De opkomst van kunstmatige intelligentie verandert het landschap van cybersecurity razendsnel, waarbij automatische AI-pentesters steeds vaker worden ingezet om netwerken te testen. Uit een recente analyse van beveiligingsbedrijf Intruder blijkt dat AI-agenten in staat zijn om kwetsbaarheden te ontdekken die menselijke experts soms over het hoofd zien. Toch roept deze ontwikkeling de vraag op of algoritmes de traditionele pentester volledig kunnen vervangen. Voor moderne organisaties is het essentieel om te begrijpen waar de kansen liggen, maar ook waar de ver vergaande beperkingen van geautomatiseerde beveiligingstests zich bevinden.
Hoewel AI-systemen uitblinken in de snelheid en schaal waarmee ze grote hoeveelheden code analyseren, tonen de feiten duidelijke tekortkomingen aan. Volgens Intruder missen AI-modellen nog altijd de nodige consistentie en het fundamentele begrip van de bedrijfscontext dat nodig is voor een accurate risicoanalyse. Binnen de Europese Unie, waar strenge regelgeving zoals de NIS2-richtlijn en DORA organisaties verplicht tot gedegen risicobeheer, blijft menselijke interpretatie daarom cruciaal. AI kan complexe bedrijfslogica niet goed inschatten, waardoor valse meldingen of verkeerde prioriteiten ontstaan.
Voor Nederlandse en Europese organisaties betekent dit dat een hybride aanpak voorlopig de beste strategie is. AI-agenten kunnen routinematige scans uitvoeren en menselijke teams ondersteunen, wat de efficiëntie drastisch verhoogt. Menselijke pentesters blijven echter onmisbaar voor het inschatten van de daadwerkelijke zakelijke impact van een lek. Wie uitsluitend op AI vertrouwt, loopt het risico strategische blinde vlekken in zijn digitale defensie te creëren.
Op de korte termijn zal de rol van AI binnen beveiligingstests verder evolueren naar een geavanceerde assistent die de druk op schaarse cybersecurityprofessionals verlicht. Door repeterend werk te automatiseren, krijgen menselijke experts meer ruimte voor complexe en strategische scenario's. De toekomst van pentesting ligt dan ook niet in de vervanging van de mens, maar in een krachtige synergie tussen menselijke intuïtie en de rekenkracht van algoritmes. Organisaties die deze balans weten te vinden, bouwen aan een toekomstbestendige en effectieve verdediging.