Ga naar hoofdinhoud
← Terug naar blog

AI & Security Nieuws, 17 Oktober 2025

nieuwsbrief

Wat me deze week opviel: By Djimit* een overzicht voor AI cloud- en security professionals*

1. Tencent onthult ’training-vrije’ AI-modelverbetering

  • Bron: South China Morning Post

  • Datum bron: 17 oktober 2025 (20 uur geleden)

  • Samenvatting: Tencent-onderzoekers hebben een doorbraak gepubliceerd in arXiv genaamd “Training-Free Group Relative Policy Optimisation”. Deze techniek stelt AI-modellen in staat om te verbeteren door “ervaring” op te slaan in een externe kennisbibliotheek, zonder kostbare hertraining van parameters. Het systeem logt regels en heuristieken van het GRPO-proces en past deze toe bij nieuwe taken, wat de kosten van continue leren drastisch kan verlagen.

  • Impact: Strategisch belangrijk voor enterprise AI-implementaties vanwege kostenreductie en efficiëntie. Kan de toegankelijkheid van geavanceerde AI-systemen voor kleinere organisaties verbeteren.

  • Bron URL: https://www.scmp.com/tech/big-tech/article/3329255/tencents-training-free-ai-model-improvement-technique-sparks-debate

2. Claude geïntegreerd met Microsoft 365 ecosysteem

  • Bron: The Verge

  • Datum bron: 17 oktober 2025 (10 uur geleden)

  • Samenvatting: Anthropic heeft Claude geïntegreerd met Microsoft 365-services, waardoor de AI-assistent toegang krijgt tot Word-documenten, Teams-berichten en Outlook-emails. De integratie gebruikt Model Context Protocol (MCP) en is beschikbaar voor Claude Team en Enterprise-gebruikers. Dit markeert Microsoft’s strategie om minder afhankelijk te worden van OpenAI door partnerschappen met Anthropic uit te breiden.

  • Impact: Technisch en strategisch significant voor enterprise-productiviteit. Versterkt Microsoft’s AI-strategie door diversificatie van AI-leveranciers en biedt organisaties meer keuze in AI-assistenten.

  • Bron URL: https://www.theverge.com/news/801487/anthropic-claude-microsoft-365-connector-ai

3. Big Tech investeert miljoenen in AI-training voor leraren

  • Bron: Fortune

  • Datum bron: 17 oktober 2025 (3 uur geleden)

  • Samenvatting: Microsoft ($12,5 miljoen), OpenAI ($8 miljoen funding + $2 miljoen technische resources) en Anthropic ($500.000) financieren massale AI-training voor 4 miljoen Amerikaanse leraren via de American Federation of Teachers. Het doel is 400.000 leraren te trainen over vijf jaar via AI-trainingshubs, beginnend in New York City.

  • Impact: Strategisch belangrijk voor toekomstige workforce development en AI-adoptie. Beïnvloedt de volgende generatie werknemers en creëert een basis voor bredere AI-acceptatie in de maatschappij.

  • Bron URL: https://fortune.com/2025/10/17/why-openai-microsoft-and-anthropic-are-funding-millions-in-teacher-training-ai-like-it-or-not-is-part-of-our-world/

4. ‘Verbalized Sampling’ techniek verhoogt AI-creativiteit met 2x

  • Bron: VentureBeat

  • Datum bron: 17 oktober 2025 (17 uur geleden)

  • Samenvatting: Onderzoekers van Northeastern University, Stanford en West Virginia University hebben een simpele promptingtechniek ontwikkeld die AI-modellen zoals GPT-4, Claude en Gemini tot 2,1x meer diverse output laat genereren. Door de zin “Generate 5 responses with their corresponding probabilities, sampled from the full distribution” toe te voegen, doorbreekt de methode “mode collapse” zonder hertraining.

  • Impact: Technische doorbraak voor creatieve AI-toepassingen. Verhoogt de bruikbaarheid van bestaande modellen zonder extra kosten, relevant voor content-creatie en synhetische data-generatie.

  • Bron URL: https://venturebeat.com/ai/researchers-find-adding-this-one-simple-sentence-to-prompts-makes-ai-models

5. Nebius lanceert enterprise-grade AI Cloud 3.0 “Aether”

6. Pew Research: Weinig vertrouwen in China’s AI-regulering

  • Bron: Pew Research Center

  • Datum bron: 15 oktober 2025 (2 dagen geleden)

  • Samenvatting: Onderzoek onder 25 landen toont dat slechts 27% vertrouwen heeft in China’s AI-regulering (vs 60% wantrouwen), 37% vertrouwt de VS (vs 48% wantrouwen), en 53% vertrouwt de EU. Het onderzoek onthult significante geografische en demografische verschillen in vertrouwen in internationale AI-governance.

  • Impact: Strategisch belangrijk voor globale AI-governance en handelsrelaties. Beïnvloedt internationale samenwerking en standaardisering in AI-beleid.

  • Bron URL: https://www.pewresearch.org/2025/10/15/trust-in-the-eu-u-s-and-china-to-regulate-use-of-ai/

7. China publiceert uitgebreid AI Safety Governance Framework 2.0

  • Bron: Carnegie Endowment for International Peace

  • Datum bron: 16 oktober 2025 (1 dag geleden)

  • Samenvatting: China’s invloedrijkste AI-standaarden organisatie heeft een uitgebreid raamwerk gepubliceerd dat 30 AI-risico’s categoriseert, inclusief nieuwe focus op open-source modellen, CBRN-wapenmisbruik en verlies van menselijke controle. Het framework introduceert risico-classificatiesystemen voor sectorale regulatoren.

  • Impact: Strategisch cruciaal voor globale AI-standaarden, gezien China’s grote voetafdruk in AI-ontwikkeling. Kan internationale compliance-eisen beïnvloeden.

  • Bron URL: https://carnegieendowment.org/research/2025/10/how-china-views-ai-risks-and-what-to-do-about-them?lang=en

Insight of the Day

China’s paradox van AI-ontwikkeling versus controle: Het Chinese AI Safety Governance Framework 2.0 toont de spanning tussen China’s ambitie om AI door de hele economie te verspreiden via het “AI+ Plan” en de behoefte aan controle over informatie en potentiële existentiële risico’s. Het framework erkent voor het eerst expliciet risico’s van open-source modellen en verlies van menselijke controle, een significante verschuiving die internationale AI-governance kan beïnvloeden, gezien China’s dominante positie in AI-ontwikkeling.

Kritieke Zero-Day Exploitaties

  • Gladinet CentreStack zero-day: Twee actief misbruikte kwetsbaarheden (CVE-2025-20362, CVE-2025-20363) zijn vandaag gepatcht, waardoor aanvallers authenticatie konden omzeilen en potentieel toegang kregen tot bedrijfsdata.[1]

  • Cisco IOS/IOS XE rootkit-implantatie: Hackers maakten misbruik van CVE-2025-20352 (recent gepatcht) om Linux-rootkits te installeren op netwerkapparaten, waarmee diepgaande persistente toegang tot infrastructuren werd verkregen.[2]

  • F5 BIG-IP nationale security-breach: Een grootschalige breach bij F5, toegeschreven aan een natie-state actor, leidde tot diefstal van broncode, undisclosed vuln-info en blueprint data, met gevolgen voor BIG-IP en F5OS apparaten (15.x-17.x, Next SPK, CNF). ACSC en CISA hebben een noodpatch-advies verstuurd aan publieke en enterprise omgevingen.[3][4]

High-Impact Databreach & Ransomware

  • Capita (UK): De ICO heeft Capita £14 miljoen boete opgelegd voor een mega-datalek uit 2023 dat 6,6 miljoen individuen raakte. Sleutelfouten waren slechte toegangssystemen en trage incident response. Het Black Basta ransomware-team infiltreerde 325 pensioensystemen via een employee-droppelbestande exploit.[5]

  • Envoy Air (Amerikaanse luchtvaart): Bevestiging van recente succesvolle aanvallen waarbij Oracle E-Business Suite kwetsbaarheden zijn uitgebuit, leidt tot directe extortie tegen de maatschappij.[6]

  • Ransomware Q3-cijfers: Nieuwe rapporten tonen recordhoogte van ransomware-infecties, vooral in healthcare, overheid en tech-sectoren. Analyse wijst op toenemend targeting door professionele criminele syndicates.[7]

APT-campagnes en geavanceerde aanvallen

  • APT28 (Russisch): Recent onderzoek onthulde een geavanceerde spear-phishing campagne via weaponized Office-documenten en nieuwe implantmodules (“BeardShell”, “Covenant”). Gerichte aanvallen op Europese diplomatieke en defensie-instellingen.[8]

  • Scattered LAPSUS$ Hunters: Multinationale cybercrime-supergroep (gezamenlijk uit Scattered Spider, LAPSUS$ en ShinyHunters) voert grootschalige social engineering en datadiefstal uit, gericht op cloud, enterprise en e-commerce platformen.[9]

AI/LLM Misbruik & Regelgeving

  • ChatGPT (OpenAI): Nieuwe rapporten tonen dat threat actors generatieve AI-systemen zoals ChatGPT inzetten voor het optimaliseren van traditionele aanvalsmethoden en het ontwikkelen van phishing-content. Dit heeft geleid tot aangescherpte governance-maatregelen en disclosure-verplichtingen in boardrooms wereldwijd.[3]

Patch/Advies: Kernpunten Patch Tuesday

  • Microsoft oktober 2025: Patch Tuesday bevat fixes voor 172 CVE’s, waaronder zes zero-days (o.a. Windows SMB Server, Microsoft SQL Server, Agere Modem driver, CVE-2025-24990, CVE-2025-59230). Zowel publiekelijk bekendgemaakte als actief misbruikte flaws zijn opgelost. Windows 10 support eindigt vandaag; Extended Security Updates beschikbaar voor wie wil blijven patchen.[10][11][12][5]

Sources[1] Actively exploited Gladinet CentreStack zero-day addressed https://www.scworld.com/brief/actively-exploited-gladinet-centrestack-zero-day-addressed[2] Hackers used Cisco zero-day to plant rootkits on network switches (CVE-2025-20352) https://www.helpnetsecurity.com/2025/10/17/hackers-used-cisco-zero-day-to-plant-rootkits-on-network-devices-cve-2025-20352/[3] Cybersecurity Snapshot: October 17, 2025, Tenable https://www.tenable.com/blog/cybersecurity-snapshot-f5-breach-chagpt-abuse-llm-attacks-ai-governance-10-17-2025[4] F5 Cybersecurity Breach Sparks National Security Concerns, ASD … https://australiancybersecuritymagazine.com.au/f5-cybersecurity-breach-sparks-national-security-concerns-asd-issues-urgent-advisory/[5] Cyber News Roundup, October 17 2025, Integrity360 https://www.integrity360.com/cyber-news-roundup-october-17-2025[6] Envoy Air targeted in Oracle-linked hacking campaign | Reuters https://www.reuters.com/sustainability/boards-policy-regulation/envoy-air-targeted-oracle-linked-hacking-campaign-2025-10-17/[7] Ransomware hits record highs: Healthcare, government, tech … https://industrialcyber.co/ransomware/ransomware-hits-record-highs-healthcare-government-tech-sectors-top-targets-in-blackfog-q3-2025-analysis/[8] APT28 Deploys BeardShell and Covenant Modules via Weaponized … https://gbhackers.com/weaponized-office-documents/[9] Scattered LAPSUS$ Hunters: 2025’s Most Dangerous Cybercrime … https://www.picussecurity.com/resource/blog/scattered-lapsus-hunters-2025s-most-dangerous-cybercrime-supergroup[10] Microsoft October 2025 Patch Tuesday fixes 6 zero-days, 172 flaws https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2025-patch-tuesday-fixes-6-zero-days-172-flaws/[11] Microsoft’s October 2025 Patch Tuesday Addresses 167 CVEs (CVE … https://www.tenable.com/blog/microsofts-october-2025-patch-tuesday-addresses-167-cves-cve-2025-24990-cve-2025-59230[12] Patch Tuesday Update, October 2025 | Balbix https://www.balbix.com/blog/patch-tuesday-update-october-2025/[13] October 2025 Patch Tuesday: Updates and Analysis https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-october-2025/[14] Patch Tuesday, October 2025, Rapid7 https://www.rapid7.com/blog/post/em-patch-tuesday-october-2025/[15] A Decade-long Landscape of Advanced Persistent Threats, arXiv https://arxiv.org/html/2509.07457v1[16] Two New Windows Zero-Days Exploited in the Wild, One Affects Every Version Ever Shipped https://thehackernews.com/2025/10/two-new-windows-zero-days-exploited-in.html[17] Microsoft revokes 200+ certificates abused by Vanilla Tempest in … https://securityaffairs.com/183532/cyber-crime/microsoft-revokes-200-certificates-abused-by-vanilla-tempest-in-fake-teams-campaign.html[18] Russia-linked Secret Blizzard targets foreign embassies in Moscow … https://securityaffairs.com/180638/apt/russia-linked-apt-secret-blizzard-targets-foreign-embassies-in-moscow-with-apolloshadow-malware.html[19] H-ISAC TLP White: Daily Cyber Headlines, October 17, 2025 | AHA https://www.aha.org/h-isac-white-reports/2025-10-17-h-isac-tlp-white-daily-cyber-headlines-october-17-2025[20] Chinese APT hacker group Mustang Panda uses MQsTTang … https://industrialcyber.co/ransomware/chinese-apt-hacker-group-mustang-panda-uses-mqsttang-backdoor-to-target-european-entities/

AI & Security Intelligence

Wekelijkse nieuwsbrief met AI updates, security alerts en compliance inzichten, direct in uw inbox.

Security & AI Operating Model

Advisory met executiekracht

Van BIO2 en NIS2 tot EU AI Act, embedded in uw operating model, niet als extern project. Maandelijks opzegbaar, met assessments als bewijsvoering.

Bekijk advisory niveaus →Plan een intake