CrowdStrike ziet aanvallen op AI-softwareketens sterk toenemen
CrowdStrike meldt dat aanvallers AI inzetten voor snellere aanvallen en zich tegelijk richten op AI-infrastructuur en softwarebibliotheken. In de eerste helft van 2026 werden onder meer 131 vertrouwde AI-frameworkpakketten besmet. Het onderzoek is relevant voor Nederlandse SaaS-ontwikkelaars, omdat veel applicaties afhankelijk zijn van openbare pakketten, cloudidentiteiten en gekoppelde taalmodellen.
Het cybersecuritybedrijf publiceerde zijn Threat Hunting Report 2026 op 3 augustus. De bevindingen zijn gebaseerd op onderzoek door de dreigingsanalisten en threat hunters van CrowdStrike, die volgens het bedrijf meer dan 290 benoemde aanvalsgroepen volgen.
Een Noord-Koreaans verbonden cluster plaatste volgens het rapport een kwaadaardig npm-pakket in 131 vertrouwde Mastra-frameworkpakketten. Mastra is een ontwikkelomgeving voor AI-agenten. In de eerste zes maanden van 2026 bestond 87 procent van de door CrowdStrike vastgestelde dreigingen in softwareregisters uit kwaadaardige npm-pakketten.
Een andere criminele groep wist op één dag meer dan driehonderd softwareafhankelijkheden te compromitteren. Die pakketten werden gebruikt om inloggegevens te verzamelen en toegang te krijgen tot cloudomgevingen.
Ook de snelheid waarmee bekende kwetsbaarheden worden aangevallen nam toe. Bij 88 procent van de waargenomen aanvallen waarvoor openbare demonstratiecode beschikbaar was, vond misbruik binnen 48 uur plaats. Aan China gekoppelde groepen vielen sommige kwetsbaarheden binnen 24 uur na openbaarmaking aan.
SaaS-aanvallen verplaatsen zich naar identiteit en afhankelijkheden
CrowdStrike registreerde daarnaast een verdubbeling van telefonische phishingaanvallen in de eerste helft van 2026. Criminele groepen gebruikten overgenomen accounts van SaaS-applicaties met single sign-on om gegevens te stelen.
Bij één incident verliepen minder dan vijf minuten tussen de overname van een account en de diefstal van gegevens. Pogingen om gebruikers via apparaatcodes te misleiden namen volgens het bedrijf maandelijks met een factor vijftien toe.
Voor Nederlandse SaaS-bedrijven zijn deze aanvalspaden relevant omdat ontwikkelteams veel externe bibliotheken gebruiken en bedrijfssoftware vaak is gekoppeld aan centrale identiteitsdiensten. Een besmet pakket kan tijdens het bouwen van software worden opgenomen, terwijl een gestolen cloudidentiteit toegang kan geven tot meerdere aangesloten diensten.
Het rapport vermeldt geen afzonderlijke Nederlandse incidentcijfers. De technische infrastructuur die wordt beschreven, waaronder npm, single sign-on, cloudplatforms en AI-frameworks, wordt echter ook door Nederlandse ontwikkelaars en klanten gebruikt.
AI wordt tegelijk aanvalsmiddel en doelwit
CrowdStrike observeerde dat aanvallers AI gebruikten voor het genereren van softwarecommando’s en aanvalscode. In één campagne werden bijna 200.000 aanvragen aan een AI-model verstuurd binnen twee minuten. Detecties die door AI-agenten werden veroorzaakt, namen volgens het bedrijf 2,5 keer sneller toe dan signalen die rechtstreeks aan menselijke activiteit konden worden gekoppeld.
Daarmee ontstaat een dubbele beveiligingsopgave. Bedrijven moeten voorkomen dat aanvallers AI gebruiken om bestaande processen te versnellen en tegelijk de modellen, agents, ontwikkelpakketten en koppelingen beschermen waarop hun eigen software steunt.
Voor Nederlandse leveranciers betekent dit dat pakketcontrole, identiteitsbeveiliging en snelle installatie van beveiligingsupdates steeds nauwer samenhangen met het beheer van AI-functionaliteit.
Meer informatie
Primaire bron: CrowdStrike 2026 Threat Hunting Report