De opkomst van AI-technologieën zoals Anthropic’s Mythos en Project Glasswing, OpenAI’s Daybreak en DeepSeek versnelt de ontwikkelingen binnen cybersecurityoperaties aanzienlijk. Waar eerder de focus lag op de mogelijkheden van AI, verschuift het gesprek nu naar de vraag hoe snel organisaties kunnen reageren op de veranderende dreigingsomgeving die AI met zich meebrengt.

AI-systemen kunnen inmiddels complexe beveiligingsproblemen analyseren die voorheen specialistische kennis vereisten. Dit heeft impact op verschillende gebieden, zoals het ontdekken van kwetsbaarheden, aanvalspadanalyses, reconnaissance, social engineering en de uitvoering van security operations. Cybersecurityteams investeren al jaren in het verzamelen van dreigingsinformatie, telemetrie en kwetsbaarheidsdata, maar AI versnelt deze processen nu gelijktijdig. Dit leidt tot betere zichtbaarheid, snellere detectie en grondigere onderzoeken.

De uitdaging verschuift daardoor van het verzamelen van informatie naar de snelheid waarmee organisaties deze informatie kunnen omzetten in actie. De tijdlijn voor het afhandelen van kwetsbaarheden en dreigingen wordt steeds korter. Waar een kwetsbaarheid vroeger weken nodig had om ontdekt, gevalideerd en verholpen te worden, gebeurt dit nu in dagen of zelfs uren. Aanvallers maken al gebruik van AI om hun operaties te versnellen, en verdedigers moeten deze snelheid zien te evenaren.

Deze ontwikkeling onderscheidt zich van eerdere technologische transities in cybersecurity, zoals de introductie van cloud computing en mobiele apparaten, doordat AI continu en snel evolueert. Nieuwe modellen en onderzoeksresultaten verschijnen met grote regelmaat, waardoor zowel aanvallers als verdedigers gelijktijdig nieuwe mogelijkheden absorberen. Dit dwingt organisaties om hun security operations snel aan te passen aan deze dynamiek.