Is dit waarop banken zich voorbereiden? De dreiging van een wereldwijde “Financiële doemdag” groeit door toenemende cyberaanvallen en oncontroleerbare AI-agenten. Banken bereiden zich inmiddels voor op het ergste

Doemvoorspellingen over de naderende AI-apocalyps zijn niet langer beperkt tot uitbarstingen van een paar techmiljardairs.

Nu beginnen de grote Amerikaanse banken, waarvan het beleid de kapitaalstromen over de hele wereld bepaalt, zich zorgen te maken over op hol geslagen AI en bereiden ze noodplannen voor voor de “dag erna” na een theoretische, door AI veroorzaakte catastrofe.

Op basis van zijn analyse van dreigingsactiviteiten in 2025 onthulde het CrowdStrike 2026 Global Threat Report een stijging van 89% in aanvallen door tegenstanders met AI-capaciteiten. Daarnaast registreerde het de snelste doorbraaktijd van cybercriminelen ooit, namelijk 27 seconden. Deze resultaten wijzen erop dat verdedigers minder tijd hebben om te reageren zodra een aanvaller toegang heeft gekregen. Bovendien benadrukken ze hoe AI steeds vaker fungeert als een krachtvermenigvuldiger bij inbraakoperaties, de ontwikkeling van malware, social engineering en verkenningsactiviteiten.

Oktober 2026 heeft een verontrustende golf van ontwikkelingen op het gebied van cyberbeveiliging gebracht. Hackers hebben toegang gekregen tot krachtigere hulpmiddelen, terwijl onderzoekers ernstige zwakke plekken hebben ontdekt in veelgebruikte software. Beveiligingsprofessionals hebben naar verluidt moeite om het tempo van steeds verder geautomatiseerde aanvallen bij te houden. Sommigen zijn de huidige golf “Zwarte Oktober” gaan noemen.

Grote Amerikaanse banken ontdekken ongeautoriseerde AI-agenten van derden die actief zijn binnen klantrekeningen, waarbij sommige agenten proberen handelingen uit te voeren die onafhankelijk lijken te zijn van de instructies van gebruikers, vertellen bronnen aan Axios.

“In veel gevallen gaat het simpelweg om klanten die hun gebruikersnaam of wachtwoord geven aan een AI-agent die de bank nog niet heeft kunnen controleren, wat in strijd is met de servicevoorwaarden van de bank”, vertelde Madison Mills, senior AI-verslaggever van Axios, aan CBS News. “In andere gevallen hebben we tijdens ons onderzoek bewijs gevonden dat erop leek te wijzen dat agenten handelingen uitvoerden op klantrekeningen waarvoor geen toestemming was gegeven.”

Voorbeelden van gedrag van agenten waarvoor een gebruiker nooit toestemming heeft gegeven, zijn onder meer dat de AI een bank belt met een klacht zonder eerst de rekeninghouder te raadplegen.

“Dus echt een nachtmerrie van AI-agentactiviteiten voor banken”, zei Mills.

De financiële instellingen van Zuid-Korea zijn getroffen door een nieuwe golf cyberaanvallen, wat het groeiende risico van AI-gestuurde hacking in Azië benadrukt. De nieuwste incidenten treffen de effectenmakelaars Daishin Securities en Mirae Asset Global Investments, evenals de cryptobeurs Bithumb.

Het incident komt ongeveer een maand na een reeks cyberaanvallen gericht op Zuid-Koreaanse financiële instellingen, waardoor zorgen ontstaan over kwetsbaarheden die verder reiken dan alleen het banksysteem van het land. Beveiligingsonderzoekers brachten de aanvalsgolf van september in Zuid-Korea in verband met een vermoedelijke hacker uit China die gebruikmaakte van een AI-penetratietesttool genaamd Artex, hoewel functionarissen de onderliggende oorzaak van de nieuwste inbreuken nog onderzoeken.

Volgens lokale media meldde Daishin een cyberaanval waarbij de persoonlijke gegevens van 38.490 klanten werden blootgesteld, waaronder namen, e-mailadressen en mobiele telefoonnummers. Het bedrijf heeft de getroffen klanten geïnformeerd, werkt samen met de autoriteiten bij het onderzoek en zal eventuele verliezen vergoeden zoals wettelijk vereist.

De Japanse premier Sanae Takaichi heeft opdracht gegeven tot een pakket noodmaatregelen als reactie op tientallen cyberaanvallen die de activiteiten hebben verstoord van organisaties variërend van taxidiensten tot lokale politiediensten, nationale overheidskantoren en een van de grootste aanbieders van online financiële infrastructuur van het land.

Bij dat bedrijf, GMO Internet, bood CEO Masatoshi Kumagai zijn excuses aan klanten aan voor de problemen en de mogelijke blootstelling van hun persoonlijke gegevens, die nog wordt onderzocht. Maar Kumagai wees op grotere zorgen.

“De cyberspace die ik samen met mijn collega’s heb opgebouwd, in de overtuiging dat die een glimlach op de gezichten van mensen zou brengen, staat nu op het punt volledig te worden vernietigd door kwaadwillende partijen”, schreef hij deze week in een blogbericht. “Het onderliggende probleem is de explosieve ontwikkeling en het misbruik van AI-technologie.”

De cyberbeveiligingsafdeling van GMO heeft vastgesteld dat hackers bij minstens 20 van de recente aanvallen misbruik maakten van een AI-tool die bedoeld is om te helpen bij penetratietests. De hack van zijn bedrijf zou 26.739 servers kunnen hebben getroffen, zei hij, waarbij de aanvallers 50 miljoen dollar losgeld eisten.

Cyberaanvallen verstoorden Europese supermarktketens, waarbij koelsystemen in honderden winkels in Frankrijk werden getroffen en een grote supermarktketen gedwongen werd websites voor klanten in Europa en de Verenigde Staten uit te schakelen.

De Franse minister van Financiën Roland Lescure vertelde dinsdag aan het parlement dat ongeveer 700 van de 10.000 supermarkten in het land waren getroffen. Hij zei dat er geen risico was voor de voedselvoorziening van Frankrijk, maar erkende dat de aanval “het hart van onze voedselzekerheid raakt”.

“Het was een wake-upcall voor iedereen”, zei hij.

Het Pentagon behandelt de reeks mysterieuze storingen aan vriezers waardoor in augustus voedsel bedierf op militaire bases in de Verenigde Staten als een vermoedelijke hack, volgens vier functionarissen die bekend zijn met de zaak.

Een van de functionarissen zei dat de militaire onderzoekers contact hadden met hun Franse collega’s over een soortgelijke cyberaanval op commerciële vriezers die eerder deze maand supermarkten daar ontregelde.

Reuters kon niet vaststellen hoe ver het onderzoek van het Pentagon was gevorderd en of er conclusies waren getrokken over wat er was gebeurd of wie er verantwoordelijk zou kunnen zijn. Toen het Pentagon naar het onderzoek werd gevraagd, zei het dat een eenheid van Cyber Command — de cyberstrijdmacht van het leger — “nauw samenwerkte met partners van andere overheidsinstanties en rechtshandhavingsdiensten”. Het gaf geen verdere toelichting.