TNO en NCSC waarschuwen voor effectieve cyberaanvallen via LLM s
Large Language Models, LLM s, of grote taalmodellen vormen een toenemende dreiging voor de cyberveiligheid. Criminelen misbruiken de modellen, die oorspronkelijk zijn ontwikkeld voor natuurlijke taalverwerking en communicatie, voor geavanceerde en moeilijk te detecteren cyberaanvallen. Daarvoor waarschuwen onderzoekers van TNO en het Nationaal Cyber Security Centrum, NCSC.
Het NCSC liet TNO uitzoeken welke gevolgen LLM s hebben op het cyberdreigingslandschap, hoe je deze gevolgen meetbaar maakt en de komende drie tot vijf jaar in de gaten kunt houden. Hiervoor gebruikten de onderzoekers eerdere studies en Mitre Att and ck, een kennisbank met informatie over technieken en tactieken van cybercriminelen. De kennisbank is ingedeeld naar veertien tactieken met elk meerdere technieken, waarvan sommige zich lenen voor de toepassing van LLM s.
Een Large Language Model is een geavanceerd ai systeem dat is getraind op enorme hoeveelheden tekstdata om menselijke taal te begrijpen, genereren en interpreteren.
De onderzoekers identificeren drie technieken die cybercriminelen bij uitstek kunnen versterken met behulp van zulke taalmodellen. De eerste techniek is het injecteren van gemanipuleerde berichten op de server, zodat de gebruiker op het verkeerde been wordt gezet. Met LLM s kunnen de criminelen zulke berichten veel sneller en efficienter maken. De tweede techniek is het op kwetsbaarheden scannen van online applicaties. Ook dit proces kan met een LLM versnellen.
Verder lezen bij de bron- Slechts 2 procent van impactvolle overheidsalgoritmen transparant - 13 februari 2025
- Inzageverzoeken vaak niet juist afgehandeld - 12 februari 2025
- EU certificering cloudbeveiliging loopt verdere vertraging op - 12 februari 2025
Lees ons boek
Gemeenten. Bewustzijn. Privacy.
Nieuwsbrief
Deze versturen we 3-4x per jaar.
Recente blogs
Meer recente berichten
Slechts 2 procent van impactvolle overheidsalgoritmen transparant | Verder lezen | |
Inzageverzoeken vaak niet juist afgehandeld | Verder lezen | |
EU certificering cloudbeveiliging loopt verdere vertraging op | Verder lezen | |
Bijna negen op de tien bedrijven kreeg in 2024 te maken met aanvallen op hun netwerk | Verder lezen | |
Juristen wereldwijd: cybersecurity en privacy blijven groot thema | Verder lezen | |
De belangrijkste security trends van 2025 die iedere bestuurder in de gaten moet houden | Verder lezen | |
Dit is waarom NIS2 het moment is om uw storage oplossingen te herzien | Verder lezen | |
CISO s spelen steeds grotere rol in bestuurskamer | Verder lezen | |
AP bezorgd over gezichtsherkenning aan balie | Verder lezen | |
Privacybudgetten dalen in 2025 | Verder lezen |