AI & Security Nieuws – 16 September 2025

By Djimit* een overzicht voor AI cloud- en security professionals*

1. OpenAI introduceert nieuwe veiligheidsbeperkingen voor minderjarige ChatGPT-gebruikers

Bron: TechCrunchDatum: 16 september 2025Samenvatting: OpenAI CEO Sam Altman kondigde een reeks nieuwe gebruikersrichtlijnen aan, specifiek gericht op gebruikers onder de 18 jaar. ChatGPT zal niet langer “flirterig gedrag” vertonen naar minderjarigen en krijgt extra beveiligingen rond gesprekken over zelfbeschadiging. Bij ernstige scenario’s kan het systeem ouders contacteren of zelfs lokale autoriteiten inschakelen. Deze maatregelen komen naar aanleiding van rechtszaken waarin ChatGPT wordt gelinkt aan suïcides van tieners.Impact: Strategisch cruciaal voor platformverantwoordelijkheid en risicomanagement in AI-systemen, met directe gevolgen voor enterprise compliance-strategieën.Bron URL: https://techcrunch.com/2025/09/16/openai-will-apply-new-restrictions-to-chatgpt-users-under-18/

2. Microsoft kiest Anthropic’s Claude boven OpenAI’s GPT-5 voor Visual Studio Code

Bron: TechBuzz AIDatum: 16 september 2025Samenvatting: Microsoft heeft aangekondigd dat hun nieuwe automatische modelselectie-functie voor VS Code primair zal vertrouwen op Anthropic’s Claude Sonnet 4 in plaats van OpenAI’s GPT-5 modellen voor betalende GitHub gebruikers. Deze strategische verschuiving toont Microsoft’s groeiende diversificatiestrategie in AI-partnerships, ondanks hun miljarden-investering in OpenAI.Impact: Significante verschuiving in enterprise AI-leveranciersstrategie, met implicaties voor ontwikkelaarstoolchain-optimalisatie en vendor lock-in risico’s.Bron URL: https://www.techbuzz.ai/articles/microsoft-chooses-anthropic-over-openai-for-vs-code-ai

3. Ierland leidt EU AI Act implementatie met 15 toezichthouders

Bron: Department of Enterprise, Tourism and Employment (Ierland)Datum: 16 september 2025Samenvatting: Ierland wordt een van de eerste zes EU-lidstaten die de cruciale mijlpaal bereikt van het aanwijzen van bevoegde autoriteiten voor handhaving van de AI Act. Minister Peter Burke kondigde de aanwijzing van 15 nationale bevoegde autoriteiten aan, met een gedistribueerd model dat voortbouwt op bestaande regulatoire structuren. Een National AI Office wordt opgericht tegen augustus 2026 als centrale coördinerende autoriteit.Impact: Blauwdruk voor AI governance-implementatie across Europa, direct relevant voor enterprise compliance-planning en regulatory sandbox-strategieën.Bron URL: https://enterprise.gov.ie/en/news-and-events/department-news/2025/september/20250916.html

4. Tech-giganten investeren $325 miljard in AI-infrastructuur dit jaar

Bron: The New York TimesDatum: 16 september 2025Samenvatting: Amazon, Microsoft, Google, Meta en OpenAI plannen samen meer dan $325 miljard te besteden aan gigantische datacenters dit jaar – $100 miljard meer dan het jaarlijkse budget van België. Volgens Amazon CEO Andy Jassy wordt 10% van deze infrastructuur gebruikt voor het bouwen van AI-technologieën, terwijl 80-90% dient voor levering aan klanten. Sam Altman waarschuwt dat sommige concurrenten “fenomenale bedragen” zullen verliezen.Impact: Ongekende kapitaaluitgaven die de enterprise AI-landschap fundamenteel hervormen, met kritieke gevolgen voor cloud pricing en leveranciersstrategie.Bron URL: https://www.nytimes.com/2025/09/16/technology/what-exactly-are-ai-companies-trying-to-build-heres-a-guide.html

5. Anthropic lanceert bestandscreatie-functionaliteit voor Claude

Bron: MashableDatum: 16 september 2025Samenvatting: Claude kan nu direct Excel-spreadsheets, PowerPoint-presentaties, Word-documenten en PDF’s creëren binnen de chat-interface. De functionaliteit is beschikbaar voor Claude Max, Team en Enterprise-abonnees als preview, met uitrol naar Pro-gebruikers in de komende weken. Dit vertegenwoordigt een significante stap naar agentic AI-capabilities in enterprise productiviteit.Impact: Directe uitdaging voor Microsoft Office ecosystem en enterprise workflow-automatisering, met potentieel voor significante productiviteitswinsten.Bron URL: https://mashable.com/article/anthropic-claude-can-create-spreadsheets-and-slide-decks

6. Oracle-OpenAI $300 miljard cloud-deal roept ‘AI-bubble’ zorgen op

Bron: Fortune / Wall Street JournalDatum: 10-16 september 2025 (voortgaande berichtgeving)Samenvatting: OpenAI tekende een contract met Oracle voor $300 miljard aan computing power over meerdere jaren, een van de grootste cloud-deals in de geschiedenis. De deal dekt meer dan de helft van de AI-datacenters die OpenAI plant in de VS. Critici waarschuwen voor “AI-bubble” risico’s, aangezien OpenAI momenteel niet over deze financieringsmiddelen beschikt.Impact: Herdefiniëring van enterprise cloud-economics en infrastructuur-schaling, met kritieke vragen over financieringsmodellen en marktconcentratie.Bron URL: https://fortune.com/2025/09/16/oracle-openai-deal-ai-bubble-alarm-bells/

7. Google’s marktpositie blijft sterk ondanks AI-concurrentie

Bron: CNBCDatum: 16 september 2025Samenvatting: Alphabet bereikte een waardering van $3 biljoen, ironisch genoeg deels omdat Google “achterloopt” bij AI-bedrijven zoals OpenAI en Perplexity. Deze perceptie hielp het bedrijf ontsnappen aan het afstoten van Chrome browser in een recente antitrust-uitspraak. Google’s zoekmachine genereert nog altijd $54 miljard aan advertentie-inkomsten per kwartaal.Impact: Toont de complexiteit van AI-marktdynamiek en regulatory positioning, relevant voor enterprise vendor-strategie en concurrentie-analyse.Bron URL: https://www.cnbc.com/2025/09/16/cnbc-daily-open-falling-behind-in-ai-is-still-good-for-google-.html

Insight of the Day

Strategische observatie: De convergentie van drie kritieke trends vandaag – enterprise productivity (Claude bestandscreatie), regulatory maturity (EU AI Act implementatie) en infrastructuur-consolidatie (Oracle-OpenAI deal) – signaleert een verschuiving van experimentele AI naar productie-klare enterprise-implementatie. Microsoft’s keuze voor Claude boven GPT-5 onderstreept dat technische performance, niet alleen partnerships, enterprise besluitvorming drijft.

Strategische implicatie: Voor enterprise AI-strategen is 2025 het jaar waarin vendor diversificatie, compliance-readiness en infrastructuur-economics samenkomen als kritieke beslissingsfactoren. De $325 miljard aan gezamenlijke investeringen creëert zowel ongekende mogelijkheden als systemic risks die proactive risk management vereisen.

Kritieke high-impact incidenten

• Jaguar Land Rover: Door cyberaanval ligt productie bij Britse fabrieken nu al meer dan drie weken stil, met ruim 33.000 medewerkers die thuiszitten. Vakbonden waarschuwen voor banenverlies.[1][2]

• Clarins (Everest-ransomware): Meer dan 600.000 klantgegevens zijn vandaag gelekt na een succesvolle aanval door de Everest-groep. Gegevens zijn gepubliceerd en verspreid via darkweb-kanalen.[3]

• Zweden: 1,5 miljoen burgers getroffen door groots datalek bij IT-provider Miljodata. Namen, adressen en contactinformatie zijn nu online, circa 15% van de bevolking.[4]

Zero-Day kwetsbaarheden en patches

• Samsung: Critieke zero-day (CVE-2025-21043) actief uitgebuit in het wild, leidend tot remote code execution op Android-devices. Patch vandaag uitgerold, misbruik via schadelijke .apk’s en sites.[5][6]

Microsoft Patch Tuesday: 84 CVE’s opgelost, waaronder twee actieve zero-days:

• CVE-2025-55234 (Windows SMB Elevation of Privilege): relay-aanvallen op SMB-servers.[7][8]

• CVE-2024-21907 (Newtonsoft.Json voor SQL Server): Denial-of-service via stack-overflow, remote uit te buiten.[8][7]

• Nieuwe kwetsbaarheden vereisen directe controle op SMB-signing/EPA en Json-lib updates in SQL Server infra.[7][8]

APT-campagnes en geopolitieke dreigingen

• SideWinder (India): Nieuwe spearphishingcampagne gericht op Nepal, misbruikt actuele protesten voor malwareverspreiding. Geclassificeerd als door de staat gesteunde APT.[9]

• Mustang Panda (China): Detectie van SnakeDisk USB-worm; deze APT-groep gebruikt nu nieuwe, ongedocumenteerde malwarevarianten voor spionage en initiële toegang, recent aangetroffen op Aziatisch- en Europees grondgebied.[10]

Regulerings- en beleidsontwikkelingen

• EU Cyber Resilience Act: Op 16 september is publiekelijk feedback verzameld over de vereenvoudiging van de nieuwe Cyber Resilience Act, met nadruk op harmonisatie van eisen voor data, cyberbeveiliging en AI in een aanstaande Digital Omnibus-verordening.[11][12]

• NIS2: Lidstaten intensiveren implementatie van NIS2, met focus op bredere scope en strengere rapportage- en risicomanagementverplichtingen voor essentiële digitale diensten en aanbieders.[13]

Bronnen en technische verwijzingen

• CVE’s: CVE-2025-21043 (Samsung), CVE-2025-55234 (Windows SMB), CVE-2024-21907 (Newtonsoft.Json)

• MITRE: APT SideWinder, Mustang Panda (APT)

• Geselecteerde bronnen: BleepingComputer, SecurityAffairs, Reuters, TechCrunch, CrowdStrike, EU Digital Strategy, BreachSense, SCWorld, The News (Pakistan)[2][6][12][4][13]

Bronnen[1] JLR’s UK factory stoppage from cyber attack stretches to three weeks https://www.reuters.com/en/jlrs-uk-factory-stoppage-cyber-attack-stretches-three-weeks-2025-09-16/[2] Jaguar Land Rover extends production delay following cyberattack https://www.cybersecuritydive.com/news/jaguar-land-rover-production-delay-cyberattack/760254/[3] Over 600K Clarins clients impacted by Everest ransomware-claimed … https://www.scworld.com/brief/over-600k-clarins-clients-impacted-by-everest-ransomware-claimed-intrusion[4] Sweden suffers major data breach affecting 1.5m people https://www.thenews.com.pk/latest/1344142-sweden-suffers-major-data-breach-affecting-15m-people[5] Samsung Fixes Critical Zero-Day CVE-2025-21043 Exploited in … https://thehackernews.com/2025/09/samsung-fixes-critical-zero-day-cve.html[6] Samsung patches zero-day security flaw used to hack into its … https://techcrunch.com/2025/09/16/samsung-patches-zero-day-security-flaw-used-to-hack-into-its-customers-phones/[7] Microsoft September 2025 Patch Tuesday fixes 81 flaws, two zero … https://www.bleepingcomputer.com/news/microsoft/microsoft-september-2025-patch-tuesday-fixes-81-flaws-two-zero-days/[8] September 2025 Patch Tuesday: Updates and Analysis | CrowdStrike https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-september-2025/[9] New SideWinder APT campaign weaponize Nepal protests | SC Media https://www.scworld.com/brief/new-sidewinder-apt-campaign-weaponize-nepal-protests[10] China-linked Mustang Panda deploys advanced SnakeDisk USB … https://securityaffairs.com/182257/apt/china-linked-mustang-panda-deploys-advanced-snakedisk-usb-worm.html[11] Commission collects feedback to simplify rules on data … https://digital-strategy.ec.europa.eu/en/news/commission-collects-feedback-simplify-rules-data-cybersecurity-and-artificial-intelligence-upcoming[12] Update on Developments Relating to the EU Cyber Resilience Act https://www.sgs.com/en-tr/news/2025/09/safeguards-13125-update-on-developments-relating-to-the-eu-cyber-resilience-act[13] The NIS 2 Directive | Updates, Compliance, Training https://www.nis-2-directive.com