AI & Security Nieuws – 1 Oktober 2025

Djimit* een overzicht voor AI cloud- en security professionals*

1. Microsoft integreert AI-diensten in Office en lanceert nieuwe bundel

Bron: Bloomberg, CNBCDatum: 1 oktober 2025Samenvatting: Microsoft kondigt Microsoft 365 Premium aan ($19,99/maand), een integratie van AI-functionaliteiten in de Office-suite. De bundel combineert traditionele productiviteitsapps met AI-features zoals beeldgeneratie en chatbotfunctionaliteit. Dit markeert een strategische verschuiving van aparte AI-abonnementen naar geïntegreerde oplossingen, direct gericht tegen OpenAI’s ChatGPT.Impact: Strategisch – Microsoft versterkt zijn positie in de enterprise AI-markt door AI native te maken in bestaande workflows, mogelijk game-changer voor mainstream AI-adoptie.Bron URL: Bloomberg, CNBC

2. Stargate AI-project trekt nieuwe partners aan voor $500 miljard infrastructuur

Bron: ReutersDatum: 1 oktober 2025Samenvatting: Het OpenAI-geleid Stargate-project breidt uit met Samsung en SK Hynix als nieuwe partners voor memory chips. Het project beoogt 10 gigawatt datacenterCapaciteit te realiseren. Samsung en SK Hynix tekenen intentieovereenkomsten voor geheugentoeleveringen, met plannen voor 900.000 semiconductor wafers in 2029 en joint ventures voor twee datacenters in Zuid-Korea.Impact: Technisch – Massive infrastructuurinvestering die de global AI compute capacity fundamenteel kan herdefiniëren, kritiek voor enterprise AI-deployment op schaal.Bron URL: Reuters

3. Wikimedia Deutschland maakt Wikipedia toegankelijker voor AI-modellen

Bron: TechCrunchDatum: 1 oktober 2025Samenvatting: Launch van het Wikidata Embedding Project in samenwerking met Jina.AI en DataStax. Het systeem gebruikt vector-gebaseerde semantische zoektechnologie en Model Context Protocol (MCP) om Wikipedia’s 120 miljoen entries beter toegankelijk te maken voor Large Language Models via RAG-systemen.Impact: Technisch – Belangrijke ontwikkeling voor AI-training data quality en fact-verificatie, kan hallucinaties in AI-systemen verminderen door verificeerbare databronnen.Bron URL: TechCrunch

4. Gartner: Enterprises tonen terughoudendheid bij volledig autonome AI-agents

Bron: The RegisterDatum: 1 oktober 2025Samenvatting: Gartner-onderzoek toont dat slechts 15% van IT-leiders volledig autonome AI-agents overweegt, ondanks dat 75% wel AI-agents pilot. Hoofdzorgen: gebrek aan vertrouwen in hallucination-bescherming (19% hoog vertrouwen) en veiligheidsrisico’s (74% ziet nieuwe attack vectors). Bedrijven zoals Klarna en Duolingo keerden terug naar menselijke medewerkers na kwaliteitsproblemen.Impact: Strategisch – Significant verschil tussen AI-hype en enterprise-realiteit, wijst op governance en security gaps die enterprise AI-adoption beperken.Bron URL: The Register

5. Enterprise AI-deployment wordt nieuwe corporate arms race

Bron: SiliconAngleDatum: 1 oktober 2025Samenvatting: Dell Technologies’ vice president corporate strategy Mindy Cancila beschrijft verschuiving van proof-of-concept naar production-scale AI. Bedrijven evolueren van AI als tool naar AI als ’thought partner’ geïntegreerd across datacenters, edge en devices. Complexiteit van multi-cloud, compute en storage-integratie wordt hoofduitdaging.Impact: Strategisch – Signaleert maturation van enterprise AI van experimenten naar mission-critical infrastructure, vereist fundamentele herziening van IT-architectuur.Bron URL: SiliconAngle

6. Google waarschuwt voor EU’s AI-adoptie achterstand ten opzichte van China

Bron: AI NewsDatum: 1 oktober 2025Samenvatting: Google’s Kent Walker op Competitive Europe Summit: Chinese bedrijven gebruiken generative AI in 83% van gevallen versus 14% in EU. Meer dan 60% EU-bedrijven noemt regulatie grootste investeringsbarrière. Walker roept op tot vereenvoudiging van AI-regelgeving, focus op outputs niet inputs, en publiek-private partnerships voor skills training.Impact: Strategisch – Geopolitieke AI-race intensifieert, EU dreigt achterop te raken door regulatory burden, heeft directe implicaties voor European AI competitiveness.Bron URL: AI News

7. Kyndryl lanceert uitgebreide Agentic AI-capabilities voor enterprise

Bron: KyndrylDatum: 1 oktober 2025Samenvatting: Kyndryl kondigt enhanced Agentic AI Framework aan met forward engineers en Kyndryl Vital methodology. Kwart van nieuwe contracten bevat AI-content. Focus op secure-by-design guardian concepts, agent builder tools, en industry-specific toepassingen in insurance, government en banking. Framework ondersteunt autonome, transparante en compliant operations.Impact: Technisch – Professionalisering van enterprise agentic AI met focus op mission-critical implementaties, kan adoptiebarrières voor autonomous agents verlagen.Bron URL: Kyndryl

8. IBM en AMD collaboreren met Zyphra voor next-generation AI-infrastructuur

Bron: IBM NewsroomDatum: 1 oktober 2025Samenvatting: IBM en AMD leveren large cluster AMD Instinct MI300X GPUs op IBM Cloud aan Zyphra ($1B gevalueerd). Eerste large-scale dedicated training cluster met AMD stack op IBM Cloud. Zyphra ontwikkelt multimodale foundation models voor Maia superagent gericht op enterprise knowledge workers. Multi-year agreement met expansion gepland voor 2026.Impact: Technisch – Belangrijke infrastructuur-alliantie voor frontier model training, toont consolidatie van AI compute stack en enterprise focus.Bron URL: IBM

Insight of the Day

Trend: De verschuiving van AI-experimentatie naar production-scale deployment wordt duidelijk zichtbaar, maar wordt gehinderd door fundamentele governance en security concerns. Terwijl Microsoft AI mainstream maakt door integratie in Office, toont Gartner-onderzoek dat enterprises terughoudend blijven bij volledig autonome systemen vanwege trust issues. Deze paradox – waarin AI-capabilities snel evolueren maar enterprise-adoptie stagneert door risk management – definieert de huidige AI-landscape en creëert een strategische kloof tussen technologische mogelijkheden en business-implementatie.

Kritieke Zero-Day Vulnerabilities

• VMware zero-day (CVE-2025-41244) wordt momenteel actief uitgebuit door UNC5174 en Patchwork APT-groepen in gerichte aanvallen op gevoelige infrastructuren en cloud-omgevingen. Exploitatie gebeurt door misbruik van een kwetsbaarheid in VMware-software voor privilege escalation en remote code execution.[1][2][3]

• Google Chrome sandbox bypass zero-day (CVE-2025-2783) is actief ingezet in cyberspionagecampagnes. De kwetsbaarheid zit in de Mojo IPC-module en laat aanvallers via geprepareerde files of phishing-websites arbitrary code uitvoeren. Google heeft een spoedpatch uitgebracht en adviseert een directe update voor Windows-gebruikers.[4]

APT-Campagnes & Dreigingsactoren

• Patchwork APT (India-linked) valt vandaag organisaties aan via een nieuwe PowerShell-loader binnen een offensief campagne. Exploitatie van VMware-kwetsbaarheden speelt hier een rol. MITRE TTP-referentie: T1059.001 (PowerShell).[2][1]

• Chinese Phantom Taurus (Nexus) APT intensiveert spionage-operaties tegen ministers, ambassades, telecombedrijven in Afrika en Azië met custom .NET-malware (NET-STAR). TTP’s omvatten custom persistence en overlap in infrastructuur met Winnti en Mustang Panda. Belangrijk voor overheids- en diplomatieke sectoren.[5]

Grote Datalekken & Business Impact

• Uit het recente NetDiligence-jaaronderzoek blijkt dat ransomware en business email compromise de belangrijkste veroorzakers van business interruption en grote financiële schade zijn: ransomeisen stegen tot $150 miljoen, daadwerkelijk afgerekend tot $75 miljoen. Incidenten bij grote bedrijven (> $2 miljard omzet) vormen 2% van claims, maar 51% van de kosten.[6]

Infrastructurele Aanvallen

• Nog steeds worden grootschalige zero-day exploits op Cisco ASA-firewalls waargenomen, ondanks alerts en beschikbare patches. Organisaties zijn kwetsbaar als updates uitblijven, vooral in hybride netwerken.[7][8]

• Hackers misbruiken vandaag API’s van mobiele routers voor het versturen van malafide sms-links, wat massale phishing-campagnes en initiatie van ransomware-aanvallen faciliteert.[9]

Nieuwe Regelgeving

• Strenge meldplicht cyberincidenten voor kritieke infrastructuur in Zwitserland is sinds vandaag volledig van kracht; organisaties hebben 24 uur om ernstige aanvallen te rapporteren aan de NCSC, met boetes bij niet-naleving. Jaarlijkse auditverplichtingen en rapportagecriteria zijn aangescherpt.[10]

• De NIS2-richtlijn geldt vanaf nu in 18 kritieke Europese sectoren en verplicht strakkere beveiliging (risicobeoordeling, rapportage, supply chain-integriteit).[11]

Geobserveerde Trends

• Volgens het ENISA Threat Landscape 2025 rapport domineerden DDoS- en ransomware-aanvallen het afgelopen kwartaal. Hacktivisten zijn verantwoordelijk voor het merendeel van de verstoringen, terwijl cybercriminelen vooral gericht blijven op impactvolle ransomware.[12]

Overige Relevante Incidenten

• Noord-Koreaanse frauduleuze IT-werknemerscampagne getroffen 27% van doelwitten buiten de VS, vooral UK, Canada, Europa. Deze databasevervalsingen faciliteren digitale infiltratie van corporate systemen.[13]

Sources[1] New Patchwork APT attacks harness PowerShell-based loader https://www.scworld.com/brief/new-patchwork-apt-attacks-harness-powershell-based-loader[2] VMware CVE-2025-41244 Exploited: What You Need to Know … https://socradar.io/vmware-cve-2025-41244-exploited/[3] Broadcom patches VMware Zero-Day actively exploited by UNC5174 https://securityaffairs.com/182816/uncategorized/broadcom-patches-vmware-zero-day-actively-exploited-by-unc5174.html[4] Zero-day Vulnerability in Google Chrome https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-029/[5] New Chinese Nexus APT Group Targeting Organizations to Deploy … https://gbhackers.com/nexus-apt-group/[6] NetDiligence releases 2025 Cyber Claims Study report | Insights https://www.mltaikins.com/insights/netdiligence-releases-2025-cyber-claims-study-report/[7] The Week in Breach News: September 24, 2025 | Kaseya https://www.kaseya.com/?post_type=post&p=24616[8] Too many Cisco ASA firewalls still unsecure despite zero-day attack … https://www.helpnetsecurity.com/2025/10/01/too-many-cisco-asa-firewalls-still-unsecure-despite-zero-day-attack-alerts/[9] Hackers Exploit Cellular Router’s API to Send Malicious SMS … https://cybersecuritynews.com/hackers-exploit-cellular-routers-api/[10] Reporting cyberattacks on critical infrastructure mandatory from 1 … https://www.ncsc.admin.ch/ncsc/en/home/aktuell/im-fokus/2025/meldepflicht-2025.html[11] NIS2 Directive: securing network and information systems https://digital-strategy.ec.europa.eu/en/policies/nis2-directive[12] EU consistently targeted by diverse yet convergent threat groups https://www.enisa.europa.eu/news/etl-2025-eu-consistently-targeted-by-diverse-yet-convergent-threat-groups[13] Amplification of North Korean IT worker scheme examined | SC Media https://www.scworld.com/brief/amplification-of-north-korean-it-worker-scheme-examined