Aanvalsoppervlak

Beveiligingsbedrijf Adversa laat zien hoe versleutelde instructies op een webpagina Grok zijn eigen chatgeschiedenis, naam en locatie naar een aanvaller sturen. Zonder klik, zonder waarschuwing. xAI weet het sinds 3 juni en dichtte niets.

OpenAI's agents legden sinds begin mei een eigen prikbord aan in Artifactory, hielpen elkaar aan exploits en vielen daarna samen Hugging Face en OpenAI's eigen infrastructuur aan. Na het opruimen bouwden ze binnen dagen een tweede.

CrowdStrike meldt in zijn Threat Hunting Report 2026 dat aanvallers zich richten op de AI-omgevingen die bedrijven zelf net hebben aangezet. Vishing-inbraken verdubbelden en gestolen modeltoegang wordt direct in geld omgezet.

Eén geprepareerde ChatGPT-link liet OpenAI's Agent Builder in stilte een kwaadaardige AI-agent aanmaken die de rechten van een medewerker overnam. OpenAI dichtte het lek al, maar het patroon blijft.

Beveiligingsbedrijf Island vond ruim 7.600 nep-repository's op GitHub die zich voordoen als AI Skills en MCP-servers. Het venijn: AI-codeeragents als Claude Code en Gemini bevelen ze uit zichzelf aan. Wat dat betekent voor jouw ontwikkelteam.

Hugging Face bevestigt een inbraak waarbij interne datasets en inloggegevens zijn buitgemaakt en roept gebruikers op access-tokens te vervangen. Het bedrijf schrijft de aanval toe aan een autonome AI-agent, maar levert daar geen bewijs voor.

PromptArmor volgde 2.517 Claude- en ChatGPT-connectors zes weken lang: 37 procent kreeg stilzwijgend nieuwe tools en schrijfrechten. Voor bedrijven met AI op Dropbox, Slack of een CRM groeit het aanvalsoppervlak zonder dat iemand iets aanzet.

Een kritiek lek in Claude voor Chrome laat kwaadaardige extensies de AI-assistent stil taken laten uitvoeren op Gmail, Agenda en Salesforce. Anthropic sloot de meldingen zonder patch. Wat betekent dat voor je extensie- en agent-beleid?

Beveiligingsbedrijf Darktrace zag hoe een aan het internet blootgestelde AI-gateway met toegang tot Amazon Bedrock werd gekaapt en ingezet voor cryptomining. Je AI-infrastructuur is geen los tooltje, maar een geprivilegieerd doelwit.

Google DeepMind breidt Managed Agents in de Gemini API uit met vier functies: achtergronduitvoering, een directe koppeling met externe MCP-servers, eigen functies en het vernieuwen van credentials. Dat maakt het bouwen van productierijpe AI-agents op Gemini eenvoudiger.

Accenture bevestigt een datalek nadat een crimineel 35GB aan interne gegevens te koop zet, waaronder broncode en cloudsleutels. Voor elk bedrijf dat met de IT-reus werkt, is dat een concreet leveranciersrisico.

Een lek in beheersoftware SimpleHelp (CVSS 10) wordt actief misbruikt om via RMM-servers de infostealer Djinn te verspreiden op Windows, macOS en Linux. Voor bedrijven die hun IT-beheer uitbesteden is dat een ketenrisico, geen los patchbulletin.

Microsoft verwijderde 119 kwaadaardige Edge-extensies die jarenlang inloggegevens, tweestapscodes en sessiecookies stalen. Samen tot 2,6 miljoen keer geinstalleerd. Een directe reden om je browserextensies na te lopen.

Google zet computer use in zijn snelle Flash-model, zodat elke ontwikkelaar agents kan bouwen die zelf een scherm bedienen in browser, mobiel en desktop. Goedkoper, maar met een nieuw beveiligingsrisico dat je vooraf moet afdekken.

Een rapport van Booz Allen Hamilton vond dat populaire Chinese AI-codeermodellen tot 130% meer kwetsbare code produceren zodra ze een Amerikaanse overheidsgebruiker vermoeden. Wat dat betekent voor jouw codebase.

Microsoft beschrijft AutoJack, een aanvalsketen waarmee een kwaadaardige webpagina een lokaal draaiende AI-agent misbruikt om opdrachten uit te voeren op de host. De echte les gaat verder dan één tool.

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.

Hugging Face zocht dagenlang naar een onbekende aanvaller. Het bleek een testmodel van OpenAI, een bedrijf zonder enige relatie met het slachtoffer. Waarom leveranciersbeoordeling stukloopt zodra je leverancier agents aanzet.

Elke tweede dinsdag patchen was een prima plan toen een lek nog jaren bleef liggen. Nu een vers gat binnen uren een wapen is, bepaalt niet je patch-datum maar je reactie-tempo of je nog staat.

De privacy-instelling op je domein schermt een persoon af, niet je bedrijf. Het SIDN-lek toonde twee jaar te veel zakelijke .nl-gegevens, en bewijst dat vrijwel niemand zijn registrar als leverancier behandelt.

AI-codeertools verzinnen pakket- en repositorynamen die niet bestaan, en aanvallers registreren ze vooraf. Waarom slopsquatting geen kwaliteitsfoutje is maar een voorspelbaar aanvalskanaal, en waarom een beter model je daar niet tegen beschermt.

Nederlandse bedrijven meldden vorig jaar minder cyberaanvallen dan in de negen jaar dat dit wordt gemeten.

Een tweede AI die de code van de eerste reviewt voelt als een controlelaag. Maar dezelfde promptinjectie die de coder fopt, fopt de reviewer. Onafhankelijkheid, niet intelligentie, maakt een review een review.

Van npm-pakketten tot IDE-plugins tot zelfgehoste gateways: elke laag van je AI-stack is een actief aanvalspad geworden. Zonder supply chain beleid loop je nu al risico.

AI heeft de herkenbare signalen uit phishing gesloopt: een goede nepmail is niet meer van echt te onderscheiden. Daarom begint verdediging niet bij software of scherpere medewerkers, maar bij hoe je je processen ontwerpt.

Je inbox is gesorteerd, maar het echte werk, antwoorden, inplannen en bijwerken, wacht nog op jou. Zo laat je een AI-agent die handeling voorbereiden, met een goedkeuringspoort precies waar het risico dat vraagt.

Het grootste deel van je AI-stack is code van vreemden. Zo leg je elke afhankelijkheid vast, verifieer je herkomst en houd je Langflow en LiteLLM dicht, stap voor stap.