Kunstmatige intelligentie legt nieuwe cyberbeveiligingsrisico's bloot

Wednesday 27 May 2026 - 10:45

Nu bedrijven kunstmatige intelligentie steeds sneller in hun bedrijfsvoering integreren, worden de cyberbeveiligingsuitdagingen steeds complexer. Zelfs techreuzen erkennen nu dat de beveiliging van AI-systemen nog steeds een leerproces is.

Tijdens een evenement in Los Angeles gaf Francis deSouza, Chief Operating Officer van Google Cloud, toe dat de hele sector zich nog in een leerfase bevindt als het gaat om de beveiliging van kunstmatige intelligentie. Volgens hem kan de bescherming van data en infrastructuur niet langer als een secundaire stap worden beschouwd, maar moet deze vanaf het begin van het ontwerp van de AI-strategie worden geïntegreerd.

Hij waarschuwde specifiek voor het fenomeen "shadow AI", waarbij werknemers consumenten-AI-tools gebruiken zonder toezicht van het bedrijf. Deze praktijk verhoogt de risico's op datalekken en ongecontroleerde toegang aanzienlijk.

Francis deSouza benadrukte ook dat geen enkele AI-strategie kan functioneren zonder een parallelle strategie voor data en cyberbeveiliging. Volgens hem moeten deze drie dimensies zich samen ontwikkelen.

Het dreigingslandschap is de afgelopen jaren ingrijpend veranderd. Experts spreken nu van aanvallen die zich in slechts enkele seconden kunnen voltrekken. Bedreigingen richten zich niet langer alleen op traditionele netwerken, maar ook op de AI-modellen zelf, data-trainingspipelines, autonome agenten en zelfs de tekstquery's die worden gebruikt om deze systemen te besturen.

Een van de belangrijkste gevaren is het vermogen van AI-agenten om automatisch de digitale infrastructuur van bedrijven te verkennen. Deze systemen kunnen verouderde servers, vergeten databases of onbeveiligde toegangspunten detecteren die jarenlang onzichtbaar zijn gebleven.

Geconfronteerd met deze nieuwe realiteit, zijn specialisten van mening dat bedrijven geautomatiseerde verdedigingsmechanismen op basis van kunstmatige intelligentie zullen moeten implementeren, die in staat zijn om met machinesnelheid te reageren, maar wel onder toezicht staan van menselijke teams.

Maar de uitdagingen beperken zich niet tot cyberaanvallen. De sector kampt ook met een aanzienlijk tekort aan specialisten die in staat zijn om deze nieuwe technologische omgevingen te monitoren en te beveiligen.

Tegelijkertijd krijgt Google zelf kritiek na verschillende incidenten met betrekking tot zijn AI-diensten. Ontwikkelaars die de Gemini API gebruiken, hebben melding gemaakt van onverwachte kosten, soms oplopend tot duizenden dollars, nadat gecompromitteerde API-sleutels waren gehackt.

Volgens diverse onderzoeken, waarover gespecialiseerde media berichtten, kregen sommige sleutels die oorspronkelijk bedoeld waren voor diensten zoals Google Maps, na interne wijzigingen in de toegangsrechten uitgebreidere toegang tot Gemini, zonder dat ontwikkelaars hierover voldoende duidelijk waren gecommuniceerd.

Ander cybersecurityonderzoek heeft ook aangetoond dat sommige gecompromitteerde API-sleutels nog enkele minuten bleven functioneren nadat ze waren verwijderd, vanwege de tijd die het kost voordat wijzigingen zich door de cloudinfrastructuur verspreiden.

Deze verschillende incidenten benadrukken een steeds duidelijker wordende realiteit: ondanks hun technologische vooruitgang zoeken grote digitale bedrijven nog steeds naar de juiste balans tussen snelle innovatie en robuuste beveiliging in het tijdperk van kunstmatige intelligentie.