Kunstmatige intelligentie (AI) speelt een steeds grotere rol in onze samenleving, van het
beantwoorden van schoolvragen met ChatGPT tot de inzet van AI-chatfuncties op bedrijfswebsites.
Ook binnen de cybersecurity heeft AI een prominente positie ingenomen, zowel in defensieve als
offensieve toepassingen.
Als stagiair bij SURF heb ik gewerkt aan de doorontwikkeling van
een geautomatiseerde AI-pentestingtool. Met deze tool kunnen whitebox pentesten
uitgevoerd worden op open-source projecten. De resultaten hiervan zijn erg positief en bieden meerwaarde in vergelijking met traditionele manuele pentest methodes. In deze sessie laat ik zien, met gebruik making van commerciele AI toepassingen, hoe pentesten kunnen worden uitgevoerd en wat voor resultaten dit heeft opgeleverd.