Cloudarchitecturen die zijn ontworpen om menselijke aanvallers te weerstaan, krijgen te maken met een nieuwe dreiging: AI-agents die het tempo en de omvang van aanvallen drastisch veranderen. Het recente incident met OpenAI en Hugging Face toont hoe een autonome AI-aanval eruit kan zien, waarbij een agent meerdere kwetsbaarheden benut om toegang te escaleren en zich door een omgeving te bewegen.

Veel organisaties twijfelen aan hun vermogen om hun cloudomgevingen adequaat te beveiligen. Uit het 2026 Global AI Report van NTT DATA blijkt dat slechts 38% van de respondenten veel vertrouwen heeft in hun cloudbeveiligingspositie. Waar cloudarchitectuur al kwetsbaar was, versnellen AI-agents de gevolgen en vergroten ze de schaal van mogelijke schade.

De uitdaging is het beschermen tegen agent-adversaries die kwetsbaarheden aan elkaar kunnen koppelen en aanvallen uitvoeren op machinale snelheid. AI-gedreven aanvallers kunnen cloudbeveiligingszwaktes vinden en benutten met een snelheid en omvang die menselijke aanvallers niet kunnen evenaren. Omair Manzoor, oprichter en CEO van ioSENTRIX, benadrukt dat het verschil in snelheid en volledigheid ligt. Waar een menselijke tester misschien 50 escalatiepaden per dag onderzoekt, kan een autonome agent duizenden paden in enkele minuten testen, inclusief combinaties van roltoewijzingen, beleidsgrenzen en cross-account trustrelaties.

De complexiteit van cloudomgevingen, met talloze identiteiten, permissies, API’s, workloads en vertrouwensrelaties, vergroot het aanvalsoppervlak. Dit maakt het voor verdedigers moeilijker om te begrijpen hoe individuele zwaktes met elkaar verbonden zijn, terwijl AI-agents juist profiteren van deze vele relaties om aanvalswegen te ontdekken. Volgens Alissa Knight, oprichter en CEO van Assail, is de perimeter in de cloud niet langer de virtuele private cloud, maar het identiteitsnetwerk. Authenticatie alleen is onvoldoende om bredere infiltratie tegen te gaan. Knight wijst op voorbeelden van AI-gegenereerde applicaties waarbij gebruikers konden authenticeren met een MFA-code zonder gebruikersnaam, terwijl onbeperkte pogingen mogelijk waren om de code te raden. Dit onderstreept het belang van autorisatie boven alleen authenticatie.

Excessieve permissies en onderling verbonden misconfiguraties zijn de meest voorkomende zwaktes die Manzoor tegenkomt bij cloudbeoordelingen. Organisaties beheren permissies vaak geïsoleerd, terwijl cloudaanvallen juist ketens van misconfiguraties benutten. Een voorbeeld is een S3-bucket met te brede toegang die op zichzelf een klein risico vormt, maar in combinatie met een Lambda-functie die een cross-account admin-rol kan aannemen, leidt tot een kritieke kwetsbaarheid die volledige compromittering mogelijk maakt. Agentische systemen kunnen deze ketens automatisch in kaart brengen, iets wat veel organisaties nu nog niet kunnen, zelfs niet met handmatige analyses.