Zo bereidt Singapore zich voor op cyberaanvallen met frontier-AI

Frontier-modellen kunnen ook phishing- en imitatiecampagnes overtuigender maken. De CSA waarschuwt dat AI op grote schaal geloofwaardige phishingberichten kan genereren, realistische stemklonen en deepfakes kan maken en hulpmiddelen kan opleveren die multifactorauthenticatie proberen te omzeilen. Daarmee wordt het aanvalsoppervlak breder: niet alleen technische kwetsbaarheden zijn interessant, maar ook identiteiten, toegangsrechten en menselijke beslissingen.

Wat is er bekend over Claude Mythos Preview?

Anthropic beschrijft Claude Mythos Preview als een zeer capabel model voor comput beveiligingstaken. Het bedrijf heeft Project Glasswing opgezet om het model defensief in te zetten voor de beveiliging van kritieke software. De meest verstrekkende publieke claims moeten echter voorzichtig worden geïnterpreteerd: onafhankelijke verificatie is nog beperkt en Anthropic heeft het model niet breed beschikbaar gesteld, maar onder gecontroleerde toegang gehouden.

De Singaporese regering heeft gezegd dat zij geen toegang heeft tot Mythos en er niet van uitgaat dat zij elk toekomstig frontier-model vroegtijdig zal kunnen gebruiken. In plaats daarvan werkt Singapore samen met AI-labs, cybersecuritybedrijven en andere partners die ontwikkelingen in modelcapaciteiten volgen en de veiligheids- en beveiligingsgevolgen ervan beoordelen.

Dat onderscheid is belangrijk. Organisaties kunnen hun beveiligingsplan niet baseren op het inspecteren van één specifiek model. Ze hebben maatregelen nodig die blijven werken wanneer nieuwe modellen, tools en aanvalsroutines beschikbaar komen.

De directe prioriteiten van Singapore

De CSA en GovTech hebben beheerders van kritieke infrastructuur en overheidsinstanties gewezen op de risico’s van frontier-AI. De eerste maatregelen zijn praktisch en herkenbaar:

• Patch blootgestelde systemen als eerste. Verhelp alle kritieke kwetsbaarheden en kwetsbaarheden met een hoge ernstgraad op systemen die met het internet zijn verbonden. Geef daarbij prioriteit aan systemen waarmee een aanvaller grote delen van een netwerk zou kunnen overnemen.
• Beveilig beheerstoegang. Schakel multifactorauthenticatie in voor beheerinterfaces, gateways en consoles voor cloudbeheer. Als MFA technisch niet mogelijk is, moet toegang bijvoorbeeld met een IP-allowlist worden beperkt tot geautoriseerde bronnen.
• Controleer toegangsrechten. Kijk naar accounts met uitgebreide rechten, verouderde accounts en onnodige toegangen. Toegang volgens het principe van minimale bevoegdheden en netwerksegmentatie kan beperken wat een aanvaller na een eerste inbraak kan bereiken.
• Verbeter het overzicht. Houd een actuele inventaris bij van kritieke systemen, internetgerichte bedrijfsmiddelen, clouddiensten en afhankelijkheden van externe leveranciers. Monitor die omgeving continu.
• Bereid de respons voor. Incidentresponsplannen moeten duidelijke escalatieroutes, geteste back-ups en oefeningen bevatten die rekening houden met snellere en meer geautomatiseerde aanvallen.

Deze stappen zijn op zichzelf niet nieuw. Frontier-AI maakt uitstel alleen riskanter. Het doel is om het aantal zwakke plekken dat aanvallers kunnen benutten te verkleinen en de tijd tussen detectie en herstel terug te brengen.

Gebruik AI voor verdediging — maar beveilig AI zelf ook

AI-ondersteunde cybersecurity kan teams helpen bij dreigingsdetectie, het sorteren van waarschuwingen, incidentonderzoek en het sneller vinden of verhelpen van kwetsbaarheden. Het Singaporese Centre for Strategic Infocomm Technologies (CSIT) beschrijft AI-gestuurde workflows en fuzzingsystemen die zero-daykwetsbaarheden in bedrijfskritische software kunnen opsporen. Ook voert het adversarial emulation uit: gecontroleerde simulaties waarbij aanvallersgedrag wordt nagebootst om zwakke plekken in de architectuur zichtbaar te maken voordat echte aanvallers ze vinden.

Defensieve AI brengt wel eigen beveiligingsverantwoordelijkheden met zich mee. Volgens de CSA is alleen het verharden van het model niet voldoende. Systeemeigenaren moeten risico’s gedurende de volledige levenscyclus beoordelen: van planning en ontwerp tot ontwikkeling, implementatie, gebruik en onderhoud, en uiteindelijk het einde van de levensduur. Dat betekent dat ook trainings- en operationele data, interfaces, afhankelijkheden, de toeleveringsketen, toegangscontroles en monitoring beschermd moeten worden — niet alleen het gedrag van het model.

Menselijke controle blijft noodzakelijk, vooral wanneer een AI-systeem een patch aanbeveelt, een incident classificeert of een respons voorstelt die gevolgen kan hebben voor operationele technologie of publieke diensten.

Eén aanpak voor vitale infrastructuur en bedrijven

Singapore combineert basisbeveiliging met voortdurend testen. Beheerders van kritieke infrastructuur laten al audits en regelmatige penetratietests uitvoeren door externe partijen en dienen de rapporten in bij de CSA. De regering benadrukt daarnaast dat beveiligingsmaatregelen voortdurend moeten worden verbeterd, in plaats van alleen tijdens periodieke controles te worden gevalideerd.

De leidraad is kort samen te vatten als: vergrendel eerst, ontdek als eerste, herstel snel. In de praktijk betekent dat: inventariseer bedrijfsmiddelen, scan continu op kwetsbaarheden, installeer patches snel, segmenteer netwerken en toegangsrechten, test software en afhankelijkheden en oefen herstelprocedures.

Ook bedrijven die niet officieel als CII-beheerder zijn aangewezen, kunnen dezelfde prioriteiten toepassen op internetgerichte diensten, identiteits- en toegangsplatforms, cloudconsoles en gevoelige verbindingen met externe leveranciers.

Samenwerking en het delen van dreigingsinformatie

Geen enkele organisatie kan alle frontier-AI-capaciteiten of alle mogelijke aanvalsroutes overzien. Overheidsdiensten, beheerders van kritieke infrastructuur, cloud- en technologiebedrijven, beveiligingsonderzoekers en academische instellingen moeten daarom zo snel mogelijk bruikbare indicatoren, informatie over kwetsbaarheden en lessen uit oefeningen delen.

Een deel van die informatie zal noodzakelijkerwijs geheim blijven. Singapore heeft gezegd dat het geselecteerd geclassificeerde dreigingsinformatie met CII-beheerders zal delen en hen daarnaast van defensieve hulpmiddelen zal voorzien. Organisaties moeten daarom blijven handelen op basis van CSA-waarschuwingen en geschoonde, deelbare informatie gebruiken wanneer gedetailleerde bronnen niet kunnen worden verspreid.

Ook nationale oefeningen spelen een rol. Tijdens de Critical Infrastructure Defence Exercise zijn AI-gestuurde aanvalssimulaties gebruikt in elf kritieke sectoren, samen met partners uit het bedrijfsleven. Het doel is de nationale weerbaarheid te vergroten en de samenwerking tijdens incidenten te verbeteren.

De praktische conclusie

Frontier-AI vervangt de basisprincipes van cybersecurity niet, maar maakt het veel duurder om ze te negeren. De sterkste verdediging van Singapore op korte termijn bestaat uit snel patchen, MFA, minimale toegangsrechten, continue monitoring, adversarial testing, veilige AI-toepassingen en snelle informatie-uitwisseling.

Organisaties die hun eigen zwakke plekken eerder vinden dan een geautomatiseerde aanvaller, hebben de beste uitgangspositie terwijl frontier-modellen zich verder ontwikkelen.