Het nieuwe AI-model Claude Mythos van Anthropic kan lang verborgen kwetsbaarheden in softwarecode opsporen en deze kennis gebruiken om exploits te genereren. Dit betekent dat zowel cybersecurity-professionals als kwaadwillenden toegang krijgen tot een krachtig hulpmiddel dat de digitale dreigingslandschap versnelt, waardoor proactieve beveiliging voor bedrijven nog urgenter wordt.

Wat er aan de hand is

Anthropic, het bedrijf achter de AI-assistent Claude, heeft een nieuw model genaamd Mythos gelanceerd. Volgens het artikel in Fast Company kan dit model “long-hidden bugs” – lang verborgen fouten of kwetsbaarheden in software – ontdekken. Vervolgens kan het die kennis gebruiken om zogenaamde “exploits” te genereren: stukjes code die specifiek zijn ontworpen om via die kwetsbaarheid binnen te dringen in een systeem. Het debat in de cybersecurity-wereld, zoals beschreven door verschillende experts, draait om de vraag of dit model vooral een zegen is voor verdedigers die lekken willen dichten, of een vloek omdat het kwaadwillenden een krachtig wapen in handen geeft.

Wat dit betekent

De komst van Mythos versnelt een bestaande trend: de automatisering van zowel cyberverdediging als -aanvallen. Voor ondernemers en MKB-bedrijven betekent dit concreet dat de tijd tussen de ontdekking van een lek en het moment waarop er misbruik van wordt gemaakt, verder kan verkorten. Het model maakt het vinden van kwetsbaarheden toegankelijker, wat niet alleen professionele beveiligers maar ook minder ervaren aanvallers kan helpen. De impact is het grootst voor bedrijven die werken met verouderde software, custom-built applicaties of systemen waarvan ze denken dat ze “veilig genoeg” zijn omdat ze nooit eerder zijn aangevallen. Mythos kan juist die verborgen, onbekende zwakke plekken blootleggen.

Hoe je dit kunt toepassen

De praktische toepassing hangt sterk af van jouw specifieke situatie en de systemen die je gebruikt. Het kerninzicht is dat de komst van tools zoals Mythos de noodzaak voor een proactieve, gestructureerde aanpak van cybersecurity vergroot. Hier zijn enkele richtingen om te overwegen, gebaseerd op de geschetste realiteit van geautomatiseerde kwetsbaarheidsdetectie.

Als je afhankelijk bent van essentiële softwarepakketten voor je bedrijf, zou je kunnen nagaan of de leverancier een actief beveiligingsbeleid voert. Vraag naar hun patch-cyclus: hoe snel brengen ze updates uit na de ontdekking van een lek? Het is niet langer voldoende om eens per jaar te updaten; regelmatige, geautomatiseerde updates worden belangrijker.

Als je een webshop of klantportaal runt met custom software, is een mogelijkheid om de beveiliging daarvan opnieuw onder de loep te nemen. Tools zoals Mythos benadrukken het risico van onbekende fouten in eigen code. Overweeg om een periodieke security-audit in te plannen, waarbij niet alleen naar bekende patronen wordt gekeken, maar ook naar de logica en onverwachte interacties in je applicatie.

Als je een klein team aanstuurt met beperkte IT-kennis, kun je de basisprincipes versterken. Zorg dat alle apparaten up-to-date zijn, gebruik altijd multi-factor authenticatie (MFA) voor belangrijke accounts, en maak back-ups die losgekoppeld zijn van het netwerk. Deze maatregelen vormen een cruciale basislaag die beschermt, zelfs als een geavanceerde tool een onbekend lek vindt.

Als je samenwerkt met externe developers of bureaus, zou je het gesprek over security-by-design kunnen aanscherpen. Vraag expliciet naar hun processen voor het opsporen en oplossen van beveiligingslekken, ook in de onderliggende bibliotheken die ze gebruiken. De kennis dat AI dit proces kan versnellen, geeft je een reden om hier nu prioriteit aan te geven.

Bron: Fast Company