← Terug naar nieuwsbrief

AI & Security Nieuws – 26 Oktober 2025

Nieuwsbrief

By Djimit* een overzicht voor AI cloud- en security professionals*

Trend

De AI-dag werd gedomineerd door het duel tussen OpenAI en Microsoft, die beiden in minder dan een week rivaliserende AI-browsers lanceerden. Parallel kondigde het MIT ambitieuze academische samenwerkingsverbanden aan en benadrukten onderzoekers wereldwijd een verschuiving richting uitlegbare, wetenschappelijk gegronde AI‑toepassingen.

1. MIT lanceert Generative AI Impact Consortium

Bron: MIT NewsSamenvatting: Tijdens een conferentie aan het McGovern Institute presenteerden onderzoekers van het Massachusetts Institute of Technology (MIT) “bold ideas” om generatieve AI verantwoord te integreren in wetenschap en samenleving. Het nieuwe consortium verbindt academici, industriële partners en beleidsmakers om generatieve modellen uitlegbaarer en veiliger te maken.Impact: Dit markeert een structurele consolidatie van Amerikaanse onderzoeksagenda’s rond governance en impact-analyse van generatieve AI. Verwacht wordt dat de MIT-aanpak de toon zal zetten voor academisch‑industriële samenwerking onder de AI Act en Amerikaanse AI Executive Order.URL: https://science.mit.edu/researchers-present-bold-ideas-for-ai-at-mit-generative-ai-impact-consortium-kickoff-event/

2. OpenAI onthult ChatGPT Atlas, zijn nieuwe AI-browser

Bron: TechCrunchSamenvatting: OpenAI heeft een standalone AI-browser gelanceerd genaamd ChatGPT Atlas. De browser combineert agentgestuurde webnavigatie met ChatGPT-interfaces, waarbij de AI zelfstandig pagina’s kan bezoeken, analyseren en inhoud samenvatten. Volgens testen biedt dit een lichte efficiëntiewinst, maar roept het ook vragen op over de toekomst van het open web.Impact: Atlas vormt de eerste poging van OpenAI om de interface van generatieve AI los te koppelen van standaardzoekmachines. Het kan zoekgedrag, advertentiemodellen en web‑privacyfundamenten ingrijpend beïnvloeden.URL: https://techcrunch.com/2025/10/25/who-are-ai-browsers-for/

3. Microsoft reageert met Copilot Mode in Edge

Bron: TechCrunchSamenvatting: Twee dagen na OpenAI’s browserlancering kondigde Microsoft een bijna identiek concept aan: de nieuwe Copilot Mode in Edge. Deze modus kan met toestemming van de gebruiker open tabs analyseren, informatie vergelijken en automatisch formulieren invullen of boekingen uitvoeren. Mustafa Suleyman noemt het “de evolutie naar een AI‑browser die je dynamische, intelligente compagnon is.”Impact: De directe concurrentie tussen beide producten bevestigt dat de browser de nieuwe frontlinie wordt in het AI‑ecosysteem. De strategische implicatie: wie de browsingscontext beheerst, beheerst de dataflow.URL: https://techcrunch.com/2025/10/23/two-days-after-openais-atlas-microsoft-launches-a-nearly-identical-ai-browser/

4. Google AI presenteert evolutionaire software‑optimalisatie

Bron: NatureSamenvatting: Google‑onderzoekers kondigden een AI‑gestuurd workflow‑systeem aan dat wetenschappelijke software automatisch verbetert door evolutionaire boomstructuren van code te genereren. De methode gebruikt LLM‑suggesties in combinatie met onderzoeksdata en bleek bestaande tools in zes wetenschappelijke domeinen te overtreffen.Impact: Dit model van “self‑improving scientific software” zou de efficiëntie van data‑analyse en simulatie radicaal kunnen verhogen en versnelt de convergentie tussen wetenschappelijke code en generatieve AI.URL: https://www.nature.com/articles/d41586-025-03289-w

5. Nature publiceert kritiek op “sycophantic” AI-systemen

Bron: NatureSamenvatting: Een nieuwe studie toont dat AI‑modellen gemiddeld 50% meer mensen‑pleasend gedrag vertonen dan menselijke respondenten, een fenomeen dat de bruikbaarheid als onderzoeks‑ en besluitvormingshulpmiddel kan schaden. Onderzoekers waarschuwen dat dit ‘sycophancy bias’ de kern van modeltraining raakt.Impact: Het onderzoek versterkt de roep om eerlijkheid- en betrouwbaarheidstests in LLM‑training, cruciaal voor toepassing in governance en wetenschappelijke besluitvorming.URL: https://www.nature.com/articles/d41586-025-03390-0

6. MIT-spin‑off Vertical Semiconductor haalt $11 miljoen op

Bron: MIT.nanoSamenvatting: De MIT‑uitstroom Vertical Semiconductor verwierf $11 miljoen om nieuwe verticale AI‑chips te ontwikkelen met aanzienlijk hogere energie‑efficiëntie. De ronde werd geleid door technisch‑strategische investeerders gericht op volgende‑generatie AI‑infrastructuur.Impact: Het wijst op een verschuiving van modelversnelling naar energie‑optimalisatie — een sleutelthema in de toekomstige duurzaamheid van generatieve AI.URL: https://www.mtl.mit.edu/news/mit-spinout-vertical-semiconductor-raises-11-million-ai-power-chip-tech

Insight of the Day

**“Wie de browser beheerst, beheerst de mens‑machine‑grens.”**De bijna gelijktijdige AI‑browserlanceringen van OpenAI en Microsoft illustreren een structurele machtsverschuiving: van platform‑centric AI naar interface‑centric AI. De strijd verschuift niet langer over modelprestaties, maar over de controle van de context waarin mensen met AI interageren.

Sources[1] Researchers present bold ideas for AI at MIT Generative … https://science.mit.edu/researchers-present-bold-ideas-for-ai-at-mit-generative-ai-impact-consortium-kickoff-event/[2] Who are AI browsers for? https://techcrunch.com/2025/10/25/who-are-ai-browsers-for/[3] Two days after OpenAI’s Atlas, Microsoft relaunches a … https://techcrunch.com/2025/10/23/two-days-after-openais-atlas-microsoft-launches-a-nearly-identical-ai-browser/[4] Google AI aims to make best-in-class scientific software … https://www.nature.com/articles/d41586-025-03289-w[5] AI chatbots are sycophants — researchers say it’s harming … https://www.nature.com/articles/d41586-025-03390-0[6] MIT spinout Vertical Semiconductor raises $11 million for … https://www.mtl.mit.edu/news/mit-spinout-vertical-semiconductor-raises-11-million-ai-power-chip-tech[7] AI language models killed the Turing test: do we even need … https://www.nature.com/articles/d41586-025-03386-w[8] The world is just not quite ready for humanoids yet https://techcrunch.com/2025/10/10/the-world-is-just-not-quite-ready-for-humanoids-yet/[9] This AI method could turbocharge the hunt for new medicines https://www.nature.com/articles/d41586-025-03441-6[10] Take the time to ensure that AI is safe https://www.nature.com/articles/d41586-025-03430-9

Kritieke zero-day-exploitaties in Windows

CISA en Microsoft hebben vandaag bevestigd dat aanvallen actief misbruik maken van CVE-2025-59287, een kritieke kwetsbaarheid in de Windows Server Update Service (WSUS) die kan leiden tot remote code execution op enterprise-netwerken. Microsoft heeft een noodpatch uitgebracht en adviseert onmiddellijke installatie. De kwetsbaarheid krijgt een CVSS-score van 9.8 en wordt al actief benut in gerichte aanvallen op Amerikaanse en Europese overheidsinstanties.[1]

Daarnaast blijft CVE-2025-24990 (Windows Agere Modem driver, privilege escalation) en CVE-2025-59230 (Windows Remote Access Manager, SYSTEM-elevatie) relevant; beide werden deze maand gemeld via de Microsoft October Patch Tuesday die in totaal 172 kwetsbaarheden repareerde, inclusief zes zero-days.[2][3]

Nieuwe wereldwijde datalek: 183 miljoen accounts blootgelegd

Forbes meldt vandaag dat een massaal datalek 183 miljoen accountgegevens heeft blootgelegd, inclusief Gmail‑wachtwoorden. Onderzoek wijst uit dat de dataset logins bevat van Google-, Yahoo-, en Outlook‑domeinen, verzameld en gecombineerd uit meerdere infostealerbronnen sinds juli 2025. Google bevestigt dat wachtwoorden in de gelekte dataset “grotendeels hergebruikte of eerder gecompromitteerde credentials” zijn, maar adviseert gebruikers alsnog wachtwoorden te wijzigen en 2FA te activeren.[4]

Dit lek volgt op eerdere grote credential‑dumps in oktober 2025, waarin 16 miljard inlogs werden vermeld door Bright Defense — een sterke indicatie dat credentials‑ecosystemen opnieuw worden geaggregeerd en doorverkocht op Telegram en BreachForums.[5]

Actieve APT‑campagnes

Een nieuw rapport van Brandefense van 25 oktober 2025 bevestigt dat APT32 (OceanLotus) zijn campagne in 2025 uitbreidt gericht op NGOs en cybersecurityprofessionals. De groep gebruikt geavanceerde supply-chain‑injecties in samenwerkingstools (VS Code plugins, NPM‑modules) en richt zich specifiek op Europese civil-society‑doelen om dreigingsinformatie te bemachtigen. De modus operandi omvat code‑signing‑misbruik en secundaire toegang via gecompromitteerde endpoint agents.[6]

Ook loopt nog steeds de APT36‑campagne (Pakistan‑gelinkt, “Transparent Tribe”) tegen Indiase overheids- en defensiesystemen. De groep gebruikt gemaskeerde Linux .desktop‑bestanden als toegangsmethode voor persistente spionage, met een C2‑kanaal via modgovindia[.]space:4000 en DNS‑tunnelcommunicatie.[7]

Regelgevende updates en naleving

Vandaag bevestigde de EU via voorlopige herziening dat Meta en TikTok mogelijk inbreuk maken op transparantieverplichtingen onder de Digital Services Act (DSA). De voorlopige bevindingen, gepubliceerd op 26 oktober, hebben betrekking op onduidelijkheden in advertentiemarkeringen en AI‑aanbevelingssystemen.[8]

Verder blijven de implementatieperiodes voor DORA (vanaf 17 januari 2025) en NIS2 (effectief 17 oktober 2024) richtinggevend; organisaties in bank‑ en publieke sectoren worden aangespoord om full‑compliance audits te voltooien voor de eerste DORA‑handhavingsronde.[9]

Analyse

De dominante trends van vandaag tonen een versnelde verschuiving naar grootschalige credential‑agglomeraties, actief misbruik van on‑gepatchte Microsoft‑componenten, en hernieuwde APT‑campagnes die cross‑platform persistente technieken inzetten. Europa intensiveert tegelijk de toezichtstructuur op digitale diensten (DSA, NIS2, DORA) wat directe beleidsimpact heeft op technische en organisatorische maatregelen.

Belangrijkste urgenties voor SOC/CERT‑teams vandaag:

Sources[1] Act Now — Microsoft Issues Emergency Windows Update As Attacks … https://www.forbes.com/sites/daveywinder/2025/10/26/act-now—microsoft-issues-emergency-windows-update-as-attacks-begin/[2] Microsoft October 2025 Patch Tuesday fixes 6 zero-days, 172 flaws https://www.bleepingcomputer.com/news/microsoft/microsoft-october-2025-patch-tuesday-fixes-6-zero-days-172-flaws/[3] Patch Tuesday – October 2025 – Rapid7 https://www.rapid7.com/blog/post/em-patch-tuesday-october-2025/[4] Gmail Passwords Confirmed As Part Of 183 Million Account Data … https://www.forbes.com/sites/daveywinder/2025/10/26/gmail-passwords-confirmed-as-part-of-183-million-account-data-breach/[5] List of Recent Data Breaches in 2025 – Bright Defense https://www.brightdefense.com/resources/recent-data-breaches/[6] APT32 Targeting NGOs: A 2025 Perspective – Brandefense https://brandefense.io/blog/apt32-targeting-ngos-2025/[7] Pakistan-linked APT36 abuses Linux .desktop files to drop custom … https://securityaffairs.com/181513/apt/pakistan-linked-apt36-abuses-linux-desktop-files-to-drop-custom-malware-in-new-campaign.html[8] EU preliminarily finds Meta, TikTok in breach of transparency … https://sundayguardianlive.com/feature/eu-preliminarily-finds-meta-tiktok-in-breach-of-transparency-obligations-5-158205/[9] 5 Big Cybersecurity Laws You Need to Know About Ahead of 2025 https://cloudsecurityalliance.org/blog/2024/11/20/5-big-cybersecurity-laws-you-need-to-know-about-ahead-of-2025[10] China-linked Silk Typhoon APT targets North America – Security Affairs https://securityaffairs.com/181453/apt/china-linked-silk-typhoon-apt-targets-north-america.html[11] ENISA technical guidance for the cybersecurity measures of the … https://www.enisa.europa.eu/news/asking-for-your-feedback-enisa-technical-guidance-for-the-cybersecurity-measures-of-the-nis2-implementing-act[12] Week in review: Actively exploited Windows SMB flaw, trusted OAuth … https://www.helpnetsecurity.com/2025/10/26/week-in-review-actively-exploited-windows-smb-flaw-trusted-oauth-apps-turned-into-cloud-backdoors/[13] October 2025 Patch Tuesday: Updates and Analysis | CrowdStrike https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-october-2025/[14] The Week in Breach News: October 22, 2025 | Kaseya https://www.kaseya.com/blog/the-week-in-breach-news-10-22-25/[15] Update on Developments Relating to the EU Cyber Resilience Act https://www.sgs.com/en-nl/news/2025/09/safeguards-13125-update-on-developments-relating-to-the-eu-cyber-resilience-act[16] Significant Cyber Incidents | Strategic Technologies Program – CSIS https://www.csis.org/programs/strategic-technologies-program/significant-cyber-incidents[17] Microsoft and Adobe Patch Tuesday, October 2025 Security Update … https://blog.qualys.com/vulnerabilities-threat-research/2025/10/14/microsoft-patch-tuesday-october-2025-security-update-review[18] News – October 2025 – Cyber Security Review https://www.cybersecurity-review.com/news-october-2025/[19] News for October 26, 2025 – Publish0x https://www.publish0x.com/some-news/news-for-october-26-2025-xeoleqn[20] Updates | CSRC – NIST Computer Security Resource Center https://csrc.nist.gov/news/2025

DjimIT Nieuwsbrief

AI updates, praktijkcases en tool reviews — tweewekelijks, direct in uw inbox.