AnswersPublished17 sources
AI verandert de spelregels van cybersecurity — en verdedigers moeten mee
Stamos’ waarschuwing draait om de economie: AI kan zwakke plekken sneller en goedkoper opsporen, terwijl verdedigers grote hoeveelheden meldingen moeten onderzoeken. ARTEX is een concreet voorbeeld van autonome pentestsoftware.
Gepubliceerd doorBewerkt met GPT-6 LunaAfbeeldingen gegenereerd met GPT Image 2
Research answer
Key takeaways
- Stamos’ waarschuwing draait om de economie: AI kan zwakke plekken sneller en goedkoper opsporen, terwijl verdedigers grote hoeveelheden meldingen moeten onderzoeken.
- ARTEX is een concreet voorbeeld van autonome pentestsoftware. Censys telde 1.465 hosts met een blootgestelde ARTEX console, maar dat bewijst niet dat al die systemen zijn misbruikt.
- Een gelaagde aanpak — eerst eenvoudige filters, daarna kleinere en zo nodig grotere taalmodellen — kan helpen om beveiligingsonderzoek betaalbaar op te schalen.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: Why did Alex Stamos, chief security officer at AI coding company Cognition, describe AI-driven cybersecurity as a “dark age” in his November. Article summary: Stamos’s “dark age” argument is that AI is removing the skill, staffing, and time constraints that once limited cyberattacks, while defenders remain constrained by human workloads and budgets. The available evidence supp. Topic tags: general, general web, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake nu
De waarschuwing van Alex Stamos voor een ‘donkere eeuw’ in cybersecurity gaat vooral over een groeiende mismatch. AI kan aanvallers helpen om kwetsbaarheden sneller en op grotere schaal te vinden en uit te buiten. Verdedigers moeten ondertussen enorme hoeveelheden activiteit beoordelen. Er zijn concrete aanwijzingen dat autonome aanvalstools worden gebruikt, maar enkele van de meest spectaculaire claims over datalekken zijn niet bevestigd door de beschikbare bronnen. 1
34
De uitdaging zit in de kosten van reageren
In een interview met Nilay Patel voor de podcast Decoder beschrijft Stamos hoe AI aanvallen kan versnellen. Het risico is niet alleen dat er meer softwarefouten worden gevonden. Automatisering kan ook de kennis en inspanning verlagen die nodig zijn om zwakke plekken te vinden en uit te proberen. Daardoor krijgen beveiligingsteams meer werk te verwerken. 1
33
De verdediging moet dus niet alleen elke kwetsbaarheid opsporen, maar dat ook op grote schaal kunnen doen zonder dat elk alarm evenveel tijd en geld kost. In een samenvatting van Stamos’ aanpak staat een gelaagd systeem centraal: gewone classificatiemodellen filteren grote hoeveelheden beveiligingsgegevens, kleinere taalmodellen doen vervolgonderzoek en grotere modellen worden ingezet voor de ingewikkeldste gevallen. 46 Zo hoeft niet elk signaal de duurste analyse te krijgen.
Wat ARTEX laat zien — en wat niet
ARTEX is een concreet voorbeeld van autonome software voor offensieve beveiligingstests. Censys omschrijft het als een open-source, door een taalmodel aangestuurd raamwerk voor geautomatiseerde penetratietests, uitgebracht in juli 2026. Het bedrijf meldt dat CrowdStrike het gebruik ervan in verband bracht met een campagne tegen Zuid-Koreaanse financiële instellingen en dat Microsoft ARTEX koppelde aan een inbraak bij klantomgevingen van ConnectWise. Dit zijn toeschrijvingen van dreigingsinformatiebedrijven; ze bewijzen niet dat elke ARTEX-installatie bij een aanval betrokken was. 34
Op 4 november 2026 trof Censys 1.465 hosts aan met een blootgestelde ARTEX-console. Veel daarvan stonden in identiek ingerichte hostingblokken. Daarom schatte het bedrijf dat het om ongeveer 815 afzonderlijk ogende installaties ging. Een blootgestelde console wijst op mogelijke kwetsbaarheid, maar bewijst op zichzelf niet dat een systeem is gehackt of kwaadwillig is gebruikt. 34
In het interview wordt ARTEX een Chinese open-sourcetool genoemd. De herkomst van de tool zegt echter niet wie hem gebruikt of welke nationaliteit een aanvaller heeft. 1 Ook bevestigen de beschikbare bronnen niet alle claims over wat ARTEX kan in combinatie met een ongecensureerd model.
Een gemelde aanvalsketen vraagt om nuance
Enkele secundaire samenvattingen beschrijven een keten waarbij gestolen API-sleutels van Fireworks zouden hebben geleid tot een compromittering van Cursor, waarna een kwaadaardige plug-in ongeveer 5.000 bedrijven zou hebben bereikt. 31
32 Dat verhaal zou laten zien hoe een aanval op één leverancier risico’s kan verspreiden via de softwareketen. Maar het aangeleverde materiaal bevestigt de volledige keten niet onafhankelijk en toont niet aan dat alle 5.000 bedrijven zijn gehackt. Het is daarom nauwkeuriger om dit te omschrijven als een gemeld bereik, niet als een bewezen aantal slachtoffers.
Ook uitspraken over onafgebroken incidenten in oktober en een ‘permanente, voortdurende inbraak’ verdienen die voorzichtigheid. Ze verwoorden de vrees dat aanvallers zonder ophouden kunnen blijven zoeken en dat verdedigers niet elk lek meteen kunnen dichten. De beschikbare primaire bron bevestigt de volledige tijdlijn van incidenten echter niet onafhankelijk.
Alleen meer bugs vinden is niet genoeg
Stamos’ bredere voorstel is om verdediging goedkoper en verder geautomatiseerd te maken, in plaats van uitsluitend te vertrouwen op het opsporen en verhelpen van kwetsbaarheden. Een gelaagd systeem kan eenvoudige filtering overlaten aan goedkopere hulpmiddelen en krachtigere modellen bewaren voor complex onderzoek. 46 De specifieke schatting dat het vinden en oplossen van bugs 25 procent van het werk van een beveiligingschef uitmaakt, en het gemelde bedrag van 900 dollar voor één onderzoek met een geavanceerd model, worden niet bevestigd door de beschikbare bronnen. Die cijfers kunnen hier dus niet als vaststaande feiten worden gepresenteerd.
Stamos pleit daarnaast voor het vernieuwen of herstructureren van kwetsbare software, in plaats van alleen achteraf reparaties uit te voeren. In een apart gesprek noemde hij Rust als programmeertaal die kan helpen complexe systemen veiliger te maken. 19 Dat is een langetermijnstrategie, geen garantie dat een herbouw alle beveiligingsfouten voorkomt.
De term ‘donkere eeuw’ is daarmee vooral een waarschuwing voor een lastige overgang, niet het bewijs dat cybersecurity hopeloos is. ARTEX laat zien dat autonome tools bestaan en dat blootgestelde installaties te tellen zijn. Het beantwoordt niet elke vraag over de mogelijkheden van aanvallers of de omvang van de schade. De praktische uitdaging die Stamos schetst: verdediging betaalbaar opschalen, terwijl organisaties de zwakke plekken aanpakken die aanvallers steeds opnieuw kunnen benutten.
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI verandert de spelregels van cybersecurity — en verdedigers moeten mee"?
Stamos’ waarschuwing draait om de economie: AI kan zwakke plekken sneller en goedkoper opsporen, terwijl verdedigers grote hoeveelheden meldingen moeten onderzoeken.
What are the key points to validate first?
Stamos’ waarschuwing draait om de economie: AI kan zwakke plekken sneller en goedkoper opsporen, terwijl verdedigers grote hoeveelheden meldingen moeten onderzoeken. ARTEX is een concreet voorbeeld van autonome pentestsoftware. Censys telde 1.465 hosts met een blootgestelde ARTEX console, maar dat bewijst niet dat al die systemen zijn misbruikt.
What should I do next in practice?
Een gelaagde aanpak — eerst eenvoudige filters, daarna kleinere en zo nodig grotere taalmodellen — kan helpen om beveiligingsonderzoek betaalbaar op te schalen.