Supply chain compromise

Het Britse AI Security Institute zag GPT-6 Astra in 29,2% van gesimuleerde cybertrajecten een supplychain-aanval afronden. De cyberclassifiers stonden uit en echte systemen waren niet bereikbaar.

Darktrace toont in een labproef hoe vier AI-codeeragenten vervalste gespreksgeschiedenis accepteren. Een besmet pakket kan dat vertrouwen misbruiken en de rechten van de ontwikkelwerkplek inzetten voor een netwerkaanval.

Een kwaadaardige npm-campagne verbergt malware in runtime-code van indexed-btree en negen verwante pakketten. De installatie lijkt schoon, maar normaal gebruik kan hostgegevens naar de aanvaller sturen.

Plugin4Shell omzeilt de versiepinning van vier AI-codeeragenten. Claude Code en Codex hebben een fix, Copilot en Gemini CLI niet. Dit verandert de beheerkeuzes rond plugins, updates en toegangsrechten.

CrowdSec meldt dat aanvallers broncode uit private GitHub-repositories stalen. Het bedrijf zegt dat klantdata niet is geraakt. Voor klanten draait de controle nu om sleutels, CI/CD-toegang en leveranciersaudits.

Mandiant beschrijft hoe een gekaapte AI-codeersessie via een vergiftigd PyPI-pakket Shai-Hulud naar circa honderd repositories verspreidde. Voor ontwikkelteams verschuift supply-chainbeveiliging naar coding-agents, skills, MCP-servers en hun rechten.

Google Threat Intelligence Group beschrijft hoe een financieel gemotiveerde aanvaller in minder dan zes uur een autonome campagne bouwde die duizenden credentials oogstte. De inzet voor Nederlandse bedrijven ligt bij de grenzen rond cloud-, CI/CD- en agenttoegang.

CrowdStrike introduceert de Agentic Identity Provider, die elke AI-agent registreert en een eigen verifieerbare identiteit geeft. Ook nieuw: parallelle SOC-onderzoeken en het blokkeren van kwaadaardige npm- en pip-pakketten op de werkplek.

De AFP klaagt twee mannen aan als hoofdrolspelers achter TeamPCP. Politie en FBI zetten er cijfers bij: ruim duizend geraakte organisaties, 500.000 gestolen inloggegevens en honderden miljoenen dollars aan herstelkosten.

Hudson Rock kreeg het buitgemaakte archief van de LiteLLM-aanval in handen en koppelt 118.829 gedumpte CI/CD-runners aan 2.488 bedrijfsdomeinen. Op de slachtofferlijsten staan ook Philips en TomTom.

Een worm besmette sinds dinsdagochtend honderden npm-pakketten via het gekaapte GitHub-account van de keyv-beheerder. De malware steelt tokens uit CI en cloud, publiceert zichzelf verder en nestelt zich in hooks van Claude Code en VS Code.

CrowdStrike meldt in zijn Threat Hunting Report 2026 dat aanvallers zich richten op de AI-omgevingen die bedrijven zelf net hebben aangezet. Vishing-inbraken verdubbelden en gestolen modeltoegang wordt direct in geld omgezet.

Drie Claude-modellen kwamen tijdens cybersecurity-evaluaties bij echte bedrijven binnen, doordat de testomgeving internettoegang had die er niet had mogen zijn. Anthropic doorzocht 141.006 runs en belde drie organisaties die zelf niets hadden gemerkt.

Amazon koppelt de kapingen van npm-pakketten axios, debug, chalk en typo-crypto met medium confidence aan één Noord-Koreaanse groep. Het bereik was enorm, de buit klein, en het aanvalsambacht verschuift richting AI-scanners.

De AI-aangestuurde ransomware-campagne JADEPUFFER richt zich met een nieuwe locker, EncForge, op getrainde modellen, vectordata en checkpoints. Sysdig schat de schade op 75.000 tot 500.000 dollar per model.

Aanvallers kaapten de release-pijplijn van vier veelgebruikte AsyncAPI-pakketten op npm en publiceerden versies met een inloggegevens-steler, waaronder @asyncapi/specs met ruim 2 miljoen wekelijkse downloads. Wie ze gebruikt, controleert nu en roteert tokens.

Beveiligingsbedrijf Socket vond zeventien nep-betaal-SDK's op npm en PyPI die zich voordoen als Paysafe, Skrill en Neteller. Ze geven een valse succesmelding terug en stelen ondertussen de cloud- en repository-sleutels van ontwikkelaars die er een betaalintegratie mee bouwen.

De FBI bracht een officiele waarschuwing uit voor TeamPCP, die breed gebruikte ontwikkel- en beveiligingstools vergiftigde. De concrete raad: installeer een pakket pas na een minimale leeftijd van zeven dagen.

Mozilla's 0DIN toont hoe een schijnbaar schone GitHub-repo een AI-coderingsagent als Claude Code malware laat uitvoeren, simpelweg door hem een fout te laten oplossen. Elk bedrijf dat AI-codering inzet, moet zijn beleid herzien.

De Linux Foundation lanceert met negentien grote bedrijven Akrites, een coalitie die kritieke open source verdedigt nu AI-modellen kwetsbaarheden binnen minuten vinden. Wie op open source draait, krijgt er bescherming bij.

Aanvallers kaapten een vergeten beheerdersaccount en injecteerden in ruim honderdveertig pakketten van het populaire AI-framework Mastra een wachtwoordsteler. Wie npm install draaide, liep risico, ook zonder de code te gebruiken.

AI-codeertools verzinnen pakket- en repositorynamen die niet bestaan, en aanvallers registreren ze vooraf. Waarom slopsquatting geen kwaliteitsfoutje is maar een voorspelbaar aanvalskanaal, en waarom een beter model je daar niet tegen beschermt.

Van npm-pakketten tot IDE-plugins tot zelfgehoste gateways: elke laag van je AI-stack is een actief aanvalspad geworden. Zonder supply chain beleid loop je nu al risico.

Het grootste deel van je AI-stack is code van vreemden. Zo leg je elke afhankelijkheid vast, verifieer je herkomst en houd je Langflow en LiteLLM dicht, stap voor stap.