AI versnelt de wapenwedloop in cybersecurity
De inzet van AI in cybersecurity verschuift snel van experiment naar dagelijkse praktijk. Grote techbedrijven leveren modellen die kwetsbaarheden opsporen en patches voorstellen, terwijl aanvallers dezelfde technologie gebruiken om sneller misbruik te maken. Die dubbele beweging zet beveiligingsteams onder druk.
OpenAI brengt GPT-5.5 naar de SOC
OpenAI lanceerde halverwege mei Daybreak, een programma dat eigen modellen koppelt aan Codex Security. Volgens The Hacker News bouwt het systeem een bewerkbaar dreigingsmodel van een codebase, test het kwetsbaarheden in een afgeschermde omgeving en stelt het fixes voor. Help Net Security beschrijft hoe Daybreak risicovolle aanvalspaden in kaart brengt voordat aanvallers ze vinden.
Het programma rust op drie varianten. Er is GPT-5.5 met standaard waarborgen, een versie met Trusted Access voor geverifieerd defensief werk, en GPT-5.5-Cyber voor red teaming en penetratietests. Sinds 1 juni 2026 vereist die Trusted Access een phishingbestendige login met hardwaresleutel of passkey. CyberScoop meldt dat bedrijven als Cisco, Cloudflare, CrowdStrike en Palo Alto Networks de capaciteiten al integreren.
Microsoft kiest voor agentachtige verdediging
Microsoft toonde een eigen aanpak. Op zijn securityblog beschrijft het bedrijf MDASH, een agentachtig scansysteem dat voortbouwt op het team dat de DARPA AI Cyber Challenge won. In tests haalde het 96 procent recall op 28 MSRC-zaken in de Windows-driver clfs.sys over vijf jaar, en 100 procent op zeven zaken in tcpip.sys. Dat laat zien dat AI subtiele fouten in complexe systemen kan vinden die handmatig vaak blijven liggen.
Anthropic bewoog eerder al die kant op toen het Claude Mythos met kritieke infrastructuur deelde. De aanbieders mikken op hetzelfde doel: defensieteams laten redeneren over code die ze niet zelf schreven.
Toezichthouders verkorten de patchdeadline
De versnelling raakt ook het beleid. Volgens Federal News Network overweegt CISA de termijn waarbinnen Amerikaanse overheidsdiensten kwetsbaarheden moeten patchen terug te brengen van gemiddeld drie weken naar drie dagen. Een leidinggevende sprak over slimmer patchen, niet harder. De reden is concreet. Generatieve AI heeft het venster tussen ontdekking en misbruik samengeperst, waarbij aanvallers met taalmodellen binnen uren werkende exploits genereren.
Dat dwingt ook andere overheden en bedrijven om hun reactietijd te herzien. De roep om afspraken klinkt al langer, getuige de oproep van AI-bazen aan de G7 om een internationale testcoalitie.
Wat betekent dit
Voor beveiligingsteams betekent dit dat AI geen losse optie meer is maar onderdeel van het werk. Wie aanvalspaden niet automatiseert, loopt achter op tegenstanders die dat wel doen. Tegelijk groeit het risico van AI-gedreven phishing en fraude, zoals de zaak rond het netwerk Outsider Enterprise liet zien. De techniek die verdedigers helpt, helpt aanvallers net zo goed.
De praktische vraag verschuift daarmee naar vertrouwen en controle. Modellen die zelfstandig code analyseren en patches voorstellen vragen om strakke toegangsregels, iets wat ook speelt nu AI-agents hun intrede doen op Windows. Organisaties die nu investeren in zowel detectie als governance staan straks sterker dan wie afwacht.
