Cybercriminaliteit ontwikkelt zich in hoog tempo richting een volledig geïndustrialiseerd model, waarin autonome AI-systemen een centrale rol spelen. Dat concludeert Trend Micro in zijn nieuwste Security Predictions Report. Volgens het cybersecuritybedrijf worden grootschalige, zelfsturende aanvallen in 2026 de norm.

Trend Micro ziet een duidelijke verschuiving naar volledig geautomatiseerde criminele ketens. AI-gestuurde agenten voeren complete campagnes zelfstandig uit: van het in kaart brengen van doelwitten en het binnendringen van netwerken tot het uitvoeren van afpersingsacties. De menselijke rol neemt af, terwijl snelheid, schaal en precisie toenemen. Dit dwingt securityteams om hun strategieën ingrijpend te herzien en sneller te reageren op voortdurend veranderende aanvalstechnieken.
In het rapport wordt beschreven hoe generatieve AI en autonome agents de economie achter cybercriminaliteit op zijn kop zetten. Schadelijke code past zich in realtime aan, malware kan zichzelf herschrijven en deepfake-ondersteunde social engineering wordt een standaardonderdeel van aanvallen. Ook de softwareketen komt verder onder druk te staan. Organisaties krijgen te maken met synthetische code, gemanipuleerde AI-modellen en besmette modules die zich onopgemerkt vermengen in reguliere ontwikkelprocessen.

Zelfsturend ecosysteem

Ransomware ontwikkelt zich volgens Trend Micro richting een zelfsturend ecosysteem. AI-systemen selecteren zelfstandig doelwitten, misbruiken kwetsbaarheden en voeren geautomatiseerde onderhandelingen via afpersingsbots. Deze autonome campagnes zijn sneller, lastiger te herleiden en sterk datagedreven.
Voor 2026 ziet Trend Micro vooral risico’s voor hybride cloudomgevingen, software supply chains en AI-infrastructuren. Veelgebruikte aanvalsvectoren zijn gemanipuleerde open-sourcepakketten, kwaadwillende containerimages en te ruime cloudrechten. Door staten gesteunde groepen zetten bovendien vaker in op een harvest now, decrypt later-strategie, vooruitlopend op toekomstige vooruitgang in quantumcomputing.
Trend Micro adviseert organisaties om te investeren in proactieve cyberweerbaarheid. Beveiliging moet volgens het rapport standaard geïntegreerd zijn in alle lagen van AI-implementaties, cloudactiviteiten en toeleveringsketens.