National Security Council

NIST, NSA en CISA beschrijven tien vrijwillige praktijken voor frontier-AI-training en -evaluatie. De richtlijn helpt Nederlandse organisaties leveranciers concreet te bevragen over toegang, monitoring, herstel en incidentmeldingen.

De Amerikaanse justitie en FBI nemen zeven domeinen achter MicroScan en FishHub in beslag. De stukken koppelen de tools aan Flax Typhoon en laten zien waarom Nederlandse organisaties hun internetgerichte netwerkapparatuur moeten controleren.

Een scan van Modat en het NCSC koppelt 8.547 internetbereikbare systemen aan wind- en zonneparken in Europa. In Nederland zijn dat er 141, maar het onderzoek telt systemen, geen turbines of bewezen stuurrechten.

De Australische inlichtingendienst ASD adviseert na het incident bij een sportschool om AI-agents alleen op laag-risicotaken los te laten, zonder brede toegang en met een mens die elke actie goedkeurt en monitort.

Passwork oogt als een Europese wachtwoordmanager, maar is Russisch en FSB-gecertificeerd, en draait bij Nederlandse energie-, omroep- en IT-bedrijven. Onderzoek toont dat de Russische en Europese versie vrijwel identieke, gesynchroniseerde updates delen.

Vijf overheids-cyberdiensten, waaronder het NCSC en de Amerikaanse CISA, publiceren een gezamenlijke richtlijn voor het melden van kwetsbaarheden. De kernboodschap aan softwaremakers: patch niet stiekem en leg beveiligingsonderzoekers geen zwijgcontract op.

CISA, de NSA en acht andere landen waarschuwen dat Russische FSB-hackers wereldwijd slecht beveiligde routers kapen om ze als proxy te misbruiken. Elk bedrijf met verouderde of standaard ingestelde netwerkapparatuur is doelwit.

De Amerikaanse cyberdienst CISA gebruikt Anthropics AI-model Mythos nu operationeel om overheidscode te scannen op lekken, meldt Reuters. Daarmee verschuift AI-codeaudit van een eenmalige test naar dagelijks werk binnen een nationale cyberdienst, met een duidelijke politieke keerzijde.

De VS is naar verluidt in vergevorderd overleg met OpenAI, Anthropic en Google over vrijwillige standaarden voor het uitbrengen van AI-modellen. Die zouden mede bepalen wanneer en hoe ook Nederlandse bedrijven toegang krijgen.

Iets minder dan drie weken na het exportbevel heft de VS de blokkade op Anthropics krachtigste modellen Fable 5 en Mythos 5 volledig op. Het topmodel keert terug, maar de les over afhankelijkheid blijft staan.

De regering-Trump staat volgens Axios op het punt om Anthropic zijn publieksmodel Fable 5 weer te laten aanzetten, vijftien dagen na het exportbevel. Pentagon en NSA moeten nog akkoord.

De regering-Trump trok het exportbevel op Anthropics Mythos 5 vrijdag gedeeltelijk in. Meer dan honderd vertrouwde partners krijgen toegang, maar Fable 5 blijft op slot en buitenlandse gebruikers staan achteraan.

De Rijksinspectie Digitale Infrastructuur roept Nederlandse organisaties voor het eerst formeel op nu te beginnen met de overstap naar quantumveilige cryptografie, want die migratie kost jaren en de versleutelde data van vandaag is straks leesbaar.

Een Amerikaanse functionaris bevestigt dat Anthropics Mythos binnen uren kwetsbaarheden vond in geheime overheidssystemen. Een gecontroleerde test die laat zien hoe snel AI een serieus security-instrument wordt, en hoe kwetsbaar je afhankelijkheid van zo'n model is.

De inlichtingendiensten van vijf landen waarschuwen in een zeldzame gezamenlijke verklaring dat krachtige AI binnen maanden cyberaanvallen versnelt. Hun boodschap aan bestuurders is kort: handel nu, want dit is geen IT-kwestie meer.

Het overleg tussen Anthropic en het Witte Huis over de exportcontrole op Claude Fable 5 en Mythos 5 liep maandag vast. Beide kampen blijven verdeeld over het risico, en de modellen blijven offline.