Den Haag – Een grote Europese e-commerceorganisatie is meerdere dagen aangevallen met autonome AI, meldt Eye Security op 13 november 2026. De aanvallers gebruikten ARTEX, een framework waarmee AI-agents zelfstandig en tegelijk opereren. Volgens het cybersecuritybedrijf zijn er sterke signalen dat ook andere e-commerceorganisaties wereldwijd zijn getroffen. Eye Security leidde de incident response in één van de zaken.
CrowdStrike ontdekte aanvallen door AI-agents
Op 31 oktober 2026 berichtte Dutch IT Channel dat CrowdStrike cyberaanvallen door autonome AI-agents heeft ontdekt.
Aanval op machinesnelheid
ARTEX onderzoekt digitale systemen zelfstandig op kwetsbaarheden. Volgens Eye Security ging het niet om een theoretische dreiging, maar om een echte aanval. De agents gebruikten buitgemaakte inloggegevens binnen enkele minuten. Ook probeerden ze tegelijkertijd meerdere aanvalsroutes.
Een aanpassing van de firewall omzeilden de agents binnen ongeveer drie minuten. Minder dan een uur nadat de omgeving weer online was, keerde de aanval terug. Dit keer zette de aanvaller tientallen AI-agents in.
Gevolgen voor incident response
Autonome aanvallen zijn volgens Eye Security niet langer alleen een toekomstscenario. Klassieke incident response verandert als de aanvaller op machinesnelheid werkt. Het volstaat niet meer om alleen de ingang te vinden en te sluiten. De agents houden namelijk meerdere toegangspunten vast en gebruiken nieuw gevonden inloggegevens vrijwel direct.
Om het tempo bij te houden, zette Eye Security zelf AI-agents in. Die analyseerden logbestanden en beveiligingsdata tegelijk. Waar mogelijk kregen ze alleen leestoegang, technisch begrensd. Menselijke experts controleerden de bevindingen en bepaalden de maatregelen voor insluiting en herstel. Toen de aanvallers terugkeerden, bleek volledige isolatie van de omgeving noodzakelijk.
Wat organisaties kunnen leren van de AI-aanval op e-commerce
Verdedigen op machinesnelheid vraagt ondersteuning door machines. De besluiten blijven volgens Eye Security bij mensen liggen. Het bedrijf verwerkt de lessen inmiddels in zijn eigen processen voor detectie en incident response. AI ondersteunt daarbij steeds meer analysewerk, terwijl menselijke specialisten de controle houden.
Organisaties moeten zich volgens Eye Security voorbereiden op incidenten die sneller verlopen dan handmatige analyse kan bijhouden. Dat vraagt om vooraf gemaakte afspraken over wie systemen mag isoleren en toegang mag intrekken. Ook moet duidelijk zijn welke rol AI krijgt bij onderzoek en respons.
Eye Security deelt de technische details om andere securitybedrijven en organisaties te helpen. De technische analyse van de aanval bevat concrete ARTEX-indicatoren, signatures en gedragspatronen. Securityteams kunnen daarmee direct zoeken naar vergelijkbare activiteit.
Eye Security kondigt aan dat er meer publicaties volgen over deze zaak. Daarin komt aan bod hoe experts digitale kanaries inzetten om AI-agents te lokken. Ook bouwden ze een kill switch waar de agents naar luisterden.
Kernfeiten
- Een grote Europese e-commerceorganisatie werd meerdere dagen aangevallen met ARTEX, een framework waarmee AI-agents zelfstandig en tegelijk opereren.
- De AI-agents omzeilden een aanpassing van de firewall binnen ongeveer drie minuten en gebruikten buitgemaakte inloggegevens binnen enkele minuten.
- Minder dan een uur nadat de omgeving weer online was, keerde de aanval terug met tientallen AI-agents. Daarna bleek volledige isolatie van de omgeving noodzakelijk.
- Eye Security zette zelf AI-agents in die logbestanden en beveiligingsdata tegelijk analyseerden. Waar mogelijk hadden ze alleen leestoegang, technisch begrensd.
Veelgestelde vragen
Wat is ARTEX?
ARTEX is een framework waarmee AI-agents zelfstandig en tegelijk opereren. Het onderzoekt digitale systemen zelfstandig op kwetsbaarheden en werd volgens Eye Security gebruikt bij een echte aanval op een grote Europese e-commerceorganisatie.
Hoe snel omzeilden de AI-agents de firewall bij de aanval op de e-commerceorganisatie?
De AI-agents omzeilden een aanpassing van de firewall binnen ongeveer drie minuten. Buitgemaakte inloggegevens gebruikten ze binnen enkele minuten.
Hoe zette Eye Security AI in tegen de aanval?
Eye Security zette zelf AI-agents in die logbestanden en beveiligingsdata tegelijk analyseerden. Waar mogelijk kregen ze alleen leestoegang, technisch begrensd. Menselijke experts controleerden de bevindingen en bepaalden de maatregelen voor insluiting en herstel.