Het Nationaal Cyber Security Centrum (NCSC) waarschuwt dat de race tussen het uitbrengen van beveiligingsupdates en het misbruiken van kwetsbaarheden door AI in een stroomversnelling komt. Ze benoemen met name welke impact AI gebruik heeft op de digitale weerbaarheid van organisaties.
Hoe AI de doorlooptijd van een cyberaanval verkort
AI verbetert volgens het NCSC vooral de capaciteiten van aanvallers. Modellen automatiseren, versnellen of vervangen onderdelen van een aanval, met name bij verkenning van doelwitten, het vinden en misbruiken van kwetsbaarheden, het schrijven van malware, het bouwen van phishingcampagnes en het analyseren van gestolen gegevens. De doorlooptijd daalt en er is minder technische kennis nodig, al blijft een zeker kennisniveau vereist om modellen succesvol aan te sturen. Die capaciteiten zijn bovendien niet voorbehouden aan frontiermodellen: ook open source en open weight modellen worden steeds beter in het analyseren van software.
Waarom patchrondes groeien en het tijdvenster voor patchen krimpt
De gevolgen zijn zichtbaar bij grote leveranciers. Microsoft bracht in juli 2026 een recordaantal beveiligingsupdates uit en Oracle stapte over op een maandelijkse patchcyclus, met 1449 nieuwe patches in juli. Securityleveranciers melden daarnaast dat de time to exploit is teruggelopen van weken naar dagen en soms naar minuten, al zijn die cijfers afkomstig van de leveranciers zelf. Eerder waarschuwde het NCSC al naar aanleiding van Anthropics frontiermodel Mythos, dat losse kwetsbaarheden kan koppelen tot volledige aanvalsketens, zoals wij beschreven in onze analyse van Project Glasswing en Claude Mythos.
Wat het NCSC adviseert over patchmanagement en basisbeveiliging
Het NCSC benadrukt dat AI geen los technisch vraagstuk is. Organisaties die het zo behandelen, lopen volgens het NCSC het risico de kern van het probleem te missen. Wie de basis op orde heeft, met adequaat patchmanagement, een klein aanvalsoppervlak, zicht op het IT-landschap en afdoende logging en monitoring, staat aanzienlijk sterker. De grootste dreiging ligt niet bij AI, maar bij het onvermogen zich aan te passen aan de nieuwe realiteit. Hoe aanvallers AI concreet inzetten, beschreven wij in ons overzicht van AI in elke fase van een aanval.
Wilt u weten of uw patchproces en monitoring bestand zijn tegen kortere tijdlijnen? De specialisten van SolidBE denken graag mee over de inrichting van uw beveiligingsarchitectuur.
Lees het expertblog van de NCSC op https://www.ncsc.nl/expertblogs/ai-legt-de-vinger-op-de-kwetsbare-plek
