Onbeveiligde AI-servers vormen toenemende dreiging

De snelle adoptie van AI brengt niet alleen innovatiekansen, maar ook nieuwe aanvalsvectoren met zich mee. Volgens het State of AI Security Report – 1H 2025 van Trend Micro zijn er wereldwijd honderden tot tienduizenden AI-endpoints publiek toegankelijk, zonder enige vorm van authenticatie of toegangscontrole.

Door achtergelaten ontwikkelartefacten, verouderde softwarecomponenten en slecht geconfigureerde vector databases kunnen kwetsbaarheden ontstaan. Omgevingen als ChromaDB, Redis, NVIDIA Triton of Container Toolkit kunnen per ongeluk toegankelijk voor de buitenwereld blijven - dus ook voor cybercriminelen.

Trend Micro constateert dat ook misbruik van open API’s en prompt injection-aanvallen sterk toenemen, vooral bij generatieve AI-toepassingen zoals LLM-interfaces. De tooling waarmee aanvallers deze systemen verkennen, is bovendien vrij beschikbaar, wat het risico exponentieel vergroot.

Hoe groot is het risico van onbeveiligde AI-servers?

Een ongepatchte of verkeerd geconfigureerde AI-server vormt een directe bedreiging voor de integriteit van bedrijfsdata, systemen en eindgebruikers. Enkele risico’s:

• Datalekken: AI-modellen kunnen gevoelige of vertrouwelijke data bevatten die via prompts of API-calls op te vragen zijn.
• Modelvergiftiging (data poisoning): Aanvallers kunnen input manipuleren waardoor het model verkeerd leert of foutieve output genereert.
• Beheerovername: Zonder segmentatie of authenticatie kunnen kwaadwillenden het systeem gebruiken als lanceerplatform voor bredere aanvallen in het netwerk.

Het risico beperkt zich dus niet tot het model zelf, maar treft de gehele IT-infrastructuur waarin het is geïntegreerd. Vooral bedrijven die AI integreren in klantgerichte processen of datagedreven besluitvorming lopen gevaar.

Typische fouten in AI-beveiliging: waar gaat het mis?

Veel van de gevonden kwetsbaarheden zijn het gevolg van onzorgvuldige implementatie. Denk aan:

• Publiek toegankelijke API’s zonder tokenverificatie
• Standaardconfiguraties die nooit zijn aangepast
• Ontbreken van rate limiting en logging op endpoints
• Geen scheiding tussen ontwikkel- en productieomgevingen

Ook het ontbreken van security policies rond AI-gebruik speelt een rol. In veel organisaties zijn AI-projecten experimenteel gestart vanuit R&D, zonder dat ze zijn ingebed in de bestaande security governance.

Beveilig AI-omgevingen met deze best practices

Trend Micro adviseert organisaties om AI-beveiliging niet als nicheonderwerp te benaderen, maar als integraal onderdeel van hun securitybeleid. Enkele concrete maatregelen:

• Onderhoud een actuele inventaris van alle AI-gerelateerde softwarecomponenten (inclusief third-party libraries).

• Voer regelmatige security assessments uit – ook op componenten die als stabiel worden beschouwd.

• Implementeer zero-trust-architecturen, vooral bij vector databases en containerized AI-omgevingen.

• Verwijder overbodige ontwikkelartefacten vóór livegang van AI-modellen.

• Hardening van AI-agents: Bescherm tegen prompt attacks, inclusief Unicode-injecties en link traps.

• Voorzie AI-systemen van laagdrempelige detectie- en loggingmechanismen op iedere laag van de stack.

• Zorg voor red teaming en outputfiltering bij inzet van LLM’s in publieke omgevingen.

• Beoordeel ook AI-plugins en -skills op risico, met name bij digitale assistenten.

Deze richtlijnen gelden niet alleen voor generatieve AI-toepassingen, maar ook voor voorspellende modellen, spraakinterfaces en alle andere vormen van embedded AI.

Wat betekent dit voor bedrijven die AI inzetten?

Bedrijven die AI willen benutten voor innovatie of efficiëntie moeten beseffen dat elke AI-omgeving een potentieel aanvalspunt is. ‘Security by design’ is dan ook geen overbodige luxe, maar een noodzaak. Dat geldt voor zowel interne AI-projecten als externe tools of platforms die AI integreren.

Voor IT-teams en CISO’s is het zaak om AI-systemen mee te nemen in pentests, audittrajecten en threat modeling. Ook leveranciers van AI-tools moeten worden bevraagd op hun securitypraktijken.

De belangrijkste les uit het rapport van Trend Micro? AI mag dan wel complex zijn, maar de meeste kwetsbaarheden zijn verrassend basaal en dus voorkombaar. Met een heldere aanpak en bewust beleid kan AI veilig en verantwoord worden ingezet binnen moderne IT-omgevingen.