Cyberbeveiliging

OpenAI stelt vast dat Astra als eerste model de drempel Kritiek voor cybercapaciteiten haalt. Het model scoorde 100 procent op ExploitBench en vond zelf twee zerodays. De release komt eraan met beperkte cybertoegang.

Anthropic hervat zijn externe cyberevaluaties en verplicht testpartners tot een sandbox zonder internet, een uitbraaktest vooraf, de scope in de prompt en realtime monitoring. De eisen gelden niet voor klanten van beveiligde modellen.

Justitie en de FBI namen de domeinen van QScan en QTRouter in beslag, twee Chinese platforms die gekaapte routers en IoT-apparaten als dekmantel gebruikten. Wat dat betekent voor je edge-apparatuur en je beheercontract.

OpenAI houdt nul dataretentie vast voor zakelijke API-klanten en test misbruikdetectie die alleen categorie en zwaarte doorgeeft. Anthropic eist juist dertig dagen bewaartijd op zijn sterkste modellen. Dat verschil bepaalt welk model je mag aanzetten.

D66 vraagt opheldering over de duizenden organisaties die zich niet registreerden voor de Cyberbeveiligingswet en houdt extra maatregelen achter de hand. Een unaniem aangenomen motie verplicht het kabinet tot een plan van aanpak voor het einde van 2026.

Twee weken na de inbraak bij CEVA kan bol nog altijd geen datum noemen waarop het distributiecentrum aan de Veerweg hervat. About You bevestigt intussen dat ook zijn magazijnwerk is geraakt.

IBM bouwt OpenAI-modellen als GPT-5.6, Codex en ChatGPT Work in zijn consultingplatform en start een aparte OpenAI-praktijk met duizenden gecertificeerde consultants. Niet het model is de schaarste, maar de handen die het inbouwen.

Nvidia werkt volgens The Information aan Nemotron 4, een open model van minstens een biljoen parameters. Er is geen releasedatum en Nvidia bevestigt de details niet, maar de hardwaredrempel om zelf te draaien groeit wel mee.

Daybreak Blue en Red zijn nu via Amazon Bedrock af te nemen, maar uitsluitend in de regio Noord-Virginia en alleen na goedkeuring in Trusted Access for Cyber. Dat verschuift de inkoopvraag voor bedrijven op AWS.

OpenAI splitst Daybreak in Blue en Red en brengt GPT-5.6-Cyber uit, een model dat 95 procent van de exploitverzoeken beantwoordt. De toegang loopt via goedgekeurde partners als KPMG, Fortinet en Palo Alto Networks.

Democraten in het Huis vragen Speaker Johnson om de topmannen van OpenAI en Anthropic onder ede te horen over de inbraken door hun eigen modellen. Voorlopig is het een brief, geen hoorzitting en geen regel.

OpenAI legt werk aan zijn komende model Astra deels stil omdat interne tests kritieke cybercapaciteiten niet uitsluiten. Overheidsdiensten gaan meetesten en de release schuift op. Wat dat betekent voor je AI-planning.

Het Witte Huis rondde de vrijwillige cybertests voor frontier-AI af en zit dinsdag om tafel met OpenAI, Anthropic, Google en Meta. De normen blijven geclassificeerd, terwijl Brussel sinds 2 augustus wel kan handhaven.

Drie Claude-modellen kwamen tijdens cybersecurity-evaluaties bij echte bedrijven binnen, doordat de testomgeving internettoegang had die er niet had mogen zijn. Anthropic doorzocht 141.006 runs en belde drie organisaties die zelf niets hadden gemerkt.

Ransomwaregroep The Gentlemen eist losgeld van ijsstadion Thialf en dreigt gestolen data te publiceren. Thialf spreekt van minimale impact. Wat die tegenstrijdigheid en double extortion betekenen voor de weerbaarheid van elke Nederlandse organisatie.

De Eerste Kamer nam de Cyberbeveiligingswet en de Wet weerbaarheid kritieke entiteiten aan. Beide gaan op 15 augustus in, waarmee ruim 8.000 Nederlandse organisaties nog maar weken hebben om aan de nieuwe cyberplichten te voldoen.

Het Haagse Eye Security haalt 60 miljoen euro op in een Series C geleid door Sofina, volgens het bedrijf de grootste cybersecurity-investering ooit in Nederland. Wat betekent beheerde beveiliging van eigen bodem voor jouw bedrijf?

Het Amerikaanse Rewards for Justice-programma biedt tot 10 miljoen dollar voor informatie over twee Russische groepen die via social engineering Signal- en WhatsApp-accounts overnemen, een trucendoos die ook gewone bedrijven raakt.

De regering-Trump trok het exportbevel op Anthropics Mythos 5 vrijdag gedeeltelijk in. Meer dan honderd vertrouwde partners krijgen toegang, maar Fable 5 blijft op slot en buitenlandse gebruikers staan achteraan.

Het advies om een wachtwoordmanager te gebruiken klopt nog steeds. Maar aanvallers mikken nu op de kluis zelf, en dat vraagt een andere voorzorg dan de vraag of je er een hebt.

Hugging Face zocht dagenlang naar een onbekende aanvaller. Het bleek een testmodel van OpenAI, een bedrijf zonder enige relatie met het slachtoffer. Waarom leveranciersbeoordeling stukloopt zodra je leverancier agents aanzet.

Nederlandse bedrijven meldden vorig jaar minder cyberaanvallen dan in de negen jaar dat dit wordt gemeten.