Cybercriminelen zetten steeds vaker kunstmatige intelligentie in om verouderde, maar nog steeds actieve kwetsbaarheden in websites op te sporen. Volgens de Zuid-Afrikaanse hostingprovider Domains.co.za heeft AI geholpen om tien jaar oude PHP-lekken binnen enkele dagen te identificeren. Kwaadwillenden sloegen toe nog voordat beheerders de nodige beveiligingsupdates konden installeren. Deze ontwikkeling legt een acute dreiging bloot voor miljoenen bedrijven wereldwijd die afhankelijk zijn van oudere webtechnologieën en infrastructuur.
Het specifieke incident omvat de uitbuiting van kwetsbaarheden zoals PHP2shell, waarbij geautomatiseerde AI-tools broncodes scanden op architectonische fouten uit het verleden. Binnen de Europese Unie, waar strenge richtlijnen zoals NIS2 gelden voor digitale weerbaarheid, onderstreept dit voorval het toenemende risico van legacy-software. Waar ethische hackers en ontwikkelaars vroeger weken nodig hadden om complexe beveiligingslekken in kaart te brengen, kunnen moderne AI-modellen dit proces nu opschalen naar een kwestie van uren, waardoor de reactietijd voor organisaties dramatisch krimpt.
Voor Nederlandse en Europese organisaties betekent deze verschuiving dat klassiek patchbeheer niet langer voldoende bescherming biedt. Geautomatiseerde AI-systemen van aanvallers sporen vergeten beveiligingslekken in legacy-code sneller op dan IT-teams kunnen reageren. Bedrijven moeten hun digitale defensie proactief automatiseren en verouderde software versneld saneren. Het laten voortbestaan van oude kwetsbaarheden vormt nu een direct strategisch risico.
De strijd tussen aanvallers en verdedigers verplaatst zich definitief naar de inzet van slimme algoritmes. Op de korte termijn zullen organisaties moeten investeren in AI-gestuurde monitoring om verdachte patronen direct te herkennen. Beveiliging kan niet langer een reactieve taak zijn die volgt op een openbare patch. Bedrijven die hun digitale beveiliging niet aanpassen aan het tempo van kunstmatige intelligentie, lopen een verhoogd risico om het volgende doelwit te worden van geautomatiseerde aanvallen.