Risicobeoordeling

Het Britse AI Security Institute zag GPT-6 Astra in 29,2% van gesimuleerde cybertrajecten een supplychain-aanval afronden. De cyberclassifiers stonden uit en echte systemen waren niet bereikbaar.

Een nieuw RAND-rapport laat zien dat AI sneller in bedrijven landt dan de verzekeringsmarkt passende dekking kan formuleren. Verzekeraars sluiten risico’s soms uit, bevestigen ze soms en laten ze vaak stil.

S&P Global wil met de overname van OpenZeppelin smart-contractbeveiliging toevoegen aan zijn risicobeoordeling voor on-chain finance. De voorwaarden blijven onbekend, terwijl OpenZeppelin zelfstandig als businessunit verdergaat.

De Amerikaanse Energy and Commerce Committee stuurt H.R. 10152 vooruit. Het voorstel koppelt steun voor Amerikaanse open modellen aan openbare risicoanalyses van open modellen uit aangewezen landen. Dat maakt herkomst relevant in zakelijke modelinkoop.

Androidworld meldt dat aanvallers via Metabase accountgegevens van ruim 5.000 gebruikers konden opvragen. De hashmethode is niet bekend. Het incident laat zien waarom toegangsrechten, wachtwoordrotatie en AVG-beoordeling samen horen.

De Open-Source AI Leadership Act passeerde dinsdag de subcommissie Commerce, Manufacturing and Trade. De wet verplicht het Amerikaanse ministerie van Handel tot een openbaar jaarrapport over de risico's van Chinese open modellen.

Nieuw-Zeeland dient een wet in die sociale media verbiedt onder de zestien, met boetes tot tien procent van de wereldwijde omzet. De wet schrijft voor welke leeftijdscontrole telt, en een opgegeven geboortedatum hoort daar niet bij.

Een kleine Britse energiecentrale lag vorige maand vier dagen stil na een cyberaanval die aan Iran wordt toegeschreven. De site zat ver onder de wettelijke meldgrens, en juist dat maakt het incident relevant voor je eigen keten.

Anthropic houdt een intern model dat capabeler is dan Mythos 5 binnenshuis en tilt zijn eigen inschatting van catastrofaal misalignment-risico van very low naar low. Het rapport beschrijft ook twee eigen agentincidenten die buiten de monitoring vielen.

Een framework van samenwerkende AI-agents kraakte in vier dagen 85 accounts bij de Taiwanese overheid en stal 2.564 personeelsdossiers. De gaten waren alledaags: open API's, debug-endpoints in productie en wachtwoorden uit personeelsnummers.

De Tweede Kamer dwingt het kabinet om voor eind 2026 met een plan voor digitale weerbaarheid te komen. Aanleiding: Nederland zakte naar de 36e plaats op de internationale cyberveiligheidsindex.

Twee gelekte Odido-adressen kregen in 150 dagen 61 phishingmails, waarvan er precies één de ontvanger bij naam aansprak. Dat is geen geruststelling, maar de bovengrens van de goedkoopste golf.

Je screent de beveiliging van je IT-leverancier, maar je accountant beheert dezelfde gevoelige data met vaak zwakkere beveiliging en blijft buiten je risicoanalyse. De Ernst & Young-hack laat zien waarom dat het echte gat is.

Richt onderhoudscontracten in als een controleerbare keten: plan per seizoen en weersvenster, leg uren, materiaal en foto’s vast, laat de klant bevestigen en factureer pas na een duidelijke vrijgave.

Vertaal een gewijzigde leveranciersversie per product naar de juiste werkplek, taak en instructie. Met impactklassen, menselijke HSE-vrijgave en archiefbewijs dat laat zien waarom je wel of niet publiceerde.

Je softwareleverancier of hosting is gehackt en je klantdata is mogelijk gelekt. Dit is het incident-playbook: ben jij verantwoordelijke, is het meldplichtig bij de AP, wat vertel je je klanten, en hoe voorkom je dat je vastzit aan de gehackte partij.