ESET ontwikkelt eigen AI-model voor cybersecurity

NeoCortex moet beveiligingsteams helpen incidenten beter te begrijpen en vervolgstappen van aanvallers eerder te herkennen. LiveCortex brengt daarvoor signalen uit werkstations, gebruikersaccounts, cloudomgevingen, netwerken en applicaties samen. Afzonderlijke gebeurtenissen, zoals afwijkende inlogpogingen, verdachte programma’s of ongebruikelijke netwerkverbindingen, lijken soms onschuldig, maar kunnen samen op een aanval wijzen. LiveCortex koppelt die signalen en rangschikt incidenten op urgentie, zodat teams minder meldingen handmatig hoeven te onderzoeken.

Model voorspelt vervolgstappen

NeoCortex werkt met een zogeheten world-modelarchitectuur. Het model leert van echte beveiligingsincidenten hoe digitale systemen zich gedragen en hoe gebeurtenissen met elkaar samenhangen. Daardoor kan het ontbrekende informatie reconstrueren en mogelijke vervolgstappen van aanvallers voorspellen. ESET noemt de aanpak ‘minus-one-day defense’: het doel is dreigingen te herkennen en in te grijpen voordat een aanval een volgende fase bereikt.

Het belang van snelle analyses bleek volgens ESET in de week voorafgaand aan 25 oktober 2026, toen ernstige kwetsbaarheden in onder meer PHP, Linux en GitLab snelle beveiligingsmaatregelen vroegen. ESET spreekt in dit verband van Black October.

LiveCortex verwerkt dagelijks miljarden beveiligingsgebeurtenissen. Slechts 0,00111 procent daarvan, ongeveer één op de 90.000, draagt bij aan incidenten die klanten te zien krijgen.

Lagere kosten door specialisatie

Algemene AI-modellen zijn gebouwd voor uiteenlopende toepassingen. NeoCortex richt zich op beveiligingsgegevens, zoals tijdstippen, verdachte activiteiten en verbanden tussen processen. Volgens het interne onderzoek van ESET levert die specialisatie nauwkeurigere analyses op tegen 1/200 van de trainingskosten van grote, algemene modellen.

De lagere kosten komen voort uit geoptimaliseerde training, minder benodigde rekenkracht en het gebruik van eigen hardware. Daardoor kunnen beveiligingspatronen vaker worden bijgewerkt, terwijl de infrastructuurkosten lager en beter voorspelbaar blijven.

Menselijk toezicht en eigen infrastructuur

NeoCortex neemt niet zelfstandig kritieke beveiligingsbeslissingen. Het model maakt deel uit van een meerlaagse aanpak met vaste controles, controleerbare analyses en menselijk toezicht op belangrijke beslissingen. Om ongewenste zelfstandige acties te voorkomen draait het systeem in afgeschermde omgevingen, werken hulpmiddelen met alleen leesrechten, geldt doorlopende monitoring met gebruikslimieten en is er een noodstop om het direct uit te schakelen.

ESET ontwikkelt en beheert het model volledig binnen de eigen beveiligde infrastructuur. Gevoelige beveiligingsgegevens, belangrijke processen en de werking van het model blijven daardoor onder controle van het bedrijf. Volgens ESET verkleint dat de afhankelijkheid van externe AI-leveranciers en beperkt het de blootstelling van klanten aan onverwachte commerciële veranderingen, geopolitieke ontwikkelingen en veranderingen bij externe aanbieders.

"AI versnelt zowel cyberaanvallen als cyberverdediging. Met ESET NeoCortex gebruiken we onze AI-investeringen om gespecialiseerde technologie voor cybersecurity te ontwikkelen. Die blijft onder onze controle en versterkt menselijke expertise, in plaats van deze te vervangen", zegt Juraj Malcho, Chief Technology Officer bij ESET. "Dit is een belangrijke stap richting een nieuwe generatie voorspellende beveiligingssystemen op basis van een world-modelarchitectuur."