AI-tools maken hacken kinderspel

Cybercriminelen maken steeds intensiever gebruik van kunstmatige intelligentie voor hun hackpraktijken, waardoor phishing-aanvallen niet alleen talrijker, maar ook geloofwaardiger worden. In Nederland en Europa stijgt het aantal slachtoffers van deze zogenoemde spearphishing, waar oplichters generatieve systemen inzetten om uiterst realistische communicaties te creëren. Deze berichten, vaak met persoonlijke gegevens, lijken afkomstig van vertrouwde contacten zoals collega's en familieleden, wat het voor mensen moeilijk maakt om ze als vals te doorzien.

Naast tekstgeneratie benutten criminelen ook synthesizers voor stem- en beeldklonen. Al met een klein audioclip kunnen oplichters een overtuigende imitatie van een stem maken, wat hen in staat stelt om via telefoonmisleiding (vishing) om gevoelige informatie of directe betalingen te vragen. Doordat de kwaliteit van deze AI-modellen snel toeneemt en de kosten dalen, wordt het voor aanvallers steeds eenvoudiger om slachtoffers te misleiden. Dit vormt niet alleen een bedreiging voor grote bedrijven, maar ook voor kleine organisaties en instellingen zoals scholen en gemeenten.

De opkomst van AI brengt ook nieuwe verplichtingen voor overheden en organisaties met zich mee. De Europese AI-verordening, die in de komende jaren gefaseerd wordt ingevoerd, eist dat bedrijven transparant zijn over het gebruik van AI in hun communicatie en dat ze adequate maatregelen nemen om misbruik te voorkomen. Ontwikkelaars van generatieve modellen zullen moeten bijdragen aan risicobeheer en documentatie om gebruikers te beschermen. Dit regionaliserend kader kan bijdragen aan het verlagen van de kwetsbaarheid voor AI-gestuurde aanvallen.

Bovendien nemen banken en bedrijven steeds meer technische maatregelen om deze aanvallen te stuiten, zoals extra controles op transacties en het invoeren van terugbelprocedures. Desondanks blijven bewustwording en training essentieel, aangezien sommige aanvallen door de mazen van de netten glippen. Consumenten worden aangemoedigd om waakzaam te zijn bij communicatie en om altijd binnen enkele kanalen te verifiëren voordat zij betalingen of gevoelige informatie delen.

Lees het volledige artikel van AI Insider.