AI spuurt cyberlekken op in zorg en vitale sector

Het initiatief is opgericht door cyberbeveiligingsbedrijf Wiz en maakt gebruik van de nieuwste AI-modellen van Google DeepMind, waaronder het speciaal ontwikkelde Gemini 3.8 Flash Cyber. Door de snelle opkomst van offensieve AI-technologie kunnen hackers steeds eenvoudiger en sneller complexe aanvalswegen vinden. Scan for Good wil diezelfde AI-kracht nu inzetten in het voordeel van de verdedigers.

Direct resultaat in de praktijk

In combinatie met menselijke beveiligingsexperts spuurt een slimme 'AI-pentester' het openbare internet af naar gevaarlijke combinaties van instellingen, rechten en beveiligingslekken. Hoewel het project pas net officieel is gelanceerd, zijn er achter de schermen al honderden kritieke kwetsbaarheden ontdekt en gedicht.

De impact van de eerste bevindingen is groot:

Nationale archieven: Bij een nationaal archief in de EMEA-regio stond een beheerderssleutel open en bloot op een openbare server. Hierdoor konden buitenstaanders 8,8 miljoen historische bestanden inzien, aanpassen of wissen.

Gezondheidszorg: In een openbaar ziekenhuis bleek het mogelijk om via ontbrekende toegangscentraces het mobiele alarmeringssysteem voor het gehele personeel over te nemen. Bij een ander ziekenhuis lagen patiëntgegevens, medische dossiers en digitale handtekeningen op straat door een fout op de online afsprakenpagina.

Openbaar vervoer: Een gelekte database van een spoorwegbedrijf gaf toegang tot actieve beheerderssessies. Hackers hadden hiermee dienstregelingen, omroepsystemen en routes kunnen verstoren.

Lokale overheid: Bij een gemeente werden de financiële en medische gegevens van zo'n 5.000 kwetsbare oudere inwoners afgeschermd nadat een openbare datadienst lek bleek te zijn.

Naast publieke instellingen scant het initiatief ook de fundamentele bouwstenen van het internet. Zo werden er kritieke fouten hersteld in populaire cloudplatforms, AI-datasetproviders en software waarmee webwinkels betalingen verwerken.

Samenwerking met de Amerikaanse overheid

Het initiatief wordt ondersteund door de Cybersecurity and Infrastructure Security Agency (CISA), de Amerikaanse overheidsinstantie voor cybersecurity. CISA benadrukt dat het verantwoord inzetten van AI noodzakelijk is om de digitale infrastructuur van een land te beschermen tegen moderne dreigingen.

De initiatiefnemers benadrukken dat AI alleen gebruikt wordt om mogelijke gevaren te ontdekken. Elk lek wordt vervolgens door menselijke onderzoekers gevalideerd en vertrouwelijk gemeld aan de getroffen organisatie. Na het dichten van de lekken worden de geleerde lessen geanonimiseerd gedeeld met de wereldwijde cybersecurity-community, zodat verdedigers overal ter wereld hun systemen beter kunnen beveiligen.