De nieuwe AI Mythos van Anthropic kan verborgen kwetsbaarheden in software opsporen en deze kennis ook gebruiken om er misbruik van te maken. Dit betekent dat zowel cybersecurity-professionals als kwaadwillenden een krachtiger instrument in handen krijgen, waardoor de digitale dreiging evolueert maar ook de verdediging kan worden verbeterd.

Wat er aan de hand is

Anthropic, het bedrijf achter de AI Claude, heeft een nieuw model genaamd Mythos gelanceerd. Volgens het artikel in Fast Company kan deze AI “long-hidden bugs” – lang verborgen gebleven kwetsbaarheden in softwarecode – ontdekken en deze informatie vervolgens omzetten in werkende “exploits”, de methodes om die lekken daadwerkelijk aan te vallen. Het debat in de cybersecurity-wereld draait om de vraag of dit model vooral een zegen is voor verdedigers, die kwetsbaarheden sneller kunnen patchen, of een vloek omdat het kwaadwillenden een krachtig nieuw wapen in handen geeft. Experts zijn verdeeld: sommigen zien het als een versneller van bedreigingen, anderen als een kans om verdediging te automatiseren en te verbeteren.

Wat dit betekent

Voor ondernemers en MKB-bedrijven betekent dit een versnelling in het digitale risicolandschap. Kwetsbaarheden die voorheen maanden of jaren onopgemerkt bleven, kunnen nu sneller worden geïdentificeerd – zowel door je eigen IT-team of securityleverancier als door aanvallers. Dit verhoogt de urgentie om software up-to-date te houden en beveiligingsprocessen te stroomlijnen. Het is niet langer een kwestie van ‘of’ je wordt gescand op zwakke plekken, maar ‘wanneer’. Voor sectoren die werken met gevoelige data, zoals de zorg, financiële dienstverlening of logistiek, is de impact directer. Het betekent ook dat investeringen in cybersecurity een hoger en sneller rendement kunnen opleveren, omdat tools effectiever worden.

Hoe je dit kunt toepassen

De praktische toepassing hangt sterk af van jouw situatie en de volwassenheid van je huidige cybersecurity. De kern is proactief handelen, omdat de techniek voor zowel aanval als verdediging beschikbaar komt.

Als je afhankelijk bent van essentiële softwarepakketten… is je eerste actie het controleren en optimaliseren van patch-beheer. Zorg dat updates voor kernsystemen (zoals je boekhoudsoftware, CRM, webshop-platform of operating systems) niet maanden blijven liggen. Stel waar mogelijk automatische updates in. Bespreek met je softwareleveranciers hoe zij omgaan met het vinden en snel repareren van kwetsbaarheden.

Als je een (klein) intern team of een externe IT-beheerder hebt… is het tijd voor een gesprek over ‘dreigingsmodellering’. Vraag niet alleen naar het installeren van updates, maar ook naar het prioriteren ervan. Welke systemen zijn het meest kritiek en aantrekkelijk voor aanvallers? Laat hen uitleggen hoe zij op de hoogte blijven van nieuwe kwetsbaarheden en of zij gebruikmaken van geautomatiseerde scanning-tools, die door AI zoals Mythos effectiever kunnen worden.

Als je nieuwe software of digitale diensten ontwikkelt of laat ontwikkelen… moet security-by-design een hogere prioriteit krijgen in je eisenpakket. Dit betekent dat beveiliging niet aan het eind wordt getest, maar tijdens het hele ontwikkelproces wordt meegenomen. Overweeg om in je projectplanning tijd en budget vrij te maken voor security-testen, zoals pentesten, die door dergelijke AI-tools kunnen worden ondersteund.

Als je algemene cybersecurity-maatregelen nog op de planning staan… gebruik dit nieuws dan als aanleiding om de basis op orde te brengen. Dit omvat: sterke, unieke wachtwoorden met een wachtwoordmanager, inschakelen van tweefactorauthenticatie (2FA) op alle mogelijke accounts, regelmatige back-ups van cruciale data die offline worden bewaard, en security-awareness training voor je team om phishing-pogingen te herkennen. Dit zijn fundamentele verdedigingslagen die relevant blijven, ongeacht de geavanceerdheid van de aanval.

Bron: Fast Company