In het ENISA Threat Landscape 2026 stelt het Europese cyberagentschap dat AI in 2025 verder is geïntegreerd in kwaadwillende activiteiten, door criminelen, statelijke actoren en beïnvloedingscampagnes. ENISA acht het zeer waarschijnlijk dat AI aanvallen steeds meer ondersteunt, en verwacht dat in 2026 meer fasen van een aanval direct door AI worden uitgevoerd, met mogelijk de eerste experimenten waarin geen mens meer in de lus zit.
Wat betekent dit? Als aanvallen sneller en grootschaliger verlopen, wordt de tijd tussen eerste spoor en ingrijpen beslissend. Detectie die alleen naar infrastructuur kijkt, ziet misbruik in applicaties en bedrijfsprocessen te laat. Use-cases op applicatie- en procesniveau, en een vaste route van alarm naar beoordeling, verkorten die tijd.