Hackers laten AI-agenten zelfstandig inbreken

Volgens Crowdstrike gebruiken aanvallers AI niet meer alleen als hulpmiddel, maar laten ze AI-agenten zelf beslissingen nemen en commando’s uitvoeren. Het rapport beschrijft vier eerder onbekende aanvalsgroepen. Zij lieten hun frameworks onbeveiligd op open mappen staan, waardoor de onderzoekers kunnen reconstrueren hoe de aanvallen verliepen. De inbraken vonden plaats tussen mei en augustus van dit jaar.

Agent bedenkt zelf de route

Volgens CrowdStrike lossen de AI-agenten ook problemen op die niet in de instructies stonden. In één geval werd een aanval op een domeincontroller geblokkeerd door firewalls. De agent koos zonder menselijke tussenkomst een andere route en had binnen ongeveer twintig minuten wachtwoordhashes van het systeem. In een andere casus bedacht de agent zelf hoe hij vanuit het ene gehackte netwerk het andere kon bereiken.

Opvallend is dat de minst geavanceerde groepen ook succesvol waren. Volgens CrowdStrike laat dit zien dat niet technische complexiteit, maar het budget aan AI-rekenkracht de belangrijkste beperking is voor het opschalen van zulke campagnes. Als AI goedkoper wordt en modellen meer context aankunnen, wordt die grens minder strikt.

Minder ervaren aanvallers

De meest gebruikte truc was de AI laten geloven dat het om een toegestane pentest ging, bijvoorbeeld met een bestand in de werkmap dat alle opdrachten “geautoriseerd” verklaarde.

CrowdStrike verwacht dat dit soort aanvallen het komende jaar vrijwel zeker toenemen. Eigen cijfers ondersteunen dat: in de tweede helft van 2026 telde het bedrijf al drie keer zoveel vermoedelijke inbraken door AI-agents als in de eerste helft. Het bedrijf verwacht ook dat minder ervaren aanvallers straks op een schaal kunnen opereren die nu nog voorbehouden is aan georganiseerde criminelen en staatsactoren.

Het rapport noemt geen Nederlandse slachtoffers.