Het Britse National Cyber Security Centre (NCSC) heeft gewaarschuwd dat kunstmatige intelligentie criminelen binnenkort kan helpen essentiële diensten te verstoren. Op 3 november zei het agentschap dat op AI gebaseerde malware tegen 2028 zou kunnen worden gebruikt in ransomware-aanvallen — inbraken die systemen of data blokkeren en betaling eisen voor vrijgave — op Britse kritieke infrastructuur, waarbij de directeur waarschuwde dat het land binnen twee jaar te maken krijgt met AI-aangedreven aanvallen op kritieke infrastructuur.

De waarschuwing is nog niet bevestigd. Deze richt zich op hoe snel criminelen misbruik zouden kunnen maken van kwetsbaarheden waar operators al lang moeite mee hebben die te verhelpen — en laat Groot-Brittannië een duidelijk tijdvenster om die hiaten als eerste te dichten.

Waarom het gevaar snelheid is, niet een nieuw soort aanval

AI helpt hackers bekende aanvallen sneller uit te voeren in plaats van een geheel nieuwe vorm van aanval mogelijk te maken. De beoordeling van het NCSC over kunstmatige intelligentie en cyberinbraken omschrijft de technologie als een krachtvermenigvuldiger: hiermee kunnen aanvallers sneller doelen identificeren, phishingberichten vervaardigen, kwetsbaarheden opsporen en exploits ontwikkelen. Voor verdedigers is die snelheid het kernprobleem: het verkort de tijd die beschikbaar is om dezelfde zwakke plekken te vinden en te verhelpen voordat aanvallers ze bereiken. Mensen sturen deze operaties nog steeds aan. Het International AI Safety Report bevestigt dat er geen volledig autonome cyberaanval is gedocumenteerd, uitgevoerd van begin tot eind zonder menselijke tussenkomst.

NCSC-directeur Richard Horne wees op jaren van verwaarloosde beveiliging:

“Kwetsbaarheden die veel te lang zijn getolereerd, kunnen nu worden ontdekt en misbruikt op een schaal die ooit onvoorstelbaar was.”

Groot-Brittannië heeft £60 miljoen toegezegd voor een Cyber Shield en £70 miljoen voor het NERV-kwetsbaarheidsscan centrum, terwijl een nieuw AI Cyber Security Centre of Excellence in Manchester wordt voorbereid; de regering heeft ook een breder AI-plan gepresenteerd. Samen gelezen richten die programma's zich op dezelfde race die het NCSC beschrijft — kwetsbaarheden sneller vinden en dichten dan AI-ondersteunde aanvallers ze kunnen misbruiken. De jaarlijkse review van het NCSC beschouwt China bovendien als bijzonder goed gepositioneerd om met AI strategische infrastructuur aan te vallen.

AI-ondersteunde inbraken zijn al gedocumenteerd

Er zijn al tekenen van hoe snellere aanvallen eruitzien. In oktober documenteerde CrowdStrike dat de aan China gelinkte groep Vapor Panda ARTEX gebruikte tegen meer dan 200 organisaties in ten minste 14 landen, al bevestigde het post-exploitatie bij slechts negen. Een doelwit zijn betekent niet dat je gecompromitteerd bent, zoals Cryptopolitan berichtte. Het verschil tussen 200 doelwitten en negen bevestigde inbraken laat zien hoe snel AI-ondersteunde tools het aantal doelwitten kunnen opschalen — en hoe weinig alleen het aanvallen al onthult over hoe ver een inbraak is gevorderd.

Ransomware-groepen wenden zich ook tot AI om aanvallen uit te voeren. Sophos ontdekte dat Aur0ra-operatoren Cursor en andere AI-modellen gebruikten om dieper toegang te krijgen tot gecompromitteerde netwerken. De aanvallers leveren gestolen inloggegevens en identificeerden hun doelen; AI hielp hen vervolgens de netwerken te verkennen en beheerdersrechten te verkrijgen met weinig menselijk toezicht.

De resultaten wijzen erop dat AI bestaande hackmethoden verbetert in plaats van nieuwe creëert. Red Canary kwam tot dezelfde conclusie en stelt dat aanvallers met AI sneller op bekende manieren systemen hacken in plaats van nieuwe technieken te ontwikkelen. Volgens het dreigingsrapport 2026 van CrowdStrike wordt het probleem erger: het aantal AI-ondersteunde aanvallen nam in 2025 met 89% toe.

Wie verkoopt de schoppen als iedereen begint te graven

Het groeiende gevaar valt samen met het voornemen van bedrijven om meer uit te geven aan AI-cyberbeveiliging. Gartner voorspelt een wereldwijde besteding van $51,3 miljard in 2026, oplopend tot $86 miljard in 2027. Berekeningen van Cryptopolitan tonen dat AI-cyberbeveiliging slechts 1,9% uitmaakt van de totale verwachte AI-uitgaven in 2026, tegen 1,5% in 2025 — wat betekent dat slechts een klein deel van de AI-boom momenteel gericht is op het verdedigen tegen de risico's die ambtenaren signaleren.

Cyberbeveiligingszorgen groeien wereldwijd. Een enquête van het World Economic Forum toonde aan dat 87% van de respondenten AI-gerelateerde kwetsbaarheden zag als het snelst groeiende cyberrisico in 2025, terwijl 94% verwachtte dat AI in het komende jaar de grootste impact op cyberbeveiliging zou hebben. Deze bevindingen laten zien hoe serieus organisaties de dreiging nemen, al meten ze geen daadwerkelijke aanvallen. De bestedingsprognoses van Gartner werden gepubliceerd vóór de waarschuwing van het NCSC op 3 november.

Kunnen verdedigers sneller patchen dan aanvallers kunnen misbruiken

Maar meer uitgeven aan cyberbeveiliging maakt kritieke infrastructuur niet automatisch veiliger. De Britse Cyber Shield en het NERV-centrum zouden organisaties kunnen helpen kwetsbaarheden sneller te identificeren; ze verhelpen is een andere uitdaging. Operators hebben nog steeds geld, geschoolde medewerkers en tijd nodig om verouderde systemen te moderniseren. Het NCSC waarschuwt dat oudere infrastructuur kwetsbaar kan blijven nu AI aanvallen sneller en goedkoper maakt — een ernstig probleem voor essentiële diensten die al kampen met krappe budgetten. Hoe snel de nieuwe financiering zich vertaalt in sneller scannen en patchen, en of het geplande excellence-centrum in Manchester operationeel wordt, zijn de nabije indicatoren voor de paraatheid van Groot-Brittannië binnen het tweejarige venster van het NCSC. De vraag is nu of verdedigers kwetsbaarheden kunnen verhelpen voordat aanvallers ze misbruiken.