijk — agentic-detectie om een deel van het snelheidsvoordeel terug te winnen dat aanvallers zojuist hebben behaald. Zonder deze veranderingen riskeren organisaties te worden ingehaald door geautomatiseerde tegenstanders die opereren met een ongekende snelheid, schaal en geavanceerdheid.

Bronnen

• Anthropic (technisch rapport: "Disrupting the first reported AI-orchestrated cyber espionage campaign", 13 nov. 2025)
• (ATLAS productaankondiging, 18 dec. 2025)
• Sublime Security (Series C financiering en aankondiging agentic e-mailbeveiliging, 28 okt. 2025)
• Fortinet en Google technisch interview over identiteit en zero trust (sectorinterview, 19 dec. 2025)