Toegangsketen

Anthropic zegt dat een cel in Noord-Jemen Claude Code inzette voor geleidingssoftware van drie wapenprogramma’s. De casus maakt zichtbaar waarom toegangsbeheer, misbruikdetectie en leveranciersclaims samen onderdeel van AI-governance zijn.

Androidworld meldt dat aanvallers via Metabase accountgegevens van ruim 5.000 gebruikers konden opvragen. De hashmethode is niet bekend. Het incident laat zien waarom toegangsrechten, wachtwoordrotatie en AVG-beoordeling samen horen.

Google Threat Intelligence Group beschrijft hoe een financieel gemotiveerde aanvaller in minder dan zes uur een autonome campagne bouwde die duizenden credentials oogstte. De inzet voor Nederlandse bedrijven ligt bij de grenzen rond cloud-, CI/CD- en agenttoegang.