AI & Security Nieuws – 9 Januari 2026

By Djimit* een overzicht voor AI cloud- en security professionals*

Vandaag, 9 januari 2026, domineert Physical AI de CES-conferentie met demonstraties van geavanceerde robotica en embodied AI-systemen, terwijl aankondigingen over nieuwe AI-modellen de pipeline voor 2026 vullen.[1]

Physical AI op CES

Titel: Physical AI dominates CES but humanity will still have to wait a while for humanoid servantsBron: ReutersSamenvatting: Het artikel belicht de dominante aanwezigheid van Physical AI op CES 2026, met showcases van humanoid robots en embodied AI-toepassingen, maar waarschuwt dat grootschalige adoptie van humanoid bedienden nog jaren duurt.Impact: Versnelt investeringen in robotica-infrastructuur en edge AI, cruciaal voor industrieën als manufacturing en logistiek.[1]

DeepSeek V4 Model

Titel: DeepSeek to launch new AI model focused on coding in FebruaryBron: ReutersSamenvatting: Chinese startup DeepSeek kondigt V4 aan, een next-gen model met superieure coding-capabilities, gepland voor lancering in februari 2026.Impact: Versterkt concurrentie in open-source coding AI, potentieel disruptief voor tools als GitHub Copilot in enterprise DevOps.[2]

Grok Image Generatie Beperkingen

Titel: Elon Musk’s AI bot Grok limits image generation amid deepfakes backlashBron: Al JazeeraSamenvatting: xAI beperkt image-generatie in Grok na kritiek op deepfakes, inclusief beperkingen voor paying users op verzoek van UK PM Keir Starmer’s office.Impact: Signaleert strengere self-regulation in generative AI, mogelijk leidende tot bredere beleidswijzigingen rond misuse-preventie.[3]

Insight of the Day

Physical AI verschuift van hype naar praktische pilots op CES, maar schaalbaarheid blijft bottleneck door hardware- en safety-uitdagingen.[1]

Bronnen[1] Physical AI dominates CES but humanity will still have to … – Reuters https://www.reuters.com/world/china/physical-ai-dominates-ces-humanity-will-still-have-wait-while-humanoid-servants-2026-01-09/[2] DeepSeek to launch new AI model focused on coding in February … https://www.reuters.com/technology/deepseek-launch-new-ai-model-focused-coding-february-information-reports-2026-01-09/[3] Elon Musk’s AI bot Grok limits image generation amid deepfakes … https://www.aljazeera.com/news/2026/1/9/elon-musks-ai-bot-grok-limits-image-generation-amid-deepfakes-backlash[4] Artificial Intelligence – AI Update, January 9, 2026: AI News and Views From the Past Three Weeks https://www.marketingprofs.com/opinions/2026/54159/ai-update-january-9-2026-ai-news-and-views-from-the-past-three-weeks[5] Artificial Intelligence News for the Week of January 9 https://solutionsreview.com/artificial-intelligence-news-for-the-week-of-january-9-updates-from-coreweave-exabeam-lenovo-more/[6] 6 AI breakthroughs that will define 2026 – InfoWorld https://www.infoworld.com/article/4108092/6-ai-breakthroughs-that-will-define-2026.html[7] AI News Briefs BULLETIN BOARD for January 2026 https://radicaldatascience.wordpress.com/2026/01/09/ai-news-briefs-bulletin-board-for-january-2026/[8] NVIDIA Unveils New Open Models, Data and Tools to Advance AI … https://www.edge-ai-vision.com/2026/01/nvidia-unveils-new-open-models-data-and-tools-to-advance-ai-across-every-industry/[9] AI News | Latest News | Insights Powering AI-Driven Business Growth https://www.artificialintelligence-news.com[10] Nvidia CEO: This AI ‘breakthrough’ is ‘completely genius’ https://finance.yahoo.com/video/nvidia-ceo-ai-breakthrough-completely-113042227.html[11] Data on the Trajectory of AI | Epoch AI Database https://epoch.ai/data[12] Bill Gates says AI could be used as a bioterrorism weapon … – Fortune https://fortune.com/2026/01/09/bill-gates-ai-bad-actors-bioterrorism-threat/[13] The Download: The case for AI slop, and helping CRISPR fulfill its … https://www.technologyreview.com/2026/01/09/1130953/the-download-the-case-for-ai-slop-and-helping-crispr-fulfill-its-promise/[14] NVIDIA rolls out new AI models and infrastructure at CES 2026 https://techwireasia.com/2026/01/nvidia-rolls-out-new-ai-models-and-infrastructure-at-ces-2026/[15] AI in 2026: Five Defining Themes | SAP News Center https://news.sap.com/2026/01/ai-in-2026-five-defining-themes/[16] How business AI can return humanity’s most precious resource – time https://www.weforum.org/stories/2026/01/how-business-ai-can-return-humanity-s-most-precious-resource-time/[17] nvidia unveils new AI models and robotics tech at CES 2026 https://www.investing.com/news/company-news/nvidia-unveils-new-ai-models-and-robotics-tech-at-ces-2026-93CH-4431086[18] Daily Digest on AI and Emerging Technologies (9 January 2026) https://www.cgspam.org/daily-digest-on-ai-and-emerging-technologies-9-january-2026/[19] Caterpillar is building ‘robotic companions’ https://techcrunch.com/snippet/3080743/caterpillar-is-building-robotic-companions/[20] NVIDIA Releases New Physical AI Models as Global … https://nvidianews.nvidia.com/news/nvidia-releases-new-physical-ai-models-as-global-partners-unveil-next-generation-robots[21] European approach to artificial intelligence https://digital-strategy.ec.europa.eu/en/policies/european-approach-artificial-intelligence[22] CES 2026: Everything revealed, from Nvidia’s debuts to … https://techcrunch.com/2026/01/06/ces-2026-everything-revealed-from-nvidias-debuts-to-amds-new-chips-to-razers-ai-oddities/[23] Top 10 New AI Regulations and Policy Updates (US, EU, Asia) https://www.index.dev/blog/ai-regulations-and-policy-updates-us-eu-asia[24] In 2026, AI will move from hype to pragmatism https://techcrunch.com/2026/01/02/in-2026-ai-will-move-from-hype-to-pragmatism/[25] NVIDIA Rubin Platform, Open Models, Autonomous Driving https://blogs.nvidia.com/blog/2026-ces-special-presentation/

Kritieke kwetsbaarheid Trend Micro Apex Central (CVE-2025-69258)

Trend Micro heeft een kritieke RCE‑kwetsbaarheid in de on‑prem Apex Central managementconsole gepatcht, waarmee een ongeauthenticeerde remote aanvaller arbitrary code met SYSTEM‑rechten kan uitvoeren.[2]
De bug (LoadLibraryEx‑misbruik in MsgReceiver.exe op TCP‑poort 20001) is geregistreerd als CVE‑2025‑69258 en heeft lage complexiteit, geen user interaction nodig en vereist geen bestaande privileges, wat hem strategisch interessant maakt voor aanvallers die beheerconsoles targeten.[2]
Trend Micro heeft Critical Patch Build 7190 uitgebracht, die naast CVE‑2025‑69258 ook twee DoS‑kwetsbaarheden (CVE‑2025‑69259 en CVE‑2025‑69260) oplost; advies is om zo snel mogelijk bij te werken en remote exposure van Apex Central‑servers te beperken.[2]

Praktische impact / aanbevelingen

Assets: inventariseer on‑prem Apex Central‑installaties (incl. achter VPN / jump hosts) en toets versie- en patchniveau tegen Critical Patch Build 7190.[2]
Controls: verifieer dat poort 20001 niet publiek bereikbaar is, dat managementnetwerken gesegmenteerd zijn en dat er logging/alerting is op misbruikpogingen richting Apex Central.[2]
Governance: neem CVE‑2025‑69258 op in de eigen KEV‑/“must patch”‑lijst, met korte remediation‑deadlines gezien de rol van Apex Central als centrale security‑orchestrator.[2]

CISA-beleid: 10 Emergency Directives met pensioen

CISA heeft tien Emergency Directives uit 2019–2024 formeel beëindigd en stelt dat de vereiste maatregelen inmiddels ofwel geïmplementeerd zijn of onder Binding Operational Directive 22‑01 vallen.[3][1]
Dit bevestigt de trend dat het KEV‑programma (BOD 22‑01) de primaire drager is voor federale patch‑prioritering, wat voor organisaties buiten de VS als referentiekader kan dienen voor eigen risico‑gebaseerde patch policies.[1][3]

Overige relevante maar niet-dagverse items (richting achtergrondcontext)

CISA heeft recent een HPE OneView‑kwetsbaarheid (CVE‑2025‑37164, CVSS 10.0, unauthenticated RCE via public REST‑API) aan de Known Exploited Vulnerabilities‑catalog toegevoegd, met verplichte mitigatie voor federale agencies uiterlijk 28 januari 2026 en nadrukkelijke oproep aan private sector om direct te patchen.[4][5]
Op Security.NL zijn vandaag vooral juridisch‑ en beleidsgeoriënteerde artikelen verschenen (AVG‑risico’s van EU‑plannen, overheid en gTLD’s, impact van overname Solvinity op soevereiniteit), maar zonder nieuwe, concreet technisch‑kritieke CVE’s of grootschalige incidenten voor 9 januari 2026.[6][7]

Kwaliteits- en selectiecriteria toegepast

Alleen meldingen op of direct rond 9 januari 2026, met expliciete technische details (CVE‑ID, attack vector, privilege level, authenticatie‑vereisten) en/of directe beleidsimpact voor enterprise‑omgevingen zijn opgenomen.[1][2]
Algemenere stukken over AI‑enabled dreigingen, jailbroken AI en GoBruteforcer‑activiteiten zijn vandaag vooral als trend-/contextartikelen gepubliceerd en bevatten geen nieuwe, specifieke CVE’s of incidenten op 9 januari 2026 die aan jouw “kritiek/high‑impact plus onderbouwing”‑eis voldoen.[5][8]

Bronnen[1] CISA Retires 10 Emergency Cybersecurity Directives Issued … https://thehackernews.com/2026/01/cisa-retires-10-emergency-cybersecurity.html[2] Trend Micro warns of critical Apex Central RCE vulnerability https://www.bleepingcomputer.com/news/security/trend-micro-fixes-critical-rce-flaw-in-apex-central-console/[3] 10 emergency directives retired as CISA declares them redundant https://www.techradar.com/pro/security/10-emergency-directives-retired-as-cisa-declares-them-redundant[4] CISA flags max-severity bug in HPE OneView amid active exploitation https://www.csoonline.com/article/4114947/cisa-flags-max-severity-bug-in-hpe-oneview-amid-active-exploitation.html[5] Ankura CTIX FLASH Update – January 9, 2026 https://ankura.com/insights/ankura-ctix-flash-update-january-9-2026[6] Ministerie adviseert geen eigen generiek topleveldomein voor overheid https://www.security.nl/posting/920234/Ministerie+adviseert+geen+eigen+generiek+topleveldomein+voor+overheid[7] Security.NL https://www.security.nl[8] In 2026, Hackers Want AI: Threat Intel on Vibe Hacking & HackGPT https://www.bleepingcomputer.com/news/security/in-2026-hackers-want-ai-threat-intel-on-vibe-hacking-and-hackgpt/[9] Security.NL wenst iedereen een gelukkig nieuwjaar! https://www.security.nl/posting/919326/Security_NL+wenst+iedereen+een+gelukkig+nieuwjaar![10] n8n waarschuwt voor kritieke kwetsbaarheid met remote code … https://www.security.nl/posting/920054/n8n+waarschuwt+voor+kritieke+kwetsbaarheid+met+remote+code+execution[11] BleepingComputer | Cybersecurity, Technology News and Support https://www.bleepingcomputer.com[12] CISA’s 7 Biggest Challenges in 2026 | Cybersecurity Dive https://www.cybersecuritydive.com/news/cisa-7-biggest-challenges-2026/809088/[13] Het laatste Beveiligings nieuws van Security.NL – Headliner.nl https://beveiliging.headliner.nl/per-site/a/securitynl/[14] CISA Retires 10 Emergency Directives, Marking an Era in Federal … https://www.linkedin.com/pulse/cisaretires10emergencydirectives-marking-era-federal-drsqe[15] Security.NL https://www.security.nl/archive/1