CrowdStrike's 2026 Threat Hunting Report meet het exploitatietijdvenster in uren — en stelt dat frontier-AI het niet als eerste heeft verkleind

CrowdStrike heeft op 3 augustus 2026 zijn 2026 Threat Hunting Report gepubliceerd, en het cijfer dat de ronde deed was 88%: van januari tot en met juni 2026 begon, aldus het bedrijf, 88% van de exploitatie die het waarnam tegen kwetsbaarheden met een openbaar proof of concept binnen 48 uur na de release van dat proof of concept. Het rapport wordt toegeschreven aan CrowdStrike Intelligence en CrowdStrike OverWatch, bestrijkt de twaalf maanden van juli 2025 tot en met juni 2026 en volgt wat het bedrijf beschrijft als meer dan 290 benoemde tegenstanders. Twee bevindingen bevatten de AI-invalshoek: een LLMJacking-campagne die bijna 200.000 API-verzoeken in twee minuten genereerde, en detectieaanwijzingen die door AI-agenten naar voren worden gebracht en 2,5 keer zo vaak binnenkomen als door mensen gedreven aanwijzingen. Aan de archiefvermelding zijn geen genoemde slachtoffers, verliescijfers of kosten verbonden; het is geclassificeerd als rapport, ernstinformatie, met bevestigde AI-betrokkenheid. De ernstgraad, betrouwbaarheidsbeoordeling en bronnenlijst van de vermelding staan in het AI-incidentenarchief, naast de vermeldingen die eromheen zijn opgenomen.

De klok begint te lopen bij het proof of concept, niet bij de patch.

De zin in het blogbericht van CrowdStrike is zorgvuldig geformuleerd, en het is de moeite waard hem te citeren eerder dan hem te parafraseren: van januari tot en met juni 2026 “vond 88% van het misbruik dat CrowdStrike waarnam van kwetsbaarheden met een openbare PoC binnen 48 uur na de publicatie van de PoC plaats.” Het interval loopt van het moment waarop werkende exploitcode openbaar wordt tot het moment waarop iemand die gebruikt, niet vanaf het moment waarop een patch wordt uitgebracht. Duncan Riley van SiliconANGLE formuleerde het op de dag van publicatie als volgt: “Tussen januari en juni bedroeg dat gat in 88% van de gevallen minder dan 48 uur.” Chi-gyu Hwang van DigitalToday beschreef dezelfde methode: CrowdStrike “mat het interval van de publicatie van een proof-of-concept-exploit tot het gebruik ervan in echte aanvallen in uren.”

Twee kanttekeningen zitten ingebouwd in die zin en gaan vaak verloren op weg naar een kop. De eerste is de noemer: de 88% beschrijft alleen kwetsbaarheden waarvoor al een openbaar proof of concept bestond, dus zegt niets over de veel grotere groep gebreken die nooit een proof of concept krijgen. De tweede is de klok zelf. De eigen eenregelige samenvatting van het archief reduceert de bevinding tot "binnen 48 uur na openbaarmaking", en de release van een PoC en de openbaarmaking van een patch zijn verschillende gebeurtenissen op verschillende dagen. Waar die twee uiteenlopen, meet het rapport de mildere van de twee: een gebrek kan maanden voordat iemand exploitcode publiceert al openbaar gemaakt en gepatcht zijn, en de 48 uur van CrowdStrike beginnen bij de tweede gebeurtenis.

Het duidelijkste uitgewerkte voorbeeld in het rapport is een groep met banden met Belarus die CrowdStrike UMBRAL BISON noemt, en waarvan het zegt dat ze in april 2026 CVE-2026-31431 hebben misbruikt, een kwetsbaarheid voor lokale privilege-escalatie in Linux. Volgens het rapport werd de kwetsbaarheid op 29 april 2026 openbaar gemaakt; de volgende dag detecteerde OverWatch grootschalige inzet van het exploit; en ongeveer 94% van de gebeurtenissen in die eerste 24 uur betrof testgedrag op basis van de openbare PoC-code, niet op maat ontwikkelde code. CrowdStrike zegt dat het de activiteit van de actor "in iets meer dan 20 uur na openbaarmaking" heeft ontdekt. Dat is een enkel geval, uit de eigen telemetrie van een leverancier, en het is het soort specificiteit dat het geaggregeerde percentage niet kan bieden.

Daarnaast vermeldt het rapport dat zero-day-exploitatie met 42% jaar-op-jaar is gestegen, een cijfer dat SiliconANGLE uit hetzelfde document overneemt. De twee cijfers beschrijven verschillende populaties — kwetsbaarheden die zijn geëxploiteerd zonder openbare PoC, en kwetsbaarheden die zijn geëxploiteerd nadat er een is verschenen — en het rapport telt ze niet bij elkaar op.

React2Shell: 800 leads, 80 slachtoffers, vier dagen

De meest concrete casus in het rapport is React2Shell, geregistreerd als CVE-2025-55182 — een niet-geauthenticeerde remote code execution-kwetsbaarheid in React Server Components en Next.js. SiliconANGLE meldt dat de openbaarmaking en oplossingen op 3 december 2025 kwamen en dat werkende exploitcode de volgende dag verscheen. CrowdStrike zegt dat de China-nexusgroepen die het VAULT PANDA en GENESIS PANDA noemt, binnen 24 uur na de publieke openbaarmaking van de kwetsbaarheid doelgerichte aanvallen lanceerden, en dat OverWatch in de eerste vier dagen meer dan 800 hunting leads bij meer dan 80 slachtofferorganisaties heeft behandeld. DigitalToday rapporteert dezelfde twee groepen en hetzelfde 24-uurscijfer, in zijn verslag gemeten vanaf het verschijnen van exploitcode.

Dat geval naast de 88% leggen, vergt enige voorzichtigheid, omdat de twee in verschillende delen van de verslagperiode liggen. React2Shell werd op 3 december 2025 openbaar gemaakt, in de eerste helft van de periode juli 2025 tot juni 2026 van het rapport; het geaggregeerde percentage van 88% dekt alleen januari tot juni 2026. Het zijn twee waarnemingen uit één document, geen twee metingen van één trend, en een lezer die ze samenvoegt tot één versnellende curve, leest iets wat het rapport niet heeft gezegd.

Wat het React2Shell-geval wel vaststelt, is de vorm van het probleem van de verdediger. De kloof tussen publieke exploitcode en aanvallen werd in uren gemeten, en het gevolg was niet een aantal gecompromitteerde hosts maar een aantal onderzoekssporen voor threat hunting — 800 daarvan, verspreid over zo'n 80 organisaties, in vier dagen. Dat is een werklastcijfer, en werklast is wat een threat-huntingleverancier daadwerkelijk kan tellen.

De AI-bevindingen, en degenen zonder nummer.

De LLMJacking-campagne is het scherpste AI-detail in het rapport, en SiliconANGLE gaat er dieper op in dan de blogpost. In een campagne in mei tegen de foundation-modelservice van een cloudprovider escaleerde een actor een gecompromitteerde identiteit naar administratorrechten, diende het use-caseformulier in dat nodig was om toegang tot het model te ontgrendelen, en verzond daarna bijna 200.000 API-verzoeken “in een eerste golf van twee minuten voordat throttling ingreep.” CrowdStrikes eigen samenvatting stelt dat de campagne in twee minuten bijna 200.000 API-verzoeken genereerde, “met grootschalige financiële en operationele gevolgen.”

Daar houdt de registratie op. Het rapport geeft geen dollarbedrag voor de impact, geen naam van de cloudprovider en geen naam van de actor. De uitdrukking "large-scale financial and operational impact" is de karakterisering van de leverancier, niet een gemeten verlies, en niets in de drie onafhankelijke verslagen die voor dit artikel zijn geraadpleegd, voegt daaraan een cijfer toe. Het archief registreert voor deze vermelding dan ook geen werkelijke schade — niet omdat er niets is gebeurd, maar omdat de berichtgeving het mechanisme kwantificeert en de kosten als proza laat.

De tweede AI-statistiek is een verhouding, geen incident. CrowdStrike stelt dat door AI-agenten getriggerde detectie nu “2,5x meer dreigingsleads oplevert dan handmatig gestuurde activiteit”, een bevinding die het toeschrijft aan OverWatch; eSecurity Planet geeft het weer als door AI gegenereerde detectieleads die “2,5 keer vaker voorkomen dan door mensen gegenereerde leads”. Simpel gelezen is dat een uitspraak over de hoeveelheid werk die bij een security operations centre aankomt, niet over de competentie van de agenten die het produceren, en het rapport biedt daarbij geen precisie- of fout-positiefpercentage.

Het derde is een aandeel van een taxonomie: CrowdStrike stelt dat AI-modeltoegangstechnieken 16% uitmaakten van de MITRE ATLAS-technieken die het dat jaar observeerde, met een DPRK-nexusgroep die het FAMOUS CHOLLIMA noemt en die AI-centrische omgevingen als wapen inzet tegen cryptocurrency- en blockchainbedrijven — een voorbeeld van de ATLAS-techniek voor compromis van de AI-toeleveringsketen, AML.T0010. De bevindingen over de toeleveringsketen zijn waar het rapport het meest concreet is: de groep die het STARDUST CHOLLIMA noemt, gebruikte in maart 2026 gestolen maintainer-referenties om het Axios npm-pakket te compromitteren, en injecteerde in juni 2026 een kwaadaardig pakket in ten minste 131 Mastra AI-frameworkpakketten; de groep die het ALTERED SPIDER noemt, compromitteerde op één dag meer dan 300 softwareafhankelijkheden; en 87% van de bedreigingen in softwareregisters die CrowdStrike in de eerste helft van 2026 identificeerde, betrof npm-pakketten.

Wat het rapport zegt dat tegen zijn eigen kop ingaat

De titel van het rapport luidt "Exploitatievenster sluit terwijl AI-gebruik versnelt", wat als een causale bewering klinkt. De hoofdtekst maakt die bewering niet. In de blogpost schrijft CrowdStrike dat "dit patroon dateert van vóór de opkomst van frontier-AI-modellen", en dat de inzet van dergelijke systemen "waarschijnlijk" exploitatie-tijdlijnen verder zal verkorten door kwetsbaarheidsontdekking en exploitontwikkeling te versnellen. In de eigen framing van het rapport is AI een versneller die bovenop een trend komt die al in uren werd uitgedrukt — en een nieuw doel, omdat AI-systemen geheimen, modeltoegang en rekenkracht bevatten die aanvallers willen.

Adam Meyers, hoofd van de afdeling counter-adversary operations bij CrowdStrike, wordt door SiliconANGLE geciteerd met de woorden "AI is nu ingebed in moderne tegenstanderoperaties", en dat organisaties "AI net zo agressief moeten beveiligen als ze het adopteren". Noch dat citaat, noch de hoofdtekst van het rapport beweert dat AI het venster van 48 uur heeft veroorzaakt; het rapport dateert het patroon expliciet van eerder dan frontier-modellen.

Het woord ‘waarschijnlijk’ doet in die zin echt werk, en het is de eerlijke grens van het document. Alles wat het rapport zegt over dat AI het venster verder verkleint, is een voorspelling, en nog wel een voorspelling van een leverancier. Wat het rapport met data kan onderbouwen, is beperkter en op sommige manieren nuttiger: actoren zijn snel bij kwetsbaarheden met publiek beschikbare exploitcode, AI-infrastructuur is nu zowel een aanvalsoppervlak als een te stelen resource, en de detectiewerklast stijgt sneller dan de menselijke capaciteit om die op te vangen.

Wat onafhankelijke berichtgeving bevatte, en wat geen enkele daarvan mat.

Drie media buiten CrowdStrike schreven op of rond de publicatiedag over het rapport, en de verschillen tussen die stukken zijn leerzaam voor de vraag welke bevindingen contact met een tweede nieuwsredactie hebben overleefd.

SiliconANGLE bracht het cijfer van 88% met zijn methode, de React2Shell-chronologie inclusief de tellingen van 800 leads en 80 slachtoffers, de 42%-stijging van zero-days, het 16%-aandeel van ATLAS, de LLMJacking-campagne in haar volledigste vorm, de detectievoorsprongratio van 2,5x en het citaat van Meyers. Het bracht de UMBRAL BISON-case niet.

eSecurity Planet vermeldde in Ken Underhills artikel van 4 augustus 2026 het cijfer van 88%, de verhouding van 2,5x, de bewering dat AI-gestuurde cyberdreigingen in 2025 met 89% zijn gestegen, het npm-aandeel op 87%, de meer dan 300 afhankelijkheden van ALTERED SPIDER, een stijging van 171% in financieel gemotiveerde cloudaanvallen, een verdubbeling van vishing en een vijftienvoudige toename van device-code-phishing, en een algehele stijging van 4% op jaarbasis van inbraken, tegenover 27% het jaar daarvoor. Het vermeldde VAULT PANDA, GENESIS PANDA, React2Shell, OverWatch en LLMJacking niet.

DigitalToday meldde het cijfer van 88% met de op PoC gebaseerde klok, de rapportageperiode van juli 2025 tot en met juni 2026, het aantal van meer dan 290 tegenstanders en de React2Shell-timing met beide China-nexusgroepen.

Het belangrijkste punt is wat alle drie gemeenschappelijk hebben: elk hierboven genoemd cijfer komt voort uit de telemetrie van CrowdStrike. Geen van de drie media heeft het venster van 48 uur gemeten, de hunting-leads geteld of de detection-leadverhouding onafhankelijk gecontroleerd; ze hebben accuraat weergegeven wat de leverancier zei, en dat met bronvermelding. Onafhankelijke bevestiging van dit record bestaat dus op het niveau van de berichtgeving — drie redacties die het eens zijn over wat het document zegt — en niet op het niveau van de meting, wat precies is wat de A-vertrouwensgraad van het archief beschrijft en wat ze niet beschrijft.

Wat het record niet bevat

De hiaten zijn specifiek. Nergens in de bevindingen van het rapport, zoals samengevat door CrowdStrike of door de drie media, wordt een slachtofferorganisatie genoemd: de ruim 80 organisaties achter de React2Shell-leads zijn een aantal, geen lijst. De LLMJacking-campagne heeft een mechanisme en een aanvraagvolume, maar geen verliescijfer. Voor de 88% is geen noemer gepubliceerd — hoeveel kwetsbaarheden, hoeveel exploitatiegebeurtenissen — in de blogpost of in enige secundaire berichtgeving die voor dit stuk is doorgenomen. En nergens in het document is er een aan AI toe te schrijven aandeel in de versnelling, omdat het standpunt van CrowdStrike is dat de versnelling voorafgaat aan frontier-AI.

Niets daarvan maakt het rapport onjuist. Het maakt het een threat-intelligencerapport van een leverancier met een genoemde methodologie en geen bij naam genoemde subjecten, en zo ziet het genre er nu eenmaal uit. De reden om het nauwkeurig te lezen en niet alleen de 88% vluchtig door te nemen, is dat het rapport zorgvuldiger is dan zijn eigen kop: het scheidt een meting van een voorspelling, dateert de snelheidstrend eerder dan de technologie die iedereen de schuld wil geven, en laat de kosten van de AI-specifieke campagnes als een frase staan in plaats van als een cijfer.

Wat het beeld zou veranderen, is een externe meting van hetzelfde interval — een nationaal CERT dat zijn eigen verdeling van PoC tot exploitatie publiceert, of een toezichthouder die gegevens over de timing van incidenten verplicht stelt. Niets van die aard komt voor in de hier besproken bronnen. Totdat dat gebeurt, is het venster van 48 uur de visie van één bedrijf op zijn eigen telemetrie, gepubliceerd op 3 augustus 2026, en bevestigd door drie nieuwsredacties die het op dezelfde manier lezen.