AnswersPublished22 sources
AI versnelt cyberaanvallen, maar geeft verdedigers ook nieuwe middelen
Singapore waarschuwt dat AI het opsporen van kwetsbaarheden en het ontwikkelen van exploits kan terugbrengen van maanden naar uren. EvilTokens laat zien hoe AI phishingberichten kan aanpassen en waardevolle informatie in gehackte inboxen kan helpen vinden.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Singapore waarschuwt dat AI het opsporen van kwetsbaarheden en het ontwikkelen van exploits kan terugbrengen van maanden naar uren.
- EvilTokens laat zien hoe AI phishingberichten kan aanpassen en waardevolle informatie in gehackte inboxen kan helpen vinden.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: How is AI transforming cyberattacks and cyberdefence in Singapore and globally in 2026, including its ability to shorten attacks from days o. Article summary: AI is accelerating cyberattacks while giving defenders new ways to detect, test and interrupt them; the central challenge is responding quickly enough without treating AI as either unstoppable or a complete defensive sol. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
AI verandert hoe snel bepaalde cyberklussen kunnen worden uitgevoerd — door aanvallers én door verdedigers. Dat maakt het digitale kat-en-muisspel sneller, maar betekent niet dat aanvallen altijd autonoom zijn of niet meer te stoppen. 14
5
Wat AI aanvallers in handen geeft
Singapore’s Cyber Security Agency waarschuwt dat geavanceerde AI-modellen de tijd die nodig is om kwetsbaarheden te vinden en exploits te ontwikkelen, kunnen terugbrengen van maanden naar uren. Dat gaat om specifieke stappen in de voorbereiding van een aanval; het betekent niet dat een complete inbraak, van eerste toegang tot schade, voortaan altijd maar een paar uur duurt. 14
AI kan ook bestaande criminele diensten krachtiger maken. Microsoft schrijft dat EvilTokens, een phishingdienst die vanaf februari 2026 opdook, AI gebruikte om phishingberichten op ontvangers af te stemmen en gehackte inboxen te analyseren op interessante doelwitten. Volgens Microsoft werden via de operatie meer dan 12.000 inboxen bij ruim 10.000 organisaties gecompromitteerd. Dat is bewijs van AI-ondersteunde phishing en inboxanalyse, niet noodzakelijk van een volledig autonome aanval van begin tot eind. 12
Voor verdedigers betekent dit dat ze niet alleen losse kwetsbaarheden moeten beoordelen, maar ook moeten nagaan hoe zwakke plekken samen een aanvalspad kunnen vormen. De beschikbare bronnen bevestigen echter geen specifieke aanval uit 2026 waarbij AI meerdere minder ernstige kwetsbaarheden aaneenschakelde tot een grote inbraak.
Wat de incidenten uit 2026 wel — en niet — aantonen
In oktober berichtten media over ernstige kwetsbaarheden in PHP en dringende oproepen om systemen bij te werken. Die berichtgeving toont niet aan dat AI een toename van misbruik veroorzaakte. De Singaporese overheid meldde afzonderlijk dat er geen bewijs was dat de PHP-kwetsbaarheden waren misbruikt in overheidssystemen of systemen voor kritieke infrastructuur. Dat geldt niet automatisch voor alle organisaties in Singapore. 3
11
Ook bij andere incidenten is voorzichtigheid met conclusies nodig. Over een grote ransomwareaanval in de regio was volgens berichtgeving onduidelijk of AI de aanval aanstuurde. Een snelle aanval of een ernstige inbraak bewijst op zichzelf niet dat AI is ingezet. 4
De beschikbare informatie bevestigt evenmin de specifieke bewering dat Palo Alto Networks te maken kreeg met een autonome inbraak die in minder dan tien uur werd uitgevoerd. Die claim is op basis van de bronnen voor dit artikel dus niet onafhankelijk vastgesteld.
Hoe digitale lokmiddelen aanvallers kunnen betrappen
Verdedigers kunnen overtuigend ogende, maar valse inloggegevens of bestanden in een netwerk plaatsen. Als een indringer die probeert te gebruiken, kan dat een waarschuwing opleveren. Onderzoek waarover bericht is op basis van werk van Horizon3 en Ensign InfoSecurity wijst erop dat AI-aanvalsagents gevoelig kunnen zijn voor zulke lokmiddelen. De agents lijken bovendien sterker in het verkrijgen van eerste toegang dan in de latere fases van een aanval. 5
Een secundaire samenvatting van Horizon3’s Honeyquest-onderzoek uit 2026 meldt dat 21 taalmodellen werden getest; een andere publicatie noemt een percentage van 78,5 procent voor het raken van lokmiddelen. De beschikbare bronnen geven onvoldoende details om precies vast te stellen waarop dat percentage is gebaseerd of om de onderzoeksopzet onafhankelijk te beoordelen. Lees dat cijfer daarom met de nodige voorzichtigheid. 17
18
Een lokmiddel is geen complete beveiliging. Het kan verdachte activiteit zichtbaar maken, maar helpt alleen als een organisatie de melding snel onderzoekt en de aanval kan indammen. Kwetsbaarheden verhelpen en toegang beperken blijven belangrijk. Ook de topman van Horizon3 benadrukte dat misleiding moet worden gekoppeld aan procedures om te reageren en een aanval in te dammen. 18
De uitdaging voor Singaporese verdedigers
Als aanvallers sneller voorbereidingen kunnen treffen, hebben verdedigers mogelijk minder tijd om meldingen te controleren en te beslissen of ze systemen moeten isoleren of toegang moeten intrekken. Dat legt druk op de dagelijkse operatie. De beschikbare bronnen kwantificeren echter niet in hoeverre dit leidt tot overbelasting of besluiteloosheid bij beveiligingsteams.
Singapore heeft de Frontier AI Resilience and Security Taskforce (FAIRS) opgericht om de informatie- en mediasector weerbaarder te maken tegen dreigingen waarbij AI wordt ingezet. De taskforce brengt meer dan twintig experts en leiders uit de sector samen. 1
Ook cyberbeveiligingsbedrijf Horizon3 bouwt zijn aanwezigheid in de regio uit. Het bedrijf richt in Singapore zijn ASEAN-hoofdkantoor en een regionaal expertisecentrum op, na een Series E-financieringsronde van 250 miljoen Amerikaanse dollar. EDBI nam deel aan die ronde; de uitbreiding in Singapore krijgt steun van EDB en EDBI. Dat wijst op investeringen en een grotere regionale aanwezigheid, maar bewijst op zichzelf niet dat cyberincidenten daardoor worden voorkomen of sneller worden opgelost. 19
23
25
De praktische les is helder: gebruik AI om kwetsbaarheden eerder te vinden en verdachte activiteiten beter te signaleren, maar zorg dat meldingen leiden tot geoefende en snelle maatregelen. Lokmiddelen kunnen verdedigers tijd geven; patchen, toegangsbeheer en snelle indamming helpen die tijd goed te benutten.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI versnelt cyberaanvallen, maar geeft verdedigers ook nieuwe middelen"?
Singapore waarschuwt dat AI het opsporen van kwetsbaarheden en het ontwikkelen van exploits kan terugbrengen van maanden naar uren.
What are the key points to validate first?
Singapore waarschuwt dat AI het opsporen van kwetsbaarheden en het ontwikkelen van exploits kan terugbrengen van maanden naar uren. EvilTokens laat zien hoe AI phishingberichten kan aanpassen en waardevolle informatie in gehackte inboxen kan helpen vinden.
Sources
csa.gov.sgAdvisory on Risks associated with Frontier AI Models
straitstimes.comDecoys help cyberdefenders counter AI attacks | The Straits Times
microsoft.comUnmasking EvilTokens: Getting to the root of device code ...
vanityfair.comAs “Black October” Comes to a Close, the Cybersecurity World Is on Edge