Het AI Threat Tracker Q3 2026-rapport van de Google Threat Intelligence Group (GTIG) bundelt inzichten uit onder meer Mandiant-onderzoeken, misbruikanalyses van Gemini en signalen uit de criminele onderwereld. Het blijkt dat hackers agentic AI niet alleen testen, maar ook actief inzetten voor snelle, autonome aanvallen. Zo gebruiken criminelen AI om de complete aanvalscyclus te versnellen: van het opsporen van kwetsbaarheden tot het geautomatiseerd binnendringen van netwerken.
Het rapport laat opvallende inzichten zien:
- Autonome aanvallen: een spionagegroep probeerde Gemini in te zetten voor het bouwen van software die netwerken volledig automatisch binnendringt. Een andere aanval liet een slim AI-netwerk op gestolen servers draaien, dat binnen zes uur duizenden inloggegevens buitmaakte.
- Besmetting van AI-supply chain: hackerscollectieven als TeamPCP saboteerden metadata van open-source softwarepakketten. Hierdoor koppelden AI-programmeerhulpen automatisch schadelijke code aan ontwikkelaars.
- Afpersing via data, diefstal van rekenkracht: hackers stelen steeds vaker eigen AI-modellen van bedrijven om hen vervolgens af te persen. Ook misbruikten ze cloudsystemen van slachtoffers om gratis zware GPU-rekenkracht te gebruiken. Zo draaien ze hun eigen AI-modellen buiten het zicht van de beveiliging.
John Hultquist, Chief Analyst, Google Threat Intelligence Group: "We kunnen er ondertussen van uitgaan dat bij vrijwel elke vorm van dreiging AI wordt gebruikt en criminelen daar direct van profiteren. De grootste uitdaging zit in agentic AI: systemen die zelfstandig handelen. Daardoor kunnen aanvallers sneller en schaalbaarder dan ooit te werk gaan. Criminelen kiezen bewust voor aanvallen die simpelweg sneller verlopen dan organisaties kunnen reageren. Om aan de nodige AI-rekenkracht te komen, stelen ze die. Zo zien we dat hackers gekaapte systemen én lokale modellen gebruiken om commerciële detectie te omzeilen. Tegelijkertijd staat er een nieuwe generatie aanvallers op die zich direct richt op de AI-infrastructuur van bedrijven. De software-supply chain is nu hun primaire doelwit, maar ze kijken al snel verder."