AI in Cybersecurity klinkt indrukwekkend, maar hoe intelligent is het echt?

Alles is tegenwoordig “AI”. Van e-mailfilters tot beveiligingsdashboards zodra er een if-this-then-that-regeltje achter zit, wordt het al bestempeld als artificiële intelligentie. En eerlijk? Wij bij Rootsec vinden dat nogal overdreven.
Een toekomstvisie waarin AI niet alleen iets “automatiseert”, maar daadwerkelijk meedenkt, adviseert, en een rol speelt in échte hacking en verdediging.

AI als aanvalswapen én schild

We zien vandaag al de paradox van AI in cybersecurity. Aanvallers gebruiken AI om slimmere phishingcampagnes te maken, om malware te variëren, en zelfs om gedrag van beveiligers te analyseren. Maar tegelijkertijd gebruiken verdedigende partijen AI voor gedragsanalyse, anomaliedetectie, XDR, en incident response.
De kracht van AI is in veel gevallen echt, zoals bij Cynet 360 AutoXDR: daar zie je dat AI helpt bij het verminderen van false positives met 90%. Dat zijn duidelijke winsten. Maar als je eerlijk kijkt, is veel van die “AI” eigenlijk gewoon regelgebaseerde logica niks intelligents aan.

De AI die wij willen: een buddy tijdens de pentest

Waar het pas écht interessant wordt? Dat is waar AI meedenkt. Stel je voor:
Je bent bezig met een pentest. Je zit op een service, je hebt toegang tot wat hashes. En in plaats van zelf urenlang trial & error te doen in Hashcat, zegt jouw AI-buddy:

“Wacht even. Je kunt deze hash wel proberen, maar je maakt meer kans als je deze misconfiguratie uitbuit. Daardoor krijg je een makkelijkere hash, en heb je binnen no-time domainadmin.”

Een AI die begrijpt wat jij doet, en adviseert hoe je verder komt, op basis van pentest-doelen, live situaties, TTP’s uit MITRE ATT&CK, en misschien zelfs een inschatting van tijdsdruk of stealthfactor.

Dat, dames en heren, is de AI die wij willen.

AI voor verdediging: real-time context, real-time actie

Aan de verdedigingskant zie ik een vergelijkbaar toekomstbeeld. Denk aan een AI-agent die:

  • het internet 24/7 afstruint naar nieuwe 0-day meldingen

  • begrijpt dat jouw omgeving Cisco of Fortinet gebruikt

  • automatisch zoekt naar indicators of compromise ( IOA / IOC )

  • deze direct projecteert op jouw log- of SIEM-data

  • en jou een melding stuurt: “Deze CVE is net gepubliceerd. Jullie netwerk lijkt kwetsbaar. Wil je automatisch mitigeren?”

Dat is niet alleen reactief, dat is bijna vooruitziende blik. Proactieve verdediging, volledig gekoppeld aan realtime threat intel én je interne infrastructuur.
Als je kijkt naar AI in Cybersecurity vandaag, zie je vooral veel buzz. Maar echte intelligentie vraagt om context en aanpassingsvermogen.

De realiteit vandaag: veel buzz, weinig brains

Vandaag is AI nog veel te vaak een marketinglaag. Iedereen die een beetje scripting en logica toepast noemt het machine learning. Maar de échte waarde zit hem in AI die context begrijpt, doelen herkent, en jou als hacker of verdediger helpt beslissen wat de slimste volgende stap is.
En dat is precies waar wij naartoe willen. Niet AI als verlengstuk van regels, maar als partner in denken. Een soort digitale co-hacker of cyber-SOC-collega. Eén die net als jij niet alles weet, maar wel durft te suggereren: “Zou je dit eens proberen?”

Tot slot: wij geloven in AI, maar wel met nuance

Bij Rootsec geloven we in AI — maar niet blind. We willen de hype eruit filteren en de echte vooruitgang erin houden. Of je nu een pentester bent of een SOC-analist: je verdient AI die méér doet dan je data uitlezen. Je verdient AI die echt helpt, denkt, leert en zich aanpast aan jouw doel: risico’s verminderen. Met slimme keuzes. Niet met buzzwords.

AI in cybersecurity is pas echt krachtig als het verder kijkt dan detectie. De volgende stap? Adviserende AI die niet alleen data uitleest, maar context begrijpt en op maat meedenkt met jouw rol — of je nu aanvaller of verdediger bent.
Lees ook hoe wij omgaan met ethische hackers in onze penetratietest-aanpak.

Wat denk jij?

Ben jij een pentester die droomt van zo’n AI-buddy? Of werk je in SOC en zou je dit realtime-alert-systeem ook willen? Laat het ons weten — misschien bouwen we ’m wel.