AI-ondersteunde cyberaanvallen

Politie en OM zien een nieuwe generatie jonge, westerse cybercriminelen die via telefoon, chat en e-mail binnenkomt. Het Cybercrimebeeld Nederland 2026 verschuift de belangrijkste beveiligingsvraag naar de verificatie bij je eigen servicedesk.

OpenAI zet 1 miljard dollar aan gesubsidieerde Daybreak-toegang in voor waterbedrijven, netbeheerders en lokale overheden, maar begint in de Verenigde Staten. Voor Europese organisaties noemt de aankondiging alleen partnerlanden, zonder één naam.

Ransomwaregroep Aur0ra liet de AI-codeeragent van Cursor het inbraakwerk doen bij zeven bedrijven, waaronder het Gentse Christeyns. Gambit Security las 28 chatsessies uit tien netwerken en zag de guardrails sneuvelen op een testsmoes.

Een kleine Britse energiecentrale lag vorige maand vier dagen stil na een cyberaanval die aan Iran wordt toegeschreven. De site zat ver onder de wettelijke meldgrens, en juist dat maakt het incident relevant voor je eigen keten.

Amerikaanse diensten waarschuwen dat aanvallers AI gebruiken om exploitscripts voor Siemens S7-PLC's te schrijven, vermomd als monitoringsoftware. Het advies landt vier dagen nadat de Cyberbeveiligingswet in Nederland van kracht werd.

Kraken-moeder Payward treedt toe tot Anthropics Project Glasswing en gaat Claude Mythos 5 op zijn eigen systemen loslaten. De toegang tot het sterkste verdedigingsmodel loopt via een Amerikaanse route die Europese partijen niet hebben.

Een framework van samenwerkende AI-agents kraakte in vier dagen 85 accounts bij de Taiwanese overheid en stal 2.564 personeelsdossiers. De gaten waren alledaags: open API's, debug-endpoints in productie en wachtwoorden uit personeelsnummers.

OpenAI splitst Daybreak in Blue en Red en brengt GPT-5.6-Cyber uit, een model dat 95 procent van de exploitverzoeken beantwoordt. De toegang loopt via goedgekeurde partners als KPMG, Fortinet en Palo Alto Networks.

84 procent van de Nederlandse organisaties gebruikt AI bij softwareontwikkeling, maar bij 8 procent is de governance formeel vastgelegd. Dataprivacy is de grootste zorg. Dit laat het Info Support-onderzoek onder 330 IT-beslissers zien.

Het AI-systeem NOVA van Palo Alto vond in twee maanden 14.090 vrijwel allemaal onbekende kwetsbaarheden in 3.915 open-source projecten. De leverancier verkoopt er meteen virtuele patching bij, en dat vraagt om een kritische blik.

Visa betaalt 2,4 miljard dollar in contanten voor BioCatch, dat aan toetsaanslagen en veegbewegingen herkent of een bankklant echt zichzelf is. Daarmee verhuist de fraudelaag onder je betaalverkeer naar het kaartnetwerk zelf.

Microsoft legt de gekaapte hotel- en congreswifi bij een subcluster van de Russische inlichtingendienst SVR en vindt twee malwarefamilies. De aanval stopt niet meer bij een gestolen inlog, maar zet een spionageprogramma op de laptop zelf.