Ivanti verwacht door AI meer gevonden kwetsbaarheden en patches

In dit artikel:

Ivanti waarschuwt klanten dat kunstmatige intelligentie niet alleen helpt bij het opsporen van kwetsbaarheden, maar ook leidt tot meer beveiligingslekken en snellere uitbuiting ervan door aanvallers. Het Amerikaanse softwarebedrijf, bekend van onder meer oplossingen voor mobiel apparaatbeheer en VPN, verwacht daardoor dat het aantal patches en meldingen verder zal oplopen. Dat is relevant omdat Ivanti-producten al vaker doelwit zijn van aanvallen: de Amerikaanse cyberwaakhond CISA houdt een lijst bij van actief misbruikte zwakke plekken, waarop inmiddels 35 Ivanti-lekken staan.

De waarschuwing komt op een moment dat Ivanti zelf AI inzet om kwetsbaarheden sneller te vinden en te repareren. Volgens het bedrijf heeft die aanpak al meerdere fouten blootgelegd die met traditionele beveiligingstools waren gemist. Ook andere grote techbedrijven, zoals Oracle en Microsoft, meldden recent dat AI meer securityproblemen aan het licht brengt. De kwestie is extra gevoelig doordat Ivanti-servers van de Autoriteit Persoonsgegevens en de Raad voor de rechtspraak eerder dit jaar nog door hackers werden binnengedrongen.