Uit nieuw internationaal onderzoek blijkt dat organisaties wereldwijd worstelen met het veilig inzetten van AI. Terwijl AI-assistenten en autonome agents in hoog tempo worden geïntegreerd in bedrijfsprocessen, blijft de beveiliging structureel achter. De gevolgen zijn inmiddels zichtbaar: een aanzienlijk deel van de organisaties heeft al te maken gehad met AI-gerelateerde incidenten.
Het rapport 2026 AI and Human Risk Landscape van Proofpoint, gebaseerd op onderzoek onder ruim 1.400 securityprofessionals in twaalf landen, laat zien dat 87% van de organisaties AI-assistenten inmiddels buiten de pilotfase heeft uitgerold. Daarnaast is 76% actief bezig met de implementatie van autonome agents. Tegelijkertijd geeft meer dan de helft van de respondenten aan dat de eigen AI-securitymaatregelen tekortschieten of onvoldoende betrouwbaar zijn.
De snelle adoptie van AI leidt tot een forse uitbreiding van het digitale aanvalsoppervlak. AI-systemen opereren steeds vaker over meerdere samenwerkingskanalen tegelijk, zoals e-mail, SaaS- en cloudapplicaties en messagingplatforms.
E-mail blijft de belangrijkste dreigingsvector, maar ook AI-systemen zelf worden steeds vaker direct doelwit. Vooral bij organisaties die al een incident hebben meegemaakt, is zichtbaar dat dreigingen zich via meerdere kanalen tegelijk manifesteren. Deze verwevenheid maakt detectie en beheersing complexer dan ooit.
Hoewel 63% van de organisaties aangeeft AI-securitymaatregelen te hebben geïmplementeerd, heeft 52% onvoldoende vertrouwen in de effectiviteit daarvan. Opvallend is dat zelfs organisaties mét beveiligingsmaatregelen regelmatig incidenten rapporteren. Dit wijst op een fundamenteel probleem: security loopt niet in de pas met de snelheid van AI-ontwikkeling.
Daarnaast ontstaan nieuwe aanvalstechnieken, zoals prompt injection, waarbij AI-systemen direct worden gemanipuleerd. Dit onderstreept dat traditionele beveiligingsmodellen niet langer volstaan in een AI-gedreven werkomgeving.
Niet alleen preventie, maar ook incidentrespons blijkt een uitdaging. Slechts een derde van de organisaties voelt zich volledig voorbereid om AI-gerelateerde incidenten te onderzoeken. Het ontbreken van integraal inzicht over verschillende systemen en kanalen speelt hierin een grote rol.
De versnippering van securitytools verergert dit probleem: 94% van de organisaties ervaart het beheer van meerdere tools als complex. Hierdoor wordt het moeilijk om dreigingen te correleren en incidenten effectief te analyseren.
Organisaties erkennen inmiddels de noodzaak tot verandering. Meer dan de helft zet in op consolidatie van securitytools en een platformgerichte aanpak. Ook wordt geïnvesteerd in bredere dekking van samenwerkingskanalen en AI-specifieke beveiligingsmaatregelen.