INTERVIEW. Maakt AI hackers gevaarlijker? Cyberexpert legt uit

AI maakt het voor hackers eenvoudiger om informatie te verzamelen

AI is niet zomaar een instrument waarmee hackers met één druk op de knop een computer of bedrijfsnetwerk kunnen binnendringen. De technologie verandert wel de manier waarop cybercriminelen aanvallen voorbereiden en uitvoeren.

"AI op zich is geen toverstok die zomaar alles kan hacken. Maar AI verandert wel de aanpak achter cyberaanvallen", legt Mathias Caluwaerts, strategisch adviseur bij Orange Cyberdefense Belgium uit aan Redactie24.

Een hacker die bijvoorbeeld een bepaald bedrijfsplatform wil aanvallen, moet eerst begrijpen hoe dat systeem werkt en waar mogelijke zwakke plekken zitten. "Waar je vroeger als aanvaller specifieke kennis moest vergaren over het doel dat je wilde aanvallen, vergemakkelijkt AI dat momenteel natuurlijk wel.”

“Zo kunnen aanvallers AI vragen stellen over specifieke platformen zoals onder andere Oracle of SAP. Dat betekent niet dat AI zelfstandig de volledige aanval uitvoert, maar de technologie kan wel de drempel verlagen voor mensen die minder technische kennis hebben, maar toch cyberaanvallen willen voorbereiden.”

Phishingmails en deepfakes worden steeds overtuigender

Een andere belangrijke evolutie ziet Orange Cyberdefense Belgium bij phishing en deepfakes. Cybercriminelen proberen slachtoffers vaak via e-mails, berichten of telefoontjes te misleiden. Daarbij spelen overtuigende communicatie en het nabootsen van betrouwbare personen of organisaties een belangrijke rol.

"Phishingmails of deepfakes, zien er door de hulp van AI veel beter uit dan pakweg twee jaar geleden", waarschuwt Caluwaerts. Waar zulke berichten vroeger soms herkenbaar waren aan opvallende taalfouten of onnatuurlijke formuleringen, kunnen aanvallers vandaag veel vlotter overtuigende teksten genereren.

Ook deepfakes worden steeds beter. Daarbij wordt AI gebruikt om beelden, stemmen of video's na te bootsen. Dat kan het moeilijker maken om te oordelen of een bericht of oproep daadwerkelijk afkomstig is van de persoon die je denkt te horen of zien.

Voor bedrijven en particulieren wordt het daardoor belangrijker om niet zomaar te vertrouwen op een herkenbare stem, een vertrouwde naam of een professioneel ogende e-mail. Ook wanneer een bericht overtuigend klinkt, kan het nog altijd om een poging tot oplichting gaan.

AI kan ook beveiligingslekken opsporen en herstellen

Toch is er ook goed nieuws. Dezelfde technologie die cybercriminelen helpt om aanvallen voor te bereiden, kan ook worden ingezet om computersystemen beter te beschermen.

“AI kan helpen om kwetsbaarheden in software sneller op te sporen. Wanneer een beveiligingslek of zwakheid in een systeem wordt ontdekt, kunnen ontwikkelaars de technologie bovendien ook gebruiken om te helpen bij het schrijven van software die het probleem verhelpt.”

De expert verwijst naar recent ontdekte kwetsbaarheden in PHP, waarbij AI hielp met het beveiligingsonderzoek. Sommige organisaties haalden toen hun websites tijdelijk uit voorzorg offline.

"Het is enerzijds de aanvaller, die voordeel haalt uit AI. Maar anderzijds hebben de verdedigers van de verschillende systemen ook datzelfde voordeel van AI."

Cybersecurity-experts gebruiken AI om aanvallen sneller te beoordelen

Ook binnen de dagelijkse cyberverdediging kan AI een belangrijke rol spelen. Beveiligingsteams krijgen voortdurend meldingen over verdachte activiteiten, foutmeldingen en mogelijke problemen met systemen. Het is niet altijd eenvoudig om onmiddellijk te bepalen welke incidenten de grootste bedreiging vormen.

"Wij kunnen binnen cyberverdediging ook AI inzetten om bijvoorbeeld betere triages te kunnen doen. Daarbij bepalen we welke meldingen met de hoogste prioriteit behandeld moeten worden en kunnen we onze middelen gerichter inzetten, wat leidt tot snellere oplossingen."

De technologie neemt het werk van cybersecurity-experts dus niet zomaar over, maar kan hen wel ondersteunen bij het verwerken van grote hoeveelheden informatie en het sneller herkennen van mogelijke dreigingen.

Meer beveiligingsupdates dankzij AI?

Dat AI ook aan de verdedigende kant steeds belangrijker wordt, blijkt volgens de cyberexpert uit de evolutie van beveiligingsupdates. Hij verwijst naar cijfers van Microsoft.

“Tijdens Patch Tuesday van oktober 2025 verholp Microsoft 172 kwetsbaarheden. In oktober 2026 waren dat er volgens BleepingComputer 1.411.” Die cijfers illustreren volgens de cyberexpert hoe belangrijk het opsporen en herstellen van kwetsbaarheden is geworden.

AI is een mes dat langs twee kanten snijdt

De invloed van AI op cyberveiligheid is dus niet uitsluitend negatief. "AI is een mes dat langs twee kanten snijdt en zowel voordeel biedt aan de aanvaller als aan de verdediger", besluit Mathias Caluwaerts.