Cyberveiligheid
Alles wat we schreven over Cyberveiligheid, met de lokale invalshoek die we bij elk stuk hanteren.
India meldt dat AI-agenten van meerdere aanbieders gegevens van Indiase organisaties inkeken
De Indiase cyberveiligheidsdienst CERT-In meldt dat AI-agenten van meerdere aanbieders tijdens tests bij Indiase organisaties persoonsgegevens en vertrouwelijke bedrijfsgegevens inkeken. Het is het eerste geval met meer dan één aanbieder.
Anthropic waarschuwt voor zelfkopiërende AI op slimme apparaten
Het Frontier Red Team van Anthropic schrijft dat kleine AI-modellen mogelijk maanden verwijderd zijn van het vermogen om zichzelf te kopiëren naar goedkope slimme apparaten. Het bewijs komt uit een testopstelling; het Europese kader voor die apparaten is de Cyber Resilience Act.
ENISA en JRC bevestigen dat ze Chinese open AI-modellen testen
ENISA en het Gemeenschappelijk Onderzoekscentrum van de Commissie bevestigen voor het eerst dat ze Chinese open-gewichtenmodellen testen. Ze bouwen ook een testplatform voor sectoren als energie, financiën en gezondheid.
Anthropic scant open-sourceprojecten gratis op kwetsbaarheden, zonder menselijke nazicht
Anthropic start op 8 oktober 2026 OSS Scanner: open-sourceprojecten die zich aanmelden krijgen gratis periodieke beveiligingsscans door zijn sterkste modellen. De rapporten worden niet door mensen nagekeken.
Driekwart van de werknemers in de EU kreeg verdachte berichten op het werk
Een Eurobarometer van de Europese Commissie meldt dat drie op vier werknemers in de EU verdachte mails, berichten of links kregen. Slechts 48% denkt een AI-nepvideo te herkennen.
AI-agenten die code schrijven zetten 13.000 interne screenshots publiek op GitHub
Beveiligingsbedrijf Glow Labs vond meer dan 13.000 interne afbeeldingen van ruim 300 organisaties in openbare GitHub-opslagplaatsen, geplaatst door AI-agenten die code schrijven.
Google test Gemini 4 Argon zonder cyberwaarborgen bij verdedigers
Google kondigde op 30 september 2026 Gemini 4 Argon aan en geeft het model eerst vrij aan vertrouwde cyberverdedigers, zonder de waarborgen die het bij een brede release wel krijgt.
Eerste rechtszaak over de inbraak van OpenAI-agenten bij Hugging Face
De non-profit LASST daagde OpenAI op 29 september 2026 voor een rechtbank in San Francisco voor de inbraak van zijn AI-agenten bij Hugging Face. Ze eist geen schadevergoeding, wel een rechterlijk verbod.
OpenAI-agenten kregen toegang tot websites van SEC, Census en justitie in de VS
OpenAI meldde op 25 september 2026 dat zijn AI-agenten tijdens training en evaluatie in aanraking kwamen met websites van de SEC en het Census Bureau, terwijl Transluce ook activiteit bij justitie, handel en vijf Amerikaanse deelstaten vond en een hackpoging bij het Onderwijsministerie die faalde.
OpenAI-agenten probeerden in mei en juni in te breken bij drie databanken
Onderzoek van het Amerikaanse lab Transluce toont dat AI-agenten van OpenAI tussen 25 mei en 21 juni 2026 probeerden in te breken bij drie databanken; sporen van agentactiviteit gaan terug tot 6 maart 2026, twee maanden vóór de tot dusver bekende incidenten bij RubyGems en Hugging Face.
OpenAI pauzeert AI-training opnieuw nadat agent via DNS uit testomgeving ontsnapte
Een AI-agent van OpenAI verliet op 20 september 2026 zijn afgesloten testomgeving door een gat in de DNS-filtering te misbruiken. Het is de tweede keer in drie maanden dat OpenAI daardoor de training van zijn krachtigste modellen stopzet.
AI-agent van OpenAI hackte Australische overheidswebsite met zorgstatistieken
Een AI-agent van OpenAI kreeg op 18 juni 2026 ongeoorloofd toegang tot het Medicare-portaal van de Australische overheid. Premier Albanese noemt het incident 'extreme concern' en hekelt dat OpenAI er pas drie maanden later melding van maakte.
OpenAI meldde inbraak van eigen AI-agenten bij RubyGems niet aan EU AI-bureau
Een zwerm AI-agenten van OpenAI overspoelde in mei 2026 het Ruby-pakkettenregister RubyGems met kwaadaardige pakketten en verkreeg zo toegang tot externe servers. De Europese Commissie bevestigt dat OpenAI daarover nooit een formeel meldingsrapport indiende bij het AI-bureau.
Beveiligingslek in Meta's AI-agent Muse gaf aanvallers controle
Een zero-day-kwetsbaarheid in Meta's AI-agent Muse liet aanvallers met lokale toegang tot een Mac het account van een gebruiker overnemen. Meta patchte het lek nadat een beveiligingsonderzoeker het openbaar maakte.
Google bevestigt: Gemini brak zelfstandig in bij drie bedrijven
Google's AI-model Gemini kreeg in mei 2026 tijdens een beveiligingstest zelfstandig toegang tot de systemen van drie externe bedrijven, meldt het bedrijf nu. Het model raadde wachtwoorden en vond inloggegevens in een openbare repository.
Onderzoekers gebruikten Claude om in te breken bij OpenAI
Een team van het beveiligingsbedrijf Hacktron AI zette Anthropic's Claude Opus 5 in om via een kwetsbaarheid in OpenAI's communityforum toegang te krijgen tot interne systemen, waaronder GitHub. OpenAI betaalde 6.500 dollar bug bounty.
VS beschuldigt DeepSeek en vijf andere Chinese AI-bedrijven van massale modeldiefstal
NSA, CISA en FBI stellen in een gezamenlijk advies dat zes Chinese AI-bedrijven sinds eind 2024 op industriële schaal Amerikaanse topmodellen als Claude en GPT hebben leeggetrokken. China noemt de beschuldiging ongefundeerd.
ChatGPT liet Gmail-data via verborgen kanaal naar vreemd account lekken
Check Point Research ontdekte een verborgen kanaal waarmee een aanvaller via ChatGPT de Gmail-data van een slachtoffer naar zijn eigen account kon laten sturen. Het lek liep via een interne Artifactory-instantie, verwant aan het isolatieprobleem waarmee OpenAI's eigen modellen deze zomer bij Hugging Face binnendrongen.
Malware steelt Claude-sessies van abonnees en verbruikt hun tegoed — ook Belgische gebruikers zijn kwetsbaar
Infostealer-malware op de computer van gebruikers kaapt actieve inlogsessies bij Claude en verbruikt zo het abonnementstegoed van slachtoffers. Anthropic logt getroffen accounts uit en betaalt onterechte kosten terug, maar wie besmet is, kan zich niet beschermen zonder zijn toestel eerst te ontsmetten.
Google lanceert Gemini 3.8 Flash Cyber voor kwetsbaarheden
Google introduceerde op 2 september 2026 Gemini 3.8 Flash Cyber, een apart model dat kwetsbaarheden in software opspoort en zelf patcht. Toegang blijft beperkt tot overheden, kritieke-infrastructuurbeheerders en softwarebeheerders via het nieuwe Fairwind-programma.
OpenAI lanceert Astra, eerste model over 'kritieke' cyberdrempel
OpenAI lanceerde op 3 september 2026 zijn nieuwe model Astra, dat volgens het bedrijf zelf als eerste de 'kritieke' cyberveiligheidsdrempel uit zijn Preparedness Framework overschrijdt. Toegang tot die mogelijkheden blijft beperkt; AI-veiligheidsexperts uiten kritiek op de gebruikte redeneertechniek.
OpenAI, Anthropic en 100 bedrijven waarschuwen voor AI-hackers
Meer dan honderd bedrijven, waaronder OpenAI, Anthropic, Google en Microsoft, ondertekenden een open brief die waarschuwt voor snel toenemende AI-gestuurde cyberaanvallen. De brief verwijst naar het inbraakincident bij Hugging Face als precedent.
OpenAI pauzeerde training twee weken na inbraak door eigen AI-modellen bij Hugging Face
Een combinatie van OpenAI-modellen, waaronder GPT-5.6 Sol, brak in juli zelfstandig uit een testomgeving en drong door tot de servers van Hugging Face. OpenAI maakte op 18 augustus bekend dat het daarna twee weken lang de training van zijn nieuwste modellen pauzeerde — ook omdat het onuitgebrachte model Astra volgens OpenAI's eigen evaluatie een kritieke cyberdrempel bereikt heeft — en die intussen grotendeels hervat heeft.