Kwetsbaarheidsdetectie

Microsoft ontwikkelt Project Perception, een AI-tool die softwarelekken opspoort en automatisch dicht, als goedkoper alternatief voor Anthropics dure Mythos. De tool combineert modellen van meerdere aanbieders en moet nog deze maand verschijnen. Wat betekent dat voor je beveiliging?

Het Witte Huis lanceert Gold Eagle, een AI-clearinghouse dat door AI gevonden softwarekwetsbaarheden verzamelt en laat patchen, onder leiding van het ministerie van Financiën. Wat betekent die overheidsstap voor Nederlandse organisaties die software bouwen of draaien?

Anthropic schakelde Mythos en Fable 5 wereldwijd uit na een Amerikaans exportbevel, maar een kleine groep vroege testers zoals Dragos en Cisco houdt toegang. Europese instanties als ENISA vallen juist buiten de boot.

Elke tweede dinsdag patchen was een prima plan toen een lek nog jaren bleef liggen. Nu een vers gat binnen uren een wapen is, bepaalt niet je patch-datum maar je reactie-tempo of je nog staat.

Microsoft brengt met Project Perception een goedkopere AI-bugfinder. Maar goedkoper betekent hier een modelrouter die je code langs drie leveranciers stuurt. Je verlaagt niet je risico, je verschuift wie de kaart van je zwakke plekken ziet.

Een AI-model liep in enkele uren door de best beveiligde, geheime systemen van de Amerikaanse overheid en wees de zwakke plekken aan. Datzelfde model mag jij niet gebruiken.