Kunstmatige intelligentie versnelt softwareontwikkeling met nieuwe cybersecurityrisico's

Kunstmatige intelligentie maakt softwareontwikkeling sneller, maar brengt ook nieuwe risico's met zich mee. Volgens experts ontstaat er een nieuwe categorie bedreigingen rond AI-agenten die zelfstandig kunnen handelen en communiceren met code, bestanden en externe systemen.

Het probleem is dat AI niet langer alleen tekst of code verwerkt, maar nu ook met complete infrastructuren werkt. Dat vergroot de kans op onbedoelde systeemverstoringen, configuratiewijzigingen of het weglekken van gevoelige gegevens. Ook de communicatielijnen tussen AI en ontwikkelaar vormen een risico, omdat aanvallers die kunnen onderscheppen of misbruiken.

Uit onderzoek blijkt dat een groot deel van de datalekken al ontstaat doordat medewerkers bedrijfsgegevens in publieke AI-diensten invoeren. Denk aan codefragmenten, documenten, commerciële data en interne richtlijnen. Bij AI-agenten liggen de risico's nog hoger: zij reageren niet alleen op vragen, maar nemen ook actie, zoals het benaderen van API's, het lezen van bestanden en het direct beïnvloeden van systemen.

Experts waarschuwen dat AI bij verkeerd geconfigureerde toegangsrechten of gebrek aan toezicht per ongeluk sleutels, tokens of vertrouwelijke informatie kan blootleggen. Daarnaast zijn contextvergiftiging, kwaadaardige instructies en fouten in de interactie tussen agenten reële dreigingen.

AI vormt zo een nieuwe kwetsbaarheidslaag op het snijvlak van ontwikkeling en cybersecurity. Het gaat om problemen die niet in traditionele beveiligingsmodellen passen, zoals contextvergiftiging, onveilige queries, misbruik van tools en te ruime serviceaccounts.

Toch zien experts AI als een nuttig hulpmiddel voor codeanalyse en het opsporen van kwetsbaarheden. Het kan veelvoorkomende fouten zoals SQL-injecties en XSS sneller identificeren en biedt zo een extra controlelaag.

Maar alleen op AI vertrouwen voor beveiligingsbeslissingen is een risico. Modellen kunnen fouten maken, bedrijfslogica missen en een vals gevoel van veiligheid geven. Daarom adviseren experts om AI in te zetten als ondersteuning, terwijl cybersecurityprofessionals de eindcontrole houden.