AI & Security Nieuws – 7 Oktober 2025

Djimit* een overzicht voor AI cloud- en security professionals*

1. IBM en Anthropic Kondigen Strategisch Partnerschap Aan

Bron: IBM NewsroomDatum: 7 oktober 2025Samenvatting: IBM en Anthropic hebben een belangrijke strategische samenwerking aangekondigd om Anthropic’s Claude LLM te integreren in IBM’s enterprise softwareportfolio. Het partnerschap begint met IBM’s nieuwe AI-first geïntegreerde ontwikkelomgeving (IDE), Project Bob, waarbij meer dan 6.000 early adopters binnen IBM al productiviteitswinsten van gemiddeld 45% rapporteren. IBM heeft ook een eerste gids ontwikkeld voor “Architecting Secure Enterprise AI Agents with MCP”, gericht op de Agent Development Lifecycle (ADLC) voor enterprise AI-agenten.Impact: Strategisch – Dit markeert een belangrijke verschuiving in enterprise AI-partnerschappen en toont de toenemende vraag naar veilige, governanced AI-oplossingen in bedrijfsomgevingen. De productiviteitswinsten van 45% zijn meetbare bewijzen van enterprise AI-waarde.Bron URL: https://newsroom.ibm.com/2025-10-07-2025-ibm-and-anthropic-partner-to-advance-enterprise-software-development-with-proven-security-and-governance

2. IBM Introduceert Spyre Accelerator en Agentic AI-mogelijkheden

Bron: IBM NewsroomDatum: 7 oktober 2025Samenvatting: IBM heeft tijdens TechXchange 2025 uitgebreide nieuwe product capabilities aangekondigd, waaronder Project Bob (AI-first IDE), watsonx Orchestrate met AgentOps voor agentic governance, en Project infragraph voor unified infrastructure management. De Spyre Accelerator komt deze herfst beschikbaar voor IBM Z, LinuxONE en Power systems om generative en agentic AI workloads te schalen.Impact: Technisch – IBM positioneert zich als enterprise AI-orchestrator met focus op governance, observability en productie-ready AI-implementaties. AgentOps biedt real-time monitoring en policy-based controls voor AI-agenten.Bron URL: https://newsroom.ibm.com/2025-10-07-ibm-unveils-new-software-product-and-intelligent-infrastructure-capabilities-to-help-enterprises-operationalize-ai

3. OpenAI Transformeert ChatGPT naar AI-gedreven Commerce Platform

Bron: TechCrunchDatum: 7 oktober 2025Samenvatting: OpenAI heeft Apps in ChatGPT gelanceerd, waarmee gebruikers direct kunnen interacteren met services zoals Spotify, Uber, Expedia en Target binnen ChatGPT. Combined met het eerder gelanceerde Instant Checkout systeem, positioneert OpenAI ChatGPT als een super-aggregator voor AI-gedreven commerce. Dit kan ChatGPT transformeren van een chatbot naar een universele interface voor digitale transacties.Impact: Strategisch – OpenAI concurreert nu direct met Amazon en Walmart in commerce, niet alleen met Google en Anthropic in AI. De potentiële revenue streams gaan ver voorbij de $20/maand abonnementsmodel naar commissies op transacties en productaanbevelingen.Bron URL: https://techcrunch.com/2025/10/07/openai-and-the-race-for-ai-driven-commerce/

4. CoreWeave Overneemt Monolith AI voor Industriële Cloud Expansie

Bron: Diverse financiële nieuwsbronnenDatum: 7 oktober 2025Samenvatting: AI cloud computing firma CoreWeave heeft London-based Monolith AI overgenomen om zijn platform uit te breiden naar industriële AI-toepassingen. Monolith’s simulatie-gedreven en ML-technologieën worden gecombineerd met CoreWeave’s AI cloud infrastructuur om een platform te creëren voor industriële innovatie, met focus op productontwikkeling en R&D in manufacturing.Impact: Strategisch – CoreWeave diversifieert van pure GPU cloud services naar sector-specifieke AI-oplossingen. Dit toont de evolutie van AI infrastructure providers naar verticaal geïntegreerde platforms.Bron URL: https://finance.yahoo.com/news/coreweave-acquire-monolith-ai-expand-081909112.html

5. USPTO Lanceert AI Search Pilot voor Patent Applicaties

Bron: IP WatchdogDatum: 7 oktober 2025Samenvatting: Het U.S. Patent and Trademark Office kondigt een AI search pilot programma aan dat begint op 20 oktober 2025. Het programma gebruikt AI-tools om automatisch prior art te zoeken voor patent applicaties, waarbij tot 10 documenten worden geïdentificeerd en gerangschikt naar relevantie. Het pilot accepteert tot 1.600 applicaties verdeeld over alle Technology Centers.Impact: Technisch – Dit markeert een belangrijke stap in de automatisering van patent examination processen. AI-assistentie bij prior art search kan de efficiëntie van patent reviews significant verbeteren en processing times verkorten.Bron URL: https://ipwatchdog.com/2025/10/07/uspto-launch-pilot-evaluate-results-new-ai-search-tool-patent/id=192991/

6. AlphaSense Overschrijdt $500M ARR met Agentic AI Workflows

Bron: PR NewswireDatum: 7 oktober 2025Samenvatting: AI-platform AlphaSense heeft een mijlpaal van $500 miljoen in jaarlijkse terugkerende inkomsten bereikt, gedreven door de adoptie van agentic AI workflows. Het bedrijf, dat marktintelligentie levert aan meer dan 6.500 klanten waaronder Google, JP Morgan en Microsoft, zag GenAI query gebruik stijgen met 33% quarter-over-quarter. Enterprise Intelligence deals groeiden met 185%.Impact: Strategisch – Toont de commerciële levensvatbaarheid van specialized AI platforms en de snelle adoptie van agentic workflows in enterprise omgevingen. De groei signaleert sterke markt demand voor trusted, domain-specific AI insights.Bron URL: https://www.prnewswire.com/news-releases/alphasense-surpasses-500m-in-arr-as-adoption-of-applied-ai-workflows-surges-302576369.html

7. PwC Rapport: Geopolitiek Drijft Cybersecurity AI Investeringen

Bron: Help Net SecurityDatum: 7 oktober 2025Samenvatting: Volgens het nieuwe PwC Global Cyber Risk Trends 2026 rapport zegt 60% van executives dat cyber risk investering nu een van hun top drie strategische prioriteiten is als reactie op geopolitieke instabiliteit. AI-enabled threat hunting is de top investering prioriteit, met agentic AI systemen die bewegen van experimenten naar deployment in cloud security en data protection.Impact: Strategisch – Geopolitieke spanning driving cybersecurity budgets naar AI-oplossingen. Echter, slechts 3% van organisaties heeft quantum-resistant maatregelen geïmplementeerd ondanks het bekende risico.Bron URL: https://www.helpnetsecurity.com/2025/10/07/pwc-global-cyber-risk-trends-2026/

8. OpenAI Publiceert Anti-Misuse Rapport Oktober 2025

Bron: OpenAI Global AffairsDatum: 7 oktober 2025Samenvatting: OpenAI heeft zijn driemaandelijkse threat disruption rapport gepubliceerd, waarin wordt gemeld dat het bedrijf meer dan 40 netwerken heeft verstoord die hun gebruiksbeleid schonden sinds februari 2024. Het rapport toont dat threat actors AI “bolten” op oude playbooks om sneller te bewegen, maar geen nieuwe offensive capabilities verkrijgen van OpenAI’s modellen.Impact: Technisch – Toont OpenAI’s proactieve aanpak van AI safety en misuse prevention. Het onderstreept dat huidige AI-modellen vooral worden gebruikt voor efficiency-verbetering van bestaande threat tactics in plaats van nieuwe attack vectors.Bron URL: https://openai.com/global-affairs/disrupting-malicious-uses-of-ai-october-2025/

Insight of the Day

Trend: Enterprise AI Consolidatie en PartnershipsInhoud: De meest opvallende trend van vandaag is de versnelling van strategische partnerships tussen AI model providers en enterprise infrastructure companies. IBM’s partnership met Anthropic, CoreWeave’s acquisitie van Monolith, en Microsoft’s integratie van Claude in Office Copilot signaleren een nieuwe fase waarin pure AI-modellen worden geïntegreerd in enterprise-ready platforms met governance, security en compliance ingebouwd.

Strategische waarde: Deze partnerships tonen dat de markt evolueert van “AI-experimentatie” naar “AI-productionalisering”. Enterprise klanten kiezen niet langer voor de beste model, maar voor de beste geïntegreerde oplossing die voldoet aan hun operationele en compliance vereisten. Dit suggereert dat de volgende competitieve arena niet pure model performance zal zijn, maar ecosystem integratie en enterprise readiness.

Kritieke zero-day kwetsbaarheden

• Fortra GoAnywhere MFT (CVE-2025-10035, CVSS 10/10)

• Beveiligingslek in de License Servlet, actief misbruikt door het Chinese ransomwaregroep Storm-1175 (Medusa ransomware).[1][2]

• Zero-day werd al vanaf 11 september gebruikt voor RCE en command injectie, met o.a. remote monitoring tools en datadiefstal via Rclone.[1]

• Patches zijn beschikbaar sinds 18 september; CISA heeft het CVE op de KEV-lijst geplaatst.

• Oracle E-Business Suite (CVE-2025-61882)

• Clop ransomwaregroep exploiteert deze zero-day sinds augustus voor datadiefstal en RCE-aanvallen.[3][4][5]

• Proof-of-concept exploitketen maakt ongeauthenticeerde systeemcompromittatie mogelijk via één HTTP-verzoek.[6][3]

• Oracle heeft afgelopen weekend een patch uitgebracht en roept klanten op deze per direct te installeren.

• Massaal risico voor Redis servers

• Kritieke kwetsbaarheid in Redis, al 13 jaar aanwezig, brengt ~60.000 servers wereldwijd in gevaar.[7]

High-impact APT-campagnes en sectorgerichte aanvallen

• Chinese APT spearphishing-actie

• Fake Cloudflare-mails verspreiden PlugX malware; FBI alert en Salesforce-credentials zijn doelwit.[8]

• Noisy Bear APT targeting energiebedrijven

• Kazachstan’s energiesector werd recent bestookt via een campagne, met details gepubliceerd door Seqrite Labs.[9]

• Cavalry Werewolf APT

• Gericht op Russische organisaties via doelgerichte phishing en imitatiecampagnes.[10]

Grote datalekken

• Red Hat datalek

• Beschreven incident vandaag: data van duizenden high-profile klanten van Red Hat blootgesteld.[11]

Regelgeving en nationaal beleid

• Impact van federale shutdown op Amerikaanse cybersecurity-agency

• Recent shutdown heeft directe gevolgen voor operationele slagkracht van Amerikaanse cybersecurity-instellingen.[12]

Regulatoire alerts en sectorwaarschuwingen

• NCSC, CISA waarschuwen voor actieve exploitatie Oracle EBS 0-day

• Wereldwijde aanbieder en security agencies roepen op tot snelle patching vanwege ransomware-risico.[4][5]

Bronnen en technieken

• Alle genoemde kwetsbaarheden en exploits zijn voorzien van MITRE CVE-verwijzingen, technische analyses (Rapid7, watchTowr Labs, CrowdStrike), en officiële security advisories van vendors en CISA.

• Advanced persistent threat activiteiten worden gedetailleerd beschreven in sectorrapporten van Seqrite Labs, FBI, en sectorgerichte alerts.

Sources[1] Fortra GoAnywhere MFT Zero-Day Exploited in Ransomware Attacks https://www.securityweek.com/fortra-goanywhere-mft-zero-day-exploited-in-ransomware-attacks/[2] GoAnywhere 0-Day RCE Exploited in the Wild to Deploy Medusa … https://cyberpress.org/goanywhere-0-day-rce/[3] Clop exploited Oracle zero-day for data theft since early August https://www.bleepingcomputer.com/news/security/oracle-zero-day-exploited-in-clop-data-theft-attacks-since-early-august/[4] NCSC Issues Alert on Active Exploitation of Oracle E-Business Suite … https://gbhackers.com/ncsc-issues-oracle-0-day-vulnerability/[5] Oracle E-Business zero-day exploited since at least August 2025 … https://www.cyberdaily.au/security/12729-oracle-e-business-zero-day-exploited-since-at-least-august-2025-experts-warn[6] Well, Well, Well. It’s Another Day. (Oracle E-Business Suite Pre-Auth … https://labs.watchtowr.com/well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882well-well-well-its-another-day-oracle-e-business-suite-pre-auth-rce-chain-cve-2025-61882/[7] Critical Vulnerability Puts 60000 Redis Servers at Risk of Exploitation https://www.securityweek.com/critical-vulnerability-puts-60000-redis-servers-at-risk-of-exploitation/[8] Chinese APT Launches Spearphishing Campaign, Using Fake … https://securityonline.info/chinese-apt-launches-spearphishing-campaign-using-fake-cloudflare-lure-to-deliver-plugx-malware/[9] Seqrite Labs details Noisy Bear APT group using malicious … https://www.linkedin.com/pulse/seqrite-labs-details-noisy-bear-apt-group-using-campaign-anna-ribeiro-rty8c[10] Cavalry Werewolf APT Targets Russian Organizations Using … https://gbhackers.com/cavalry-werewolf-apt/[11] Data Breach at Red Hat Exposes Thousands of High-Profile Clients https://cyberpress.org/data-breach-at-red-hat-exposes-thousands-of-high-profile-clients/[12] Federal shutdown deals blow to already hobbled cybersecurity agency https://theconversation.com/federal-shutdown-deals-blow-to-already-hobbled-cybersecurity-agency-266862[13] Global cyber threat campaigns escalate as APT groups target critical … https://industrialcyber.co/ransomware/global-cyber-threat-campaigns-escalate-as-apt-groups-target-critical-sectors-intel-471-reports/[14] Significant Cyber Incidents | Strategic Technologies Program – CSIS https://www.csis.org/programs/strategic-technologies-program/significant-cyber-incidents[15] APT attacks on the rise in Asia Pacific – CRN Asia https://www.crnasia.com/news/2025/cybersecurity/according-to-group-ib-s-high-tech-crime-trends-report-2025[16] Wave of Cyberattacks Breaches Three Leading Brands https://www.yeoandyeo.com/resource/wave-of-cyberattacks-breaches-three-leading-brands[17] Published Advisories – Zero Day Initiative https://www.zerodayinitiative.com/advisories/published/[18] Oracle Zero-Day and More Being Exploited by Ransomware Group https://www.bankinfosecurity.com/oracle-zero-day-more-being-exploited-by-ransomware-group-a-29663[19] Iranian Influence Operations Targeting Israel Since October 7 – FDD https://www.fdd.org/analysis/2025/08/28/a-year-of-meming-dangerously-iranian-influence-operations-targeting-israel-since-october-7/[20] Cybersecurity Awareness Month: Sophisticated Ransomware and AI … https://www.healthitanswers.net/cybersecurity-awareness-month-sophisticated-ransomware-and-ai-driven-attacks/