Singapore waarschuwt voor AI die cyberaanvallen drastisch versnelt

Dat verandert de verdedigingsbalans. Een kwetsbaarheid die een organisatie vroeger weken of maanden de tijd gaf om te ontdekken en te verhelpen, kan mogelijk veel sneller worden gevonden en misbruikt. Handmatige onderzoeken, periodieke beveiligingscontroles en traditionele patchrondes zijn daardoor mogelijk niet meer snel genoeg voor blootgestelde systemen.

Anthropic meldde dat Mythos Preview tijdens tests in staat was om, wanneer een gebruiker daartoe opdracht gaf, zero-daykwetsbaarheden te identificeren en uit te buiten in alle grote besturingssystemen en grote webbrowsers . Dat beschrijft een geteste capaciteit van het model; het is geen bewijs dat het bij live-aanvallen is ingezet.

Welke risico’s benadrukte de CSA?

Internetgerichte systemen worden aantrekkelijkere doelwitten

Niet-gepatchte kwetsbaarheden met een kritieke of hoge ernst op systemen die rechtstreeks vanaf het internet bereikbaar zijn, vormden volgens de CSA de meest urgente zorg. Zulke systemen kunnen een snel te vinden toegangspunt voor aanvallers bieden .

De waarschuwing geldt niet alleen voor grote technologiebedrijven. Ook banken, aanbieders van kritieke infrastructuur, cloudgebruikers en bedrijven die applicaties, beheerinterfaces of ontwikkelomgevingen publiek toegankelijk maken, kunnen onder grotere druk komen te staan om zwakke plekken snel te vinden en te verhelpen.

Geautomatiseerde ontdekking verlaagt de drempel

De betekenis van Mythos Preview ligt volgens de beschikbare informatie in de combinatie van kwetsbaarheden opsporen en exploitcode genereren. Anthropic stelde dat het model tijdens tests kon doorgaan van het vinden van een voorheen onbekende fout naar het produceren van een werkende exploit voor grote besturingssystemen en browsers .

Daardoor zouden geavanceerde offensieve technieken voor meer aanvallers toegankelijk kunnen worden. Aanvallers kunnen bovendien in minder tijd meer doelwitten onderzoeken. Ook bestaat het risico dat meerdere op zichzelf beperkte zwakke plekken worden gecombineerd tot een bredere inbraak, al blijkt uit de beschikbare berichtgeving van de CSA niet dat dit daadwerkelijk is gebeurd.

Financiële instellingen lopen extra systeemrisico

Singapore’s financiële sector zag het probleem als een versterking van bestaande cyberrisico’s. De Monetary Authority of Singapore (MAS), de financiële toezichthouder van het land, bracht topbestuurders van banken bijeen om de gevolgen te bespreken van frontier-modellen die zelfstandig kwetsbaarheden kunnen opsporen en uitbuiten .

De praktische boodschap is duidelijk: organisaties moeten niet wachten op een compleet nieuwe dreigingscategorie of een bevestigd lokaal incident. Bestaande zwakke plekken — vooral op blootgestelde, niet-gepatchte en te ruim geprivilegieerde systemen — kunnen gevaarlijker worden wanneer aanvallers ze met AI-ondersteunde snelheid kunnen opsporen.

Directe maatregelen die de CSA adviseerde

De kortetermijnadviezen van de CSA richten zich op de eenvoudigste en meest ingrijpende aanvalsroutes:

• Patch alle kritieke kwetsbaarheden en kwetsbaarheden met een hoge ernst op internetgerichte systemen. Deze systemen zijn het meest blootgesteld aan geautomatiseerde aanvallen en kunnen bij een inbraak de grootste gevolgen hebben .
• Voer multifactorauthenticatie (MFA) in voor beheerinterfaces, gateways en cloudbeheerpanelen. Als MFA niet mogelijk is, moeten organisaties alternatieve beperkingen instellen, zoals een IP-allowlist .
• Maak ontwikkel- en testomgevingen niet onnodig publiek toegankelijk. Beveilig ze met strikte toegangscontroles of haal ze waar mogelijk volledig van het internet .
• Controleer cloudconfiguraties, met extra aandacht voor publiek toegankelijke bronnen en te ruim ingestelde beveiligingsgroepen .
• Pas het principe van minimale toegangsrechten toe. Verwijder overbodige machtigingen, trek slapende accounts in en beperk de toegang van serviceaccounts en API’s tot wat strikt noodzakelijk is .
• Schakel DDoS-bescherming in en configureer die correct voor internetgerichte systemen .

Deze stappen zijn niet nieuw. Hun urgentie neemt toe omdat AI de tijd tussen blootstelling, ontdekking en exploitatie mogelijk sterk verkort.

Langere termijn: van periodieke controles naar permanente beveiliging

De bredere aanbevelingen van de CSA wijzen op een verschuiving van periodiek beveiligen naar continu beheer van de digitale blootstelling, gecombineerd met meerdere verdedigingslagen.

Verklein het aanvalsoppervlak

Organisaties moeten onnodige internetdiensten verwijderen, ongebruikte poorten en protocollen uitschakelen en onveilige cloudinstellingen corrigeren. Hoe minder bereikbare systemen een geautomatiseerde aanvaller in kaart kan brengen, hoe minder kansen er zijn voor snelle exploitatie .

Beperk zijwaartse bewegingen

Netwerksegmentatie en microsegmentatie kunnen helpen om een inbraak in te dammen. Als een aanvaller aanvankelijk toegang krijgt, maken gescheiden systemen en beperkingen op verkeer tussen systemen het moeilijker om gevoelige diensten of infrastructuur met hoge privileges te bereiken .

Zie leveranciers en afhankelijkheden als onderdeel van het risico

AI-ondersteunde opsporing stopt niet bij de eigen code van een organisatie. Scans van softwareafhankelijkheden, gecontroleerde updateprocessen en risicobeoordelingen van leveranciers kunnen helpen om zwakke plekken in componenten van derden op te sporen voordat ze een indirecte route naar kritieke systemen worden .

Houd continu toezicht op aanvalspaden en afwijkend gedrag

De CSA riep organisaties op om het inzicht in netwerkverkeer, apparaten en gebruikersactiviteit te verbeteren, vooral rond accounts met hoge rechten en zijwaartse bewegingen binnen het netwerk. Gedragsanalyse en anomaliedetectie kunnen helpen bij het herkennen van aanvallen die sneller verlopen dan traditionele, grotendeels door mensen uitgevoerde campagnes .

Versterk applicatie- en identiteitsbeveiliging

De langetermijnaanpak omvat verder meerdere verdedigingslagen, zero-trustprincipes, voortdurende verificatie, realtime beveiligingsmonitoring van applicaties en sterker identiteits- en toegangsbeheer. Verplichte MFA, snelle procedures voor gestolen inloggegevens en doorlopende authenticatie kunnen de schade door gecompromitteerde accounts beperken .

Wat deed Singapore vervolgens?

Op 5 mei 2026 schreef de CSA de besturen en senior leidinggevenden van eigenaren van Critical Information Infrastructure (CII) aan. Zij moesten hun cyberrisico’s opnieuw beoordelen en daarbij specifiek rekening houden met AI-ondersteunde dreigingen . De beoordeling moest onder meer kijken naar kritieke systemen, internetgerichte infrastructuur, toegang met hoge privileges, clouddiensten en afhankelijkheden van externe partijen .

De regering zei daarnaast geen toegang tot Mythos te hebben en niet te weten dat een lokale bank toegang had gekregen. Wel werkte Singapore samen met partners die het model wél konden gebruiken om de gevolgen ervan te beoordelen . Tegelijkertijd versnelde het land zijn eigen inzet van AI voor defensieve cybersecurity, onder meer voor geautomatiseerde tests van kwetsbaarheden en patches .

De belangrijkste les voor organisaties

Het advies van de CSA bewijst niet dat Mythos Preview bij een actieve cyberaanval is gebruikt. De boodschap draait om voorbereiding: de verdedigingsruimte kan kleiner worden, ook als de onderliggende kwetsbaarheden en aanvalstechnieken grotendeels hetzelfde blijven.

Voor de meeste organisaties ligt de eerste reactie daarom niet in experimenteren, maar in de basis op orde brengen: breng blootgestelde systemen in kaart, patch de risicovolste kwetsbaarheden, verwijder onnodige toegang, beveilig cloudomgevingen en zorg dat detectie en incidentrespons continu kunnen functioneren. Frontier-AI maakt die fundamenten tijdkritischer — niet minder belangrijk.