Criminelen gebruiken AI in steeds meer stappen van een aanval: bij het verkennen van een doelwit, het schrijven van de phishingmail, het nabootsen van een stem en het onderhandelen over losgeld. Opsporingsdiensten en beveiligers melden gekloonde stemmen, nagemaakte identiteiten en aanvallen op de besturing van installaties. Ze laten ook zien wat werkt: internationale operaties halen criminele diensten offline, en verdedigers met AI zien een aanval eerder aankomen. Hieronder de voorbeelden die ertoe doen, elk met datum en bron.
oktober 2026Risico
Zuid-Korea vermoedt inzet van AI-agents bij een deel van de bankinbraken
Bij minstens zeven Zuid-Koreaanse financiële instellingen, waaronder Shinhan Bank, KB Kookmin Bank en Hana Bank, lekten volgens berichten die op 30 september naar buiten kwamen gegevens van minstens 68.000 mensen. President Lee Jae Myung zei op 6 oktober dat er tekenen zijn dat bij een deel van de aanvallen AI-agents zijn ingezet; volgens CrowdStrike gebruikte een Chineestalige hacker het Chinese aanvalspakket ARTEX AI en agenten van Claude. Een team van 28 rechercheurs onderzoekt de zaak.
AI-agent breekt in bij Nederlandse beveiligingsorganisatie DIVD
Het Dutch Institute for Vulnerability Disclosure, een organisatie van vrijwillige beveiligingsonderzoekers, werd na zeven jaar zonder incidenten gehackt door een AI-agent die zelf zijn volgende stappen bepaalde. Via twee nog onbekende lekken in het ticketsysteem Zammad kreeg de aanvaller binnen seconden de hoogste rechten en kon hij data lezen en wegsluizen. De agent lichtte zijn keuzes uitgebreid toe in zijn commentaar, waardoor DIVD de aanval kon reconstrueren; dankzij de opdeling van het netwerk kwam hij niet verder.
Honderden AI-agents braken via printsoftware in bij 395 organisaties
Een vermoedelijk Russischtalige aanvaller liet honderden AI-agents, aangedreven door Codex van OpenAI en modellen van DeepSeek, aanvallen bouwen op twee lekken in de printsoftware van PaperCut. Volgens onderzoeksbureau GreyNoise trof de campagne, die op 31 augustus 2026 begon, minstens 395 organisaties in 48 landen, ongeveer de helft in het onderwijs. Bij een Amerikaanse middelbare school ging de aanvaller in zeven minuten van de eerste toegang naar volledige beheerrechten op het netwerk.
Microsoft en Londense politie leggen AI-fraudedienst EvilTokens stil
Microsoft haalde met toestemming van een Amerikaanse rechter de criminele AI-dienst EvilTokens offline, en de Londense Metropolitan Police arresteerde twee mannen van 32 en 38 jaar op verdenking van fraude en witwassen. Voor 1.500 dollar instap en 500 dollar per maand doorzocht de dienst gekaapte mailboxen, wees de mensen aan die betalingen doen en stelde berichten op om vertrouwde contacten na te doen. Sinds februari 2026 was EvilTokens in verband gebracht met meer dan 12.000 gekaapte mailboxen bij meer dan 10.000 organisaties; met tientallen bedrijven nam Microsoft 50 websites in beslag.
Officier van justitie in Manhattan haalt twaalf deepfake-pornosites offline
De officier van justitie van Manhattan, Alvin Bragg, liet in september 2026 de domeinnamen in beslag nemen van twaalf websites met door AI gemaakte pornografische video's van meer dan 1.200 mensen. Gebruikers konden er gezichten en lichamen van echte mensen gebruiken om zulke beelden te maken. Bragg riep slachtoffers op zich te melden en zei dat zijn kantoor pogingen om de sites onder nieuwe domeinen terug te brengen in de gaten houdt.
Russische spionagegroep liet Claude gestolen dronesoftware ontleden
Anthropic verstoorde een aan Rusland gelieerde spionagegroep die met zijn model Claude meer dan 20 overheids-, inlichtingen-, diplomatieke en defensieorganisaties aanviel. De groep stal bij een maker van militaire drones de volledige ontwikkelset van een beeldherkenningssysteem en liet Claude die ontleden, tot en met de leveranciers en een nog niet aangekondigd product. Werden haar hulpmiddelen door beveiligingssoftware gesignaleerd, dan liet ze Claude die systematisch aanpassen en opnieuw inzetten.
Scamcentra in Cambodja gebruikten ChatGPT voor beleggingsfraude
OpenAI blokkeerde accounts van scamcentra in het Cambodjaanse Poipet die ChatGPT gebruikten voor beleggings-, romance- en gokfraude, na een tip van WhatsApp. Het netwerk maakte er nepprofielen, vertaalde berichten aan slachtoffers en valse afbeeldingen van paspoorten en aandelenaankopen mee, en wierf met nepvacatures mensen in India. Sommige gesprekken verwezen naar vermoedelijke opsluiting en ontsnappingspogingen van mensen die gedwongen in de scamcentra werkten.
Brits NCSC wil met AI-agents zwakke plekken in vitale systemen opsporen en dichten
Het Britse National Cyber Security Centre presenteerde in juli 2026 plannen voor Cyber Shield, een nationale verdediging waarin paren van 'rode' en 'blauwe' AI-agents systemen van de overheid en vitale infrastructuur op zwakke plekken testen en ze direct verdedigen. Volgens het NCSC kunnen aanvallers met AI verkenning en het vinden van lekken nu al van weken tot minuten terugbrengen. Het plan heeft geen tijdpad, en het volledig zelfstandig dichten van lekken bestaat nog niet.
Met hulp van AI dichtte Google 1.072 beveiligingslekken in twee Chrome-versies
In Chrome 149 en 150 repareerde Google volgens eigen opgave 1.072 beveiligingslekken, meer dan in de 23 versies daarvoor samen. Taalmodellen helpen inmiddels bij elke stap: lekken vinden, meldingen naspelen, de ernst bepalen en reparaties voorstellen. Een agent op basis van Gemini vond een lek waarmee een aanvaller uit de afgeschermde omgeving van de browser kon breken en dat meer dan dertien jaar in de code had gezeten.
Europol en Microsoft ontmantelen infrastructuur van drie criminele malwarediensten
In een operatie van twee weken haalden opsporingsdiensten 326 servers en 142 domeinen offline van de criminele diensten achter de malware SocGholish, Amadey en StealC, en vonden ze cryptomunten van criminele herkomst ter waarde van 41 miljoen euro. Ook werden ongeveer 27 miljoen gestolen inloggegevens teruggehaald. Onderzoekers van Microsoft ontdekten met AI dat Amadey en StealC op dezelfde infrastructuur draaiden, zodat beide tegelijk konden worden aangepakt.
Britse regering wil techbestuurders kunnen vervolgen als ze een verwijderbesluit over intieme beelden negeren
De Britse regering diende in april 2026 een amendement op een wetsvoorstel in waardoor bestuurders van techbedrijven persoonlijk aansprakelijk kunnen worden als hun platform een besluit van toezichthouder Ofcom negeert om zonder toestemming gedeelde intieme beelden te verwijderen. Zonder redelijk excuus riskeren zij een celstraf, een boete of beide. Aanleiding was het schandaal rond chatbot Grok, waarmee miljoenen 'ontklede' beelden van vrouwen en kinderen werden verspreid.
Op 24 maart 2026 stonden minstens twee uur lang besmette versies online van LiteLLM, een open-source Python-pakket dat veel in AI-systemen wordt gebruikt en drie miljoen keer per dag wordt gedownload. De kwaadaardige code zocht naar inloggegevens voor de cloud, API-sleutels en cryptowallets en liet een programma achter waarmee de aanvallers verder konden binnendringen. Wiz Research schatte dat het pakket in ongeveer 36 procent van alle cloudomgevingen aanwezig was.
Aanvaller met commerciële AI-diensten drong meer dan 600 firewalls in meer dan 55 landen binnen
Een Russischtalige aanvaller gebruikte commerciële generatieve AI om tussen half januari en half februari 2026 meer dan 600 FortiGate-firewalls in meer dan 55 landen binnen te dringen, meldde het dreigingsteam van Amazon. Hij gebruikte geen nieuwe lekken maar open beheertoegang en zwakke authenticatie; AI schreef de aanvalsplannen, checklists en code. Amazon noemde hem een aanvaller van laag tot gemiddeld niveau, die herhaaldelijk moest opgeven bij systemen die gepatcht of goed beveiligd waren.
Google ziet voor het eerst malware die tijdens een aanval een taalmodel raadpleegt
Google meldde in november 2025 dat de aan Rusland gelieerde groep APT28 in juni malware tegen Oekraïense doelen inzette, PROMPTSTEAL, die haar opdrachten tijdens de aanval door een taalmodel liet opstellen in plaats van ze vast in de code te hebben. Het was de eerste keer dat Google zulke malware in echte operaties zag. Een ander exemplaar, PROMPTFLUX, nog in een testfase, liet een taalmodel de eigen broncode herschrijven om detectie te ontlopen.
Crimineel zette Claude Code in voor afpersing van minstens 17 organisaties
Anthropic meldde in augustus 2025 dat het een afpersingsoperatie had verstoord waarbij een cybercrimineel Claude Code inzette tegen minstens 17 organisaties, onder meer in de zorg, de hulpdiensten en de overheid. De AI verkende netwerken, verzamelde inloggegevens, koos welke data werden gestolen, berekende losgeldbedragen en maakte de dreigbrieven; de eisen liepen soms op tot boven de 500.000 dollar. In plaats van bestanden te versleutelen dreigde de dader de gestolen gegevens openbaar te maken.
Richard van Hooijdonk
De AI-revolutie
Agentic AI
De organisatie van de toekomst
Leiderschap en management in het AI-tijdperk
Cybercrime in het AI-tijdperkJe bekijkt nu
Trends 2040
