Door de snelle opkomst van AI worden kwetsbaarheden in software in een ongekend tempo ontdekt. Na de grote wereldwijde verstoringen door de ontdekking van kritieke PHP-lekken met behulp van AI groeit de bezorgdheid dat websites, online diensten en kritieke infrastructuur te maken kunnen krijgen met een golf van cyberaanvallen en noodgedwongen uitschakelingen.
AI-tools zijn steeds beter in staat om beveiligingslekken te ontdekken die jarenlang verborgen zijn gebleven in veelgebruikte software. Onderzoek van cyberbeveiligingsbedrijf VulnCheck wijst erop dat het aantal ontdekte kwetsbaarheden ten opzichte van vorig jaar is verdubbeld. AI draagt bij aan deze stijging.
Cloudflare-topman Matthew Prince waarschuwt dat onderzoekers inmiddels meerdere andere ernstige kwetsbaarheden in kritieke software hebben ontdekt. Hij verwacht dat de komende maanden en jaren herhaaldelijk beveiligingscrises zullen ontstaan doordat tot nu toe onbekende kwetsbaarheden aan het licht komen.
De waarschuwing volgt op de ontdekking van kritieke beveiligingslekken in PHP, een programmeertaal die voor een groot deel van het internet wordt gebruikt. Eerder deze week haalden overheidsinstanties en organisaties in heel Europa tijdelijk websites offline terwijl ze met spoed beveiligingsupdates installeerden.
Ook in Node.js, Plex en verschillende veelgebruikte ontwikkelplatforms zijn onlangs beveiligingsproblemen bekendgemaakt. Dit vergroot de zorgen over het groeiende aantal kwetsbaarheden dat internetdiensten treft.
Een van de grootste veranderingen is hoe snel AI een kwetsbaarheid in software kan omzetten in een mogelijke cyberaanval. Voorheen konden ervaren beveiligingsonderzoekers weken of maanden nodig hebben om ingewikkelde lekken te vinden en manieren te ontwikkelen om ze uit te buiten. AI-tools kunnen tegenwoordig voortdurend enorme hoeveelheden code analyseren en mogelijk binnen enkele uren aanvalsmethoden ontwikkelen.
Hierdoor hebben softwareontwikkelaars en websitebeheerders veel minder tijd om beveiligingsupdates te installeren voordat aanvallers proberen misbruik te maken van nieuw ontdekte kwetsbaarheden.
Cyberbeveiligingsexperts zijn het er echter niet over eens of de stijging van het aantal ontdekte kwetsbaarheden automatisch tot meer succesvolle cyberaanvallen zal leiden. Volgens sommige deskundigen blijven veel door AI ontdekte beveiligingslekken technisch moeilijk uit te buiten, zelfs wanneer ze openbaar bekend zijn.
Zo zagen onderzoekers op grote schaal pogingen om de onlangs bekendgemaakte PHP-lekken uit te buiten, maar bleef het bewijs voor succesvolle aanvallen beperkt. Sommige beveiligingsbedrijven meldden dat aanvallers moeite hadden om werkende aanvalstools te ontwikkelen.
Ondanks de risico’s op korte termijn zien experts ook een mogelijk voordeel op de lange termijn. Door kwetsbaarheden bloot te leggen die anders misschien nog tientallen jaren verborgen zouden blijven, kan AI het internet uiteindelijk veiliger maken. Daarvoor moeten organisaties wel in staat zijn om het groeiende aantal benodigde beveiligingsupdates en patches bij te houden.
