Beveiligingsonderzoekers van Sysdig zeggen de eerste ransomware-aanval te hebben gedocumenteerd die vrijwel volledig door een AI-agent werd uitgevoerd. Volgens hen is dit een belangrijke mijlpaal in de ontwikkeling van cybercriminaliteit.
De aanval, die de onderzoekers Jadedpuffer noemen, was gericht op een AI-applicatie die rechtstreeks via internet bereikbaar was. De AI wist zelfstandig een bekende kwetsbaarheid uit te buiten, zocht naar inloggegevens, bewoog zich door het netwerk van het slachtoffer, zorgde voor blijvende toegang en zette uiteindelijk ransomware in tegen een productiedatabase.
In tegenstelling tot traditionele ransomware kon de AI de aanval bovendien in realtime aanpassen. Fouten werden zelfstandig gecorrigeerd en de aanvalstactiek werd gewijzigd zonder menselijke tussenkomst.
Volgens de onderzoekers waren de gebruikte hacktechnieken op zichzelf niet nieuw. Wat deze aanval bijzonder maakt, is dat een AI-model erin slaagde al deze technieken zelfstandig aan elkaar te koppelen tot een volledige aanval, zonder dat een menselijke aanvaller iedere stap hoefde aan te sturen.
Experts waarschuwen dat AI de drempel voor ransomware-aanvallen aanzienlijk kan verlagen. Hierdoor zouden ook cybercriminelen met weinig technische kennis steeds geavanceerdere aanvallen kunnen uitvoeren. Naarmate AI-tools verder verbeteren en krachtigere modellen worden uitgebracht zonder voldoende tests en beveiligingsmaatregelen, verwachten onderzoekers dat dit soort aanvallen steeds vaker zal voorkomen.
