Wat er echt gebeurt tijdens een AI-gestuurd aanval?

Al jarenlang heeft de cybersecurity-industrie het over AI-aanvallen in de toekomstige tijd. We stelden ons voor dat super-intelligente hackers firewalls zouden ontmantelen met buitenaardse logica. De realiteit, zoals we die ontdekken in onze laboratoria bij Simbian, is veel minder spectaculair, maar veel gevaarlijker.

Het gevaar is niet dat AI supermenselijk slim is. Het is dat AI expert-niveau volharding schaalbaar, instant en oneindig variabel maakt. Het verandert de “marginale verbetering” van een script in een lawine van entropie die geen enkel menselijk SOC-team kan hanteren.

Dit is wat er echt gebeurt als de machine de toetsenbord overneemt.

Fase 1: Verkenningsfase – De Context Era

In de oude wereld was verkenningsfase “spray en pray”. Aanvallers kochten e-mailadressen en stuurden generieke sjablonen, in de hoop op een 0,1% klikratio.

Bij een AI-gestuurde aanval is verkenningsfase “speer en kloon”. Generatieve agenten kunnen nu een doelwit digitaal profiel – LinkedIn-berichten, recente tweets, nieuwsvermeldingen en zelfs openbare codecommits – in seconden opnemen om een psychologisch profiel te bouwen. Ze sturen geen generieke “Wachtwoord resetten”-links. Ze zien dat je net code hebt geüpload naar een specifiek GitHub-repository om 02:00 uur. Ze sturen je een Slack-notificatie van een “Senior Dev” die klaagt over een merge-conflict in die specifieke repository, met een link om het “op te lossen”. De urgentie is gefabriceerd, maar de context is echt.

Een AI-agent stuurt geen generieke “Wachtwoord resetten”-link. Het ziet dat je net code hebt geüpload naar een specifiek GitHub-repository om 02:00 uur. Het stuurt je een Slack-notificatie van een “Senior Dev” die klaagt over een merge-conflict in die specifieke repository, met een link om het “op te lossen”. De urgentie is gefabriceerd, maar de context is echt.

Fase 2: Uitvoeringsfase – De polymorfe nachtmerrie

Dit is waar de verdediging echt breekt. Traditioneel, als een aanvaller een kwaadaardig script schreef (bijv. een Mimikatz-variant), vonden beveiligingsleveranciers het, hashen het en blokkeerden het. De “handtekening” was het schild.

Generatieve AI vernietigt het concept van een statische handtekening. Een AI-gestuurde aanvaller gebruikt geen statisch gereedschap. Hij gebruikt een agent die het gereedschap op het doelwit schrijft. Als de agent een EDR-sensor (Endpoint Detection and Response) detecteert, vraagt hij zijn LLM-backend: “Schrijf deze credential dumping-logica om deze specifieke API-haken te vermijden. Hernoem alle variabelen. Verander de controlestroom.”

De intentie van de code blijft identiek. De syntaxis verandert volledig. Voor een regelgebaseerd verdedigingssysteem lijkt het op een compleet nieuw, nooit eerder gezien programma.

Fase 3: Laterale beweging – De snelheid van abductie

Eens binnen, wordt de snelheid van de menselijke reactie irrelevant. Een menselijke indringer beweegt voorzichtig, controleert logs, typt commando’s en pauzeert om na te denken. Hij kan over een paar uur naar een nieuwe server pivoteren.

Een AI-agent pivoteert in milliseconden.

Maar snelheid is niet het enige factor; het is abductieve redenering, of inferentie naar de beste verklaring. AI is verrassend goed in “gokken” naar de structuur van een netwerk op basis van fragmenten. Als het een server ziet met de naam US-WEST-SQL-01, vermoedt het de aanwezigheid van US-EAST-SQL-01 en US-WEST-BAK-01. Het test deze hypothesen onmiddellijk over duizenden interne IP-adressen.

Het hoeft niet perfect te zijn. Het moet alleen snel zijn. Terwijl de SOC-analist nog steeds de initiële phishing-waarschuwing triageert, heeft de AI al het domeincontroller in kaart gebracht, de back-upservers geïdentificeerd en de kroonjuwelen van de organisatie geëxtraheerd.

Fase 4: De impact – Entropiebom

Het uiteindelijke doel van een AI-gestuurde aanval is niet altijd stealth. Soms is het chaos. We gaan een tijdperk van High-Entropy Aanvallen binnen. Een AI-agent kan 10.000 realistisch uitziende waarschuwingen tegelijk genereren – mislukte inlogpogingen, poortscans, decoy-malware-uitvoeringen.

Dit is de “Entropiebom”. Het overspoelt de SOC met zoveel signalen dat de analisten last krijgen van cognitieve overbelasting. Ze vechten tegen de decoy’s, terwijl de echte aanval stilletjes op de achtergrond plaatsvindt. De uitdaging voor de verdediger verschuift van “het vinden van de naald in de hooiberg” naar “het vinden van de naald in een berg naalden”.

Het bevechten van vuur met vuur

De les uit ons onderzoek is scherp: Je kunt een machine niet bevechten met een ticketqueue.

Als de aanvaller zijn code in seconden kan itereren, en je verdediging een mens nodig heeft om een detectieregel in uren te schrijven, heb je al verloren. De asymmetrie is wiskundig. De enige manier om een AI-gestuurde aanval te overleven is om een AI-verdediger te hebben die op hetzelfde niveau werkt – redeneren, verifiëren en blokkeren sneller dan de aanvaller kan muteren.

De aanval is geëvolueerd. De verdediging moet nu hetzelfde doen.