CrowdStrike legt vier dreigingsgroepen met AI-agentframeworks bloot

In plaats van AI enkel te gebruiken voor het schrijven van dekkingsmateriaal of eenvoudige scripts, laten deze hackers de AI-systemen zelfstandig aanvalsfasen bepalen en uitvoeren. Omdat de vier dreigingsgroepen hun offensieve agent-frameworks per ongeluk openlijk toegankelijk lieten via open mappen, kreeg CrowdStrike gedetailleerd inzicht in hun werkwijze en instrumentarium.

Vier verschillende aanvalsgroepen in kaart gebracht

De geanalyseerde groepen variëren sterk in taal, doelwitten en technische complexiteit, maar maken allemaal gebruik van geautomatiseerde AI-modellen zoals Claude Code.

Een Spaans- en Engelssprekende groep richtte zich op de zorgsector in Argentinië en drong binnen bij ten minste 15 gezondheidsorganisaties. Zij gebruikten een architectuur met twee AI-agents: een 'Supervisor' die de volgende stap in het aanvalsproces selecteerde en een 'Executor' die de actie daadwerkelijk uitvoerde.

Een Chinees sprekende actor richtte zich op meer dan 20 wereldwijde doelwitten, waaronder overheidsinstanties en bedrijven in de biotech, gezondheidszorg, IT en retail. Deze groep gebruikte AI-proxydiensten om toegang te krijgen tot AI-modellen en bouwde frameworks waarbij AI-agents zelfstandig verkenningswerk uitvoerden of parallelle subtaken toegewezen kregen.

Een Indonesisch sprekende groep vertoonde een lagere technische onderlegdheid, maar wist door het koppelen van meer dan 800 openbare AI-vaardigheden toch verschillende overheidsdomeinen en bedrijven te 있compromitteren. De hacker stelde de AI in staat om het netwerk aan te vallen en greep enkel handmatig in als de ingebouwde veiligheidsfilters van het AI-model de acties blokkeerden.

De vierde groep bestaat uit Russisch sprekende individuen die klantgegevens stalen van een Amerikaanse CRM-leverancier en systemen van datacenters en SaaS-bedrijven binnendrongen. Zij maakten gebruik van een enkel commando waarmee een AI-agent met bijna volledige autonomie een zevenstappenplan voor netwerkexploitatie en datadiefstal uitvoerde.

Gevolgen voor de verdediging van organisaties

Volgens CrowdStrike toont het onderzoek aan dat autonome AI-agents de basis van cyberoperaties consolideren en democratiseren. Aanvallen die voorheen alleen konden worden uitgevoerd door geavanceerde statelijke actoren of professionele criminele netwerken, komen door de inzet van AI nu ook binnen bereik van minder ervaren hackers.

Doordat AI-agents beslissingen nemen op machinesnelheid, kunnen aanvallen vaak binnen een uur volledig zijn afgerond. CrowdStrike verwacht met hoge zekerheid dat het volume en de complexiteit van door AI-agents ondersteunde aanvallen het komende jaar sterk zullen toenemen. Beveiligingsteams worden daardoor gedwongen hun eigen detectie- en responstijden drastisch te versnellen.