AI-agenten: een nieuw doelwit voor cyberaanvallen

Wednesday 12 November 2025 - 16:00

De snelle opkomst van AI-agenten opent een nieuw front in cybersecurity. Deze tools, nu geïntegreerd in browsers en bedrijfssystemen, worden belangrijke doelwitten voor prompt injection, een techniek waarbij kwaadaardige instructies in webpagina's, e-mails of afbeeldingen worden ingevoegd, die de AI vervolgens zonder medeweten van de gebruiker uitvoert.

Terwijl Meta deze dreiging als een simpele kwetsbaarheid beschouwt, beschrijft OpenAI het als "een onopgelost beveiligingsprobleem". Met de komst van autonome AI-agenten die onafhankelijk online kunnen handelen – door te surfen op internet, databases te raadplegen of te communiceren met andere systemen – hebben cybercriminelen nieuwe aanvalsmogelijkheden voor iedereen.

Eenmaal misleid, kan een AI-agent gevoelige gegevens extraheren, bestanden wijzigen of websitegedrag manipuleren, wat een systemisch risico vormt voor organisaties. Bedrijven reageren hierop: Microsoft heeft een detector voor verdachte bestellingen geïntegreerd, terwijl OpenAI gebruikers waarschuwt wanneer AI een gevoelige website bezoekt.

De uitdaging ligt in het vinden van een balans tussen beveiliging en bruikbaarheid. Gebruikers willen dat AI zonder constante monitoring functioneert, maar experts wijzen erop dat AI nog niet volwassen genoeg is om langdurig autonoom te functioneren, vooral in gevoelige sectoren zoals de banksector, de gezondheidszorg en de overheid.