Op deze blog schrijven we meestal over wat AI voor je bedrijf kán doen. Vandaag even de andere kant, want die is net zo echt: wat AI tégen je bedrijf kan doen als criminelen ermee aan de slag gaan. Beveiligingsonderzoekers van NorForge publiceerden op 26 oktober een onderzoek dat een zeldzaam kijkje geeft in de keuken van AI-gedreven cybercrime. Ze vonden ruim twintig bedieningspanelen van Cairn — een AI-systeem dat zelfstandig inbraakpogingen uitvoert — die zomaar open en bloot aan het internet hingen. Wat erachter zat: meer dan 1.100 aanvalsprojecten, grotendeels gericht op webshops en betaalverwerkers.
Het detail dat het meest blijft hangen: sommige opdrachten aan de AI waren letterlijk zo simpel als 'haal creditcards op' of 'haal crypto op'. Geen technisch stappenplan, geen specialistische kennis — gewoon een doelwit en een doel, en de AI-agents zoeken zelf uit hoe ze binnenkomen. Een gemiddelde aanvalstaak kostte de crimineel volgens de onderzoekers zo'n vijf dollar aan AI-gebruik; een complexe, dagenlange aanval rond de honderd dollar. Dat is geen bedrag dat iemand tegenhoudt.
Wat is er precies gevonden?
Cairn is in de basis een hulpmiddel voor beveiligingstests: je geeft het een doelwit en een opdracht, en het stuurt een groepje AI-agents aan dat zwakke plekken zoekt en probeert binnen te komen. De agents werken samen via een gedeeld 'prikbord' waarop ze hun vondsten voor elkaar achterlaten — de één vindt een verouderde plugin, de ander probeert daar een exploit op, een derde werkt zich verder naar binnen. Legitieme beveiligingsteams gebruiken dit soort gereedschap om hun eigen systemen te testen. Maar de onderzoekers vonden naast een paar van die legitieme testomgevingen vooral panelen van criminelen, zonder enige beveiliging vindbaar via zoekmachines voor internetapparatuur.
De cijfers uit het grootste cluster geven een beeld van hoe dit in de praktijk werkt. Ongeveer één op de tien aanvallen slaagde. Een geslaagde inbraak duurde gemiddeld net geen 23 uur — de AI werkt gewoon door terwijl de aanvaller slaapt — en leverde per doelwit zo'n 140 bruikbare bevindingen op. De doelwitten: online winkels en betaalplatformen in onder meer de VS, Canada, Japan en Australië, groot én klein. In één geverifieerd geval kwam de AI binnen via verouderde webshopsoftware en zette hij zelf een achterdeurtje op de server.
Eén op de tien aanvallen slaagde, voor nog geen vijf dollar per taak. Inbreken is geen ambacht meer dat tijd en talent vraagt — het is een abonnementje geworden.
Waarom dit nieuws anders is dan de zoveelste hack
Cyberaanvallen op webshops zijn niet nieuw. Wat hier verandert, is de rekensom. Een aanvaller had tot voor kort kennis, tijd en geduld nodig om een individueel bedrijf binnen te dringen; dat maakte kleine bedrijven relatief oninteressant, want de buit woog zelden op tegen de moeite. AI haalt die rem eraf. Als een inbraakpoging een paar dollar kost en vanzelf draait, loont het ineens om niet tien maar duizend webshops tegelijk te proberen — en dan is die tien procent slagingskans geen geruststelling meer, maar een verdienmodel.
Voor mkb-bedrijven betekent dat een ongemakkelijke verschuiving: 'wij zijn te klein om interessant te zijn' gaat niet meer op. De AI maakt geen onderscheid tussen een groot warenhuis en een webshop met drie man personeel; hij scant op zwakke plekken, niet op bedrijfsgrootte. Wie toevallig een verouderde plugin of een vergeten testomgeving heeft draaien, komt op de lijst — niet omdat iemand het op jou gemunt heeft, maar omdat de machine je vond.
Het goede nieuws: de inbrekers zoeken open deuren
Nu het geruststellende deel, want dat is er wel degelijk. Uit het onderzoek blijkt dat deze AI-aanvallen vrijwel altijd binnenkomen via bekende, vermijdbare zwakheden: webshopsoftware waar al maanden een beveiligingsupdate voor klaarstaat, oude plugins, verouderde onderdelen waar de bouwer allang niet meer naar omkijkt. De AI is geen tovenaar die door muren loopt — het is een inbreker die razendsnel heel veel deurklinken probeert. Wie zijn deuren op slot heeft, valt buiten die tien procent.
De verdediging is daarmee verrassend nuchter. Dit zijn de dingen die het verschil maken:
- Updates meteen doorvoeren: beveiligingsupdates van je webshopsoftware, plugins en thema's zijn geen klusje voor ooit — de AI-aanvallen in het onderzoek misbruikten juist lekken waarvoor al een update bestond.
- Opruimen wat je niet gebruikt: oude plugins, vergeten testomgevingen en accounts van oud-medewerkers zijn precies de vergeten zijdeuren waar geautomatiseerde aanvallen op zoeken.
- Inlog op je beheeromgeving verstevigen: tweestapsverificatie op het beheerderspaneel van je webshop en je hosting, en dat paneel waar mogelijk niet publiek bereikbaar maken.
- Back-ups die je ook echt kunt terugzetten: niet alleen máken, maar af en toe testen of je webshop er binnen een dag weer mee in de lucht staat.
Draait je webshop bij een platform als Shopify of een goede Nederlandse hostingpartij, dan wordt een flink deel hiervan voor je geregeld — maar de plugins die jij zelf installeerde, de wachtwoorden van je team en de koppelingen met andere systemen blijven jouw verantwoordelijkheid. Draai je een eigen installatie van bijvoorbeeld Magento of WooCommerce, dan is dit het moment om te checken wanneer die voor het laatst is bijgewerkt. Weet je het antwoord niet, dan is dat het antwoord.
En de AI-helpers in je eigen bedrijf?
Dit onderzoek heeft nog een tweede les, en die gaat over de AI die je zélf gebruikt. Dezelfde week adviseerde Microsoft bedrijven om hun eigen AI-agents te behandelen als medewerkers met toegang tot gevoelige systemen: geef ze alleen de toegang die ze voor hun taak nodig hebben, houd bij wat ze doen, en laat belangrijke acties — betalingen, mails naar klanten, wijzigingen in systemen — eerst langs een mens. Een AI-agent met te ruime rechten is geen hacker, maar kan bij een fout of misleiding wél vergelijkbare schade aanrichten.
Behandel een AI-agent zoals je een nieuwe medewerker behandelt: alleen de sleutels die hij nodig heeft, en de belangrijke beslissingen eerst langs jou.
Dat is ook precies hoe wij AI-oplossingen bouwen: de AI doet het voorwerk en het routinewerk, maar acties met echte gevolgen staan standaard achter een goedkeuringsknop. Hoeveel een AI zelf mag beslissen is geen technische bijzaak, maar een keuze die je bewust maakt — en vastlegt vóórdat de agent aan het werk gaat.
Wat betekent dit voor jouw bedrijf?
Geen reden voor paniek, wel voor een uurtje aandacht. De aanvallen uit dit onderzoek slagen bij bedrijven die hun basisonderhoud laten versloffen — en mislukken bij bedrijven die dat op orde hebben. Plan deze week een moment om de vier punten uit het lijstje hierboven na te lopen, of leg die vraag neer bij de partij die je webshop beheert. Een beheerder die daar geen helder antwoord op heeft, is op zichzelf al een bevinding.
Laat je software bouwen, kies dan voor een partij die beveiliging vanaf het begin meeneemt in plaats van achteraf. Bij Taitanic is dat onderdeel van elk traject: bijgewerkte onderdelen, strakke toegangsrechten en AI-agents die niet meer mogen dan nodig. Een afgebakend eerste traject begint vanaf zo'n €1.500. En twijfel je waar jouw bedrijf staat — qua kansen én qua risico's — dan is de gratis AI-check een nuchter startpunt, of plan direct een vrijblijvend gesprek.