AI-agents vallen financiële sector aan op machinesnelheid

Het rapport ‘Modern Bank Heists in 2026’ schetst een verrustend beeld van de digitale weerbaarheid binnen de banken- en financiële sector. Bijna negen op de tien respondenten (89 procent) melden een jaar-op-jaar toename van het aantal AI-gebaseerde aanvallen. Meer dan vier op de tien instellingen (41 procent) werden het afgelopen jaar daadwerkelijk getroffen door minstens één geslaagde cyberaanval.

Actieve sabotage tijdens incident response

Een opvallende en gevaarlijke kentering in de werkwijze van cybercriminelen is het gebruik van zogeheten ‘counter incident response’. Liefst 67 procent van de ondervraagde organisaties kreeg hiermee te maken. Aanvallers beperken zich niet langer tot het stelen van data, maar proberen in realtime de interventies van beveiligingsteams tegen te werken. Dit doen zij bijvoorbeeld door logbestanden te wissen, Endpoint Detection and Response (EDR)-systemen uit te schakelen of wipers in te zetten om opslagmedia permanent te vernietigen. De focus verschuift daarmee van puur geautomatiseerde campagnes naar het bewust verlammen van het reactievermogen van verdedigers.

Andere belangrijke bevindingen uit het rapport zijn:

55% meldt een stijging van het aantal API-gebaseerde aanvallen.

46% zag pogingen tot diefstal van niet-openbare marktinformatie of beleggingsstrategieën.

54% krijgt ondanks het snel uitbreidende dreigingslandschap geen extra budget voor cybersecurity.

Machine-snelheid, steganografie en promptinjectie

Cybercriminele groepen zetten inmiddels gespecialiseerde AI-agents in die meerdere fases van een inbraak gelijktijdig en op 'machinesnelheid' kunnen uitvoeren. Ook de toegepaste technieken worden steeds verfijnder. Zo constateren de onderzoekers een stijging in het gebruik van steganografie, waarbij kwaadaardige commando's worden verstopt in de beeldpixels van onschuldige afbeeldingen om endpointmonitoring te omzeilen. Statelijke actoren zoals Pawn Storm misbruiken hiervoor legitieme clouddiensten.

Daarnaast wint onzichtbare promptinjectie aan terrein: instructies worden stilletjes ingebed in afbeeldingen of webcontent die vervolgens door AI-systemen van de doelwitten worden verwerkt. Tegelijkertijd zorgen commercieel verkrijgbare Remote Access Trojans (RAT’s) ervoor dat reguliere criminele groepen toegang krijgen tot geavanceerde hulpmiddelen die voorheen alleen voor statelijke actoren waren weggelegd.

CISO moet onafhankelijke positie krijgen

Om het vertrouwen in de financiële sector te borgen, is een omslag nodig van reactieve beveiliging naar proactieve inbraakbestrijding op machinesnelheid.

"Vertrouwen is altijd de basis van het bankwezen geweest. Dat vertrouwen staat vandaag de dag onder constante druk van cybercriminele groepen die AI gebruiken om hun activiteiten sneller op te schalen dan veel organisaties zich daartegen kunnen verdedigen”, verklaart Tom Kellermann, VP of AI Security and Threat Research bij TrendAI. “Beveiligingsleiders moeten de bevoegdheid krijgen om zelfstandig te handelen, omdat de verdediging van financiële instellingen nu continue, op inlichtingen gebaseerde operaties vereist in plaats van periodieke reacties."

TrendAI adviseert organisaties om proactieve dreigingsdetectie, virtuele patches en Managed Detection and Response (MDR) te combineren. Cruciaal daarbij is dat de CISO (Chief Information Security Officer) wordt aangesteld als een onafhankelijke leidinggevende met een directe verantwoordelijkheid naar de top van de organisatie.