De Cloud Security Alliance (CSA) waarschuwt voor een nieuwe fase in cyberdreigingen door het AI-model Claude Mythos van Anthropic. Dit model versnelt het proces van kwetsbaarheiddetectie en exploitatie zodanig dat deze twee stappen vrijwel samenvallen. Hierdoor kunnen aanvallen veel sneller en effectiever plaatsvinden dan voorheen.

Momenteel houdt Anthropic Mythos nog beperkt beschikbaar binnen het zogenaamde Project Glasswing. Dit initiatief geeft grote softwareleveranciers de kans om hun eigen kwetsbaarheden te identificeren en te verhelpen voordat het model breder wordt ingezet. Tegelijkertijd biedt het verdedigers de mogelijkheid om hun beveiligingsmaatregelen aan te passen aan de verwachte toename van aanvallen. Deze tijdelijke situatie zal echter niet duren, want Mythos zal uiteindelijk ook in handen komen van diverse kwaadwillenden, zoals statelijke actoren, criminele groepen en hacktivisten. Dit leidt tot een storm van overlappende aanvallen met een ongekende snelheid en diversiteit aan motieven.

De CSA benadrukt dat bestaande cybersecurityprincipes niet veranderen, maar dat de snelheid en schaal van aanvallen een enorme uitdaging vormen. Het rapport The ‘AI Vulnerability Storm’: Building a ‘Mythos-ready’ Security Program helpt organisaties te begrijpen wat er op komst is en hoe ze zich kunnen voorbereiden. Belangrijke maatregelen zoals segmentatie, egress filtering, multifactor authenticatie en een gelaagde verdediging blijven cruciaal om het de aanvallers zo moeilijk mogelijk te maken. Veel organisaties hebben deze basismaatregelen nog niet volledig geïmplementeerd en moeten dit versneld oppakken.

Een groot knelpunt wordt het patchbeheer. Door de versnelde ontdekking en exploitatie van kwetsbaarheden zal het aantal patches toenemen, terwijl de traditionele patchcycli niet snel genoeg aangepast kunnen worden. Dit leidt tot een verhoogde werkdruk voor beveiligingsteams, die al worstelen met het tempo van softwareontwikkeling en de groeiende aanvalsvectoren. De CSA waarschuwt voor een verhoogde uitval en burn-out onder personeel, en adviseert om waar mogelijk het aantal medewerkers uit te breiden en AI en automatisering in te zetten om de druk te verlichten. Het is een kwestie van het vuur met vuur bestrijden.