Palo Alto Networks meldt een sterke stijging in het gebruik van generatieve AI (GenAI) en een gelijktijdige toename van gerelateerde beveiligingsincidenten. Volgens het rapport 2025 State of GenAI, gebaseerd op gegevens van meer dan 7.000 organisaties wereldwijd, is het GenAI-verkeer in 2024 met meer dan 890 procent toegenomen. Tegelijkertijd is het aantal GenAI-gerelateerde beveiligingsincidenten in 2025 met een factor 2,5 gestegen, waarbij deze nu 14 procent van alle incidenten binnen SaaS-verkeer uitmaken.
De onderzoekers signaleren een snelle adoptie van GenAI binnen bedrijfsprocessen. Gemiddeld maken organisaties gebruik van 66 GenAI-applicaties, waarvan 10 procent als hoog risico wordt aangemerkt. Toepassingen zoals Microsoft Copilot worden inmiddels door bijna de helft van de onderzochte organisaties ingezet. In oktober 2024 werd een duidelijke piek in het gebruik van deze technologie waargenomen, wat volgens het rapport duidt op een bredere operationele inzet.
Het ongecontroleerde gebruik van AI-tools, vaak aangeduid als ‘shadow AI’, vormt volgens Palo Alto Networks een groeiend beveiligingsrisico. Veelgebruikte toepassingen, waaronder schrijf- en programmeerhulpmiddelen, blijken in ruim 70 procent van de gevallen kwetsbaar voor jailbreak-aanvallen. Daarnaast wordt gewezen op de risico’s van AI-plugins en agents die vaak buiten het zicht van IT-beveiliging opereren.
In het rapport wordt ook gewezen op onzekerheid rond regelgeving als een bijkomende risicofactor. Door de snelle technologische ontwikkeling en een wereldwijde inhaalslag van toezichthouders ontstaat onduidelijkheid over wat is toegestaan. Dit vergroot het risico op datalekken en niet-naleving van regels, wat mogelijk leidt tot sancties.
Palo Alto Networks adviseert organisaties om een gelaagde aanpak te hanteren voor AI-governance, inclusief inzicht in het gebruik van AI, duidelijke richtlijnen, toegangsbeheer en real-time beveiliging, ondersteund door een zero trust-architectuur.
