Nog maar enkele maanden tot cyberchaos? De eerste cyberaanval zonder menselijke tussenkomst is een feit

Door de redactie van PNW 7 juli 2026

Het droeg geen hoodie.

Het zat niet in een donkere kelder aan de andere kant van de wereld.

Er was geen crimineel meesterbrein dat op een toetsenbord zat te hameren.

In plaats daarvan vond een kunstmatige intelligentie stilletjes zijn doelwit, drong binnen in een kwetsbaar computersysteem, zocht naar wachtwoorden, paste zijn aanpak aan toen de eerste pogingen mislukten, versleutelde de bedrijfsgegevens en eiste losgeld in Bitcoin – en dat alles zonder dat een mens hem vertelde wat hij vervolgens moest doen.

Als beveiligingsonderzoekers gelijk hebben, zijn we misschien zojuist getuige geweest van een van de belangrijkste – en meest verontrustende – momenten in de geschiedenis van cyberbeveiliging. Voor het eerst was de hacker geen mens.

Onderzoekers bij cloudbeveiligingsbedrijf Sysdig zeggen dat ze hebben gedocumenteerd wat de eerste volledig autonome, door AI aangestuurde ransomware-aanval lijkt te zijn die ooit is waargenomen. Volgens hun bevindingen identificeerde de AI-agent zelfstandig een kwetsbare server, zocht naar inloggegevens, paste zijn tactiek aan toen er obstakels optraden, versleutelde een productiedatabase en stelde een losgeldvraag in Bitcoin. Nog verontrustender is dat de AI volgens de onderzoekers de gegevens van het slachtoffer heeft gewist zonder een back-up te maken – wat betekent dat zelfs het betalen van het losgeld de verloren gegevens niet zou hebben hersteld.

De bevindingen moeten nog onafhankelijk worden geverifieerd, maar als ze kloppen, is dit niet zomaar weer een nieuwsbericht over cyberbeveiliging. Het betekent dat een technologische drempel is overschreden die cyberoorlogvoering, de georganiseerde misdaad en zelfs de nationale veiligheid fundamenteel zou kunnen veranderen.

Wat dit incident zo uitzonderlijk maakt, is niet alleen dat kunstmatige intelligentie aan een aanval deelnam. Geautomatiseerde malware bestaat al decennia. Dit was iets anders. Volgens Sysdig leek de AI de problemen te doorgronden terwijl ze zich voordeden. Toen één inlogpoging mislukte, paste het de strategie aan en kreeg het slechts 31 seconden later met succes toegang. Het volgde niet blindelings een script – het paste zich aan.

Dat zou ieders aandacht moeten trekken.

Al decennia lang zijn cyberaanvallen altijd afhankelijk geweest van menselijke beperkingen. Hackers worden moe. Ze werken in ploegen. Ze maken fouten. Ze moeten beslissen welke doelen hun tijd en aandacht verdienen.

Kunstmatige intelligentie kent geen van die beperkingen.

Een autonome AI slaapt niet. Hij laat zich niet afleiden. Hij neemt geen weekend vrij. Hij kan duizenden aanvalsmethoden tegelijkertijd testen, leren van elke mislukte poging en die lessen onmiddellijk toepassen op het volgende doelwit. Elke minuut maakt hem efficiënter.

Stel je nu eens voor: niet één AI-hacker, maar duizenden.

Het strijdtoneel van cyberbeveiliging ontwikkelt zich in hoog tempo tot iets geheel nieuws: kunstmatige intelligentie die tegen kunstmatige intelligentie vecht. Bedrijven en overheden hebben binnenkort wellicht weinig andere keuze dan defensieve AI-systemen in te zetten die netwerken continu monitoren, verdachte activiteiten binnen enkele seconden detecteren, gecompromitteerde systemen automatisch isoleren en sneller reageren dan welk menselijk beveiligingsteam dan ook ooit zou kunnen.

De toekomst bestaat misschien niet meer uit hackers tegen beveiligingsanalisten.

Het kan zijn dat machines tegen machines strijden, terwijl mensen moeite hebben om bij te blijven.

Als dat klinkt als sciencefiction, bedenk dan eens waar dit toe zou kunnen leiden.

Stel je een autonome AI voor die gecoördineerde aanvallen uitvoert op ziekenhuizen, luchthavens, banken, elektriciteitsbedrijven, telecomproviders, rederijen, hulpdiensten en financiële instellingen – allemaal tegelijk.

Geen explosies.

Geen raketten.

Geen binnenvallend leger.

Alleen systemen die stilletjes uitvallen.

Ziekenhuisdossiers zijn plotseling ontoegankelijk. Brandstofleveringen lopen vertraging op. Banknetwerken zijn bevroren. Vracht zit vast in havens. Alarmcentrales zijn lamgelegd. De schappen in supermarkten raken langzaam leeg omdat de toeleveringsketens tot stilstand zijn gekomen.

De moderne beschaving is bijna volledig afhankelijk geworden van software. We beschouwen cyberaanvallen vaak als ongemakken die computers treffen. In werkelijkheid vormen ze een bedreiging voor bijna elke dienst waarvan ons dagelijks leven afhankelijk is, omdat bijna alles – van gezondheidszorg en vervoer tot communicatie en voedseldistributie – tegenwoordig draait op onderling verbonden digitale infrastructuur.

Een AI hoeft geen gebouwen te vernietigen om chaos te veroorzaken.

Het hoeft alleen maar de systemen die deze gebouwen aansturen, buiten werking te stellen.

Misschien wel het meest ontnuchterende aspect van dit verhaal is dat inlichtingendiensten lijken te geloven dat deze toekomst veel sneller nadert dan velen beseffen.

Vorige maand heeft de inlichtingenalliantie Five Eyes – bestaande uit Australië, Canada, Nieuw-Zeeland, het Verenigd Koninkrijk en de Verenigde Staten – een ongewoon scherpe waarschuwing afgegeven. Volgens hen zullen geavanceerde AI-modellen de offensieve cybercapaciteiten fundamenteel veranderen en zouden ze binnen **enkele maanden** grote schade kunnen aanrichten bij bedrijven en overheden als organisaties zich niet voorbereiden.

Dat zijn geen woorden die lichtvaardig zijn gekozen.

Inlichtingendiensten geven zelden publieke waarschuwingen in zulke scherpe bewoordingen. Ze hebben toegang tot geheime inlichtingen die de rest van ons nooit te zien krijgt. Wanneer ze suggereren dat de tijdlijn in maanden in plaats van jaren wordt gemeten, verdient dat serieuze aandacht.

Maar zelfs nu die waarschuwingen steeds luider klinken, haasten bedrijven zich om kunstmatige intelligentie meer toegang te geven tot juist die systemen die de moderne samenleving draaiende houden. AI wordt steeds meer gekoppeld aan bedrijfs-e-mail, cloudopslag, financiële gegevens, klantendatabases, softwareontwikkelingsplatforms, interne communicatie en cruciale bedrijfsactiviteiten – allemaal met het oog op meer efficiëntie en lagere kosten.

Die voordelen zijn reëel.

Maar dat geldt ook voor het steeds groter wordende aanvalsoppervlak.

Met elke nieuwe verbinding worden we afhankelijker van systemen die steeds intelligenter en autonomer worden en steeds beter in staat zijn om zelfstandig beslissingen te nemen. Tegelijkertijd wordt kwaadaardige AI sneller, slimmer en flexibeler dan ooit tevoren.

De geschiedenis staat bol van uitvindingen die bij hun eerste verschijning bijna onbeduidend leken. De gebroeders Wright vlogen slechts een paar honderd voet. De eerste personal computer zag eruit als speelgoed voor hobbyisten. Het internet werd ooit afgedaan als een curiositeit voor academici.

Elk daarvan bewees iets dat de toekomst veranderde.

Als de bevindingen van Sysdig worden bevestigd, zal deze eerste autonome AI-cyberaanval op een dag wellicht op vrijwel dezelfde manier worden herinnerd.

Niet vanwege de schade die hij veroorzaakte.

Maar omdat hij iets bewees wat de mensheid nog nooit eerder had gezien: een machine die een doelwit kon identificeren, problemen kon oplossen, zich kon aanpassen aan mislukkingen en een geavanceerde cyberaanval kon uitvoeren zonder dat een mens elke stap aanstuurde.

Vandaag viel hij één kwetsbare server aan.

Morgen?

Misschien is het niet één AI.

Misschien zijn het er wel een miljoen.

Bron: Months Away From Cyber Chaos? The First Human-Free Cyberattack Has Arrived