AI & Security Nieuws – 9 Oktober 2025

Djimit* een overzicht voor AI cloud- en security professionals*

1. Google lanceert Gemini Enterprise platform voor bedrijven

Bron: Reuters, CNBC, BloombergDatum: 9 oktober 2025Samenvatting: Google heeft vandaag Gemini Enterprise gelanceerd, een nieuwe AI-platform specifiek gericht op zakelijke klanten. Het platform biedt conversationele AI-agents die kunnen communiceren met bedrijfsdata, documenten en applicaties. Gemini Enterprise kost $30 per gebruiker per maand voor grote organisaties, terwijl Gemini Business $21 per maand kost voor kleinere bedrijven. Vroege klanten zijn Gap, Figma en Klarna. Het platform bouwt voort op Google’s bestaande Workspace-aanbod.Impact: Strategische zet in de enterprise AI-markt tegen Microsoft en OpenAI. Directe concurrentie met Microsoft’s Copilot en OpenAI’s enterprise-oplossingen.Bron URL: Reuters, CNBC

2. Virgin Voyages implementeert 50+ AI-agents via Gemini Enterprise

Bron: PR Newswire, TravelPulseDatum: 9 oktober 2025Samenvatting: Virgin Voyages heeft meer dan 50 gespecialiseerde AI-agents geïmplementeerd via Google’s nieuwe Gemini Enterprise platform. Een voorbeeld is “Email Ellie” die campagne-content genereert en de werkdruk voor marketingteams vermindert. Dit wordt gezien als een van de eerste grootschalige enterprise-implementaties van agentic AI in de reissector.Impact: Toont praktische toepasbaarheid van AI-agents in operationele bedrijfsprocessen. Benchmark voor andere bedrijven in hospitality-sector.Bron URL: PR Newswire

3. S&P Global en IBM lanceren agentic AI voor supply chain management

Bron: IBM NewsroomDatum: 8 oktober 2025Samenvatting: S&P Global en IBM hebben een strategische samenwerking aangekondigd waarbij IBM’s watsonx Orchestrate agentic framework wordt geïntegreerd in S&P Global’s supply chain management oplossingen. De nieuwe dienst combineert AI-agents met S&P’s propriëtaire data voor procurement, trade en risicobeheer. Plannen zijn om dit uit te breiden naar finance, procurement en insurance.Impact: Strategische verschuiving naar agentic AI in B2B data services. Toont evolutie van data-analytics naar autonome actie-gebaseerde systemen.Bron URL: IBM Newsroom

4. Datacurve haalt $15 miljoen op voor concurrentie met Scale AI

Bron: TechCrunchDatum: 9 oktober 2025Samenvatting: Y Combinator-afgestudeerde Datacurve heeft een Series A-ronde van $15 miljoen afgerond, geleid door Chemistry. Het bedrijf richt zich op hoogwaardige trainingsdata voor softwareontwikkeling via een “bounty hunter”-systeem waarbij ervaren software engineers betaald worden voor het voltooien van complexe datasets. Meer dan $1 miljoen in bounties is al uitbetaald.Impact: Toont groeiende concurrentie in de AI-training data markt, vooral na Scale AI CEO’s overstap naar Meta. Focus op post-training data kwaliteit wordt kritiek voor moderne AI-modellen.Bron URL: TechCrunch

5. Dialpad lanceert “wereldeerste” agentic AI platform voor klantenservice

Bron: CX TodayDatum: 9 oktober 2025Samenvatting: Dialpad heeft een agentic AI Platform gelanceerd dat autonoom voice en chat agents biedt die verder gaan dan generatieve AI-chatbots. De agents kunnen redeneren, adaptieren en acties ondernemen via bedrijfssystemen, vergelijkbaar met menselijke agents. Het platform claimt 60-70% van klantverzoeken op de eerste dag te kunnen oplossen.Impact: Verschuiving van passieve FAQ-systemen naar autonome actie-gerichte AI in customer service. Directe uitdaging voor bestaande contact center-leveranciers.Bron URL: CX Today

6. EU lanceert Apply AI Strategy en AI in Science Strategy

Bron: Europese CommissieDatum: 8 oktober 2025Samenvatting: De Europese Commissie heeft twee nieuwe strategieën gelanceerd om Europa’s positie in AI te versterken. De Apply AI Strategy richt zich op versnelling van AI-adoptie in key industries en publieke sector. De AI in Science Strategy introduceert RAISE (Resource for AI Science in Europe) als virtueel Europees instituut. €600 miljoen van Horizon Europe wordt ingezet voor computationele kracht.Impact: Strategische respons op globale AI-competitie, vooral tegen VS en China. Focus op governance en responsible AI implementation versus pure innovation speed.Bron URL: Europese Commissie

7. Accenture verdiept Gemini Enterprise partnerships met JCOM en Radisson

Bron: Accenture NewsroomDatum: 9 oktober 2025Samenvatting: Accenture heeft zijn samenwerking met Google Cloud uitgebreid rond Gemini Enterprise, met concrete implementaties bij JCOM (klantservice AI met honderdduizenden gesprekssamenvatten per maand) en Radisson Hotel Group (AI-gedreven advertising met 50% productiviteitsverbetering en 20%+ revenue increase). Meer dan 450 Accenture-gebouwde agents zijn beschikbaar via Google Cloud Marketplace.Impact: Toont mature enterprise AI deployment met meetbare ROI. Consulting firms positioneren zich als essential partners voor AI transformation.Bron URL: Accenture

8. OpenAI publiceert Q3 2025 threat intelligence rapport

Bron: OpenAIDatum: 7 oktober 2025Samenvatting: OpenAI heeft zijn driemaandelijkse rapport gepubliceerd over het verstoren van kwaadaardig gebruik van AI. Meer dan 40 netwerken zijn verstoord sinds februari 2024, inclusief misbruik door autoritaire regimes, scams en covert influence operations. Threat actors gebruiken AI voornamelijk om bestaande tactieken te versnellen, niet voor nieuwe offensive capabilities.Impact: Toont groeiende focus op AI security en misuse prevention. Regulatory bodies zullen dit gebruiken voor toekomstige compliance frameworks.Bron URL: OpenAI

Insight of the Day

Trend: De transitie van “AI-assistenten” naar “AI-agents” versnelt dramatisch in enterprise omgevingen. Waar 2024 werd gekenmerkt door experimentele AI-implementaties, toont oktober 2025 een duidelijke verschuiving naar productie-ready agentic systems die autonome acties kunnen ondernemen. Google’s Gemini Enterprise, Dialpad’s agentic platform, en Virgin Voyages’ 50+ agent deployment illustreren deze evolutie van conversational AI naar actionable AI.

Strategische implicatie: Bedrijven die nog steeds focussen op basis chatbot-implementaties lopen het risico achter te raken. De nieuwe generatie AI-tools vereist herziening van governance frameworks, security protocols en change management strategieën om autonome AI-agents veilig te kunnen inzetten.

Nieuwe Zero-Day Exploits & Massale Breach Oracle

Een kritieke zero-day in Oracle E-Business Suite (CVE-2025-61882) is actief misbruikt door meerdere groepen, waaronder Cl0p en FIN11, waardoor grootschalige data-exfiltratiecampagnes bij grote bedrijven wereldwijd hebben plaatsgevonden. Oracle bracht op 4 oktober een noodpatch uit. Het lek allows remote code execution zonder authenticatie; directe mitigatie is aanbevolen. Zie de Mandiant/Google Threat Intel blog en CrowdStrike analyse voor forensische details, aimed impact en threat attribution.[1][2][3][4]

Grote Datalekken en Nationaal Impactvolle Incidenten

KFC Venezuela meldde een datalek waarbij 1 miljoen klantenrecords openbaar werden gemaakt. Details over aard, omvang en aard van de gelekte data zijn nog niet gedeeld door de bron; bevestiging via diverse threat feeds.[5][6]
Discord bevestigde dat tot 70.000 officiële identiteitsdocumenten (mogelijk .gov ID’s) zijn gelekt na een derde partij breach in hun customer service-infrastructuur. Dit verhoogt het risico op identiteitsfraude, vooral bij overheidsgebruikers.[7]
Florida Doctors Imaging Group bevestigde een hack die sensitive medische en financiële gegevens van 170.000 personen betrof, inclusief SSN’s, diagnoses en verzekeringsdetails. Het incident werd officieel gemeld aan de Amerikaanse HHS en heeft privacy-procedures flink aangescherpt.[8]

Recente APT & State-Cybercampagnes

AI-gedreven Russische aanvallen op Oekraïne maakten in 2025 een piek door met meer dan 3.000 incidenten, gericht op vitale infrastructuur met diverse geautomatiseerde malware- en phishing-technieken. Campagne wordt opgevolgd door internationale waakhonden en intelligence partners; de MITRE ATT&CK-matrix wordt gebruikt voor detectie en respons.[9]

Regulering & Wetgeving

NCC Group’s “Global Cyber Policy Radar” (9 oktober) signaleert een trendverschuiving naar ‘offence als nieuwe defence’ in nationale cyberstrategieën, met focus op ketenweerbaarheid, sectorale soevereiniteit en verscherping van wetgeving rond incidentrespons en disclosure-verplichtingen.[10]

Samenvatting Zero-Day Updates

Ook Google Chrome blijft gevoelig: zero-day CVE-2025-6558 steeds breder abused; upgrade naar v138.0.7204.157 of hoger is noodzakelijk. Deze exploit maakt sandbox-escape mogelijk via de GPU, waardoor arbitraire code kan worden uitgevoerd – mitigatie: Direct updaten en MFA activeren.[11]

Sources[1] Google reveals major breach on Oracle services, ‘mass amount of … https://www.turkiyetoday.com/business/google-reveals-major-breach-on-oracle-services-mass-amount-of-customer-data-stolen-3208213[2] Oracle E-Business Suite Zero-Day Exploited in Widespread … https://cloud.google.com/blog/topics/threat-intelligence/oracle-ebusiness-suite-zero-day-exploitation/[3] CrowdStrike Identifies Campaign Targeting Oracle E-Business Suite … https://www.crowdstrike.com/en-us/blog/crowdstrike-identifies-campaign-targeting-oracle-e-business-suite-zero-day-CVE-2025-61882/[4] Active Exploitation of Zero-Day Vulnerability in Oracle E-Business … https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-098/[5] KFC Venezuela Alleged Data Breach – 1 Million Customer Records … https://cybersecuritynews.com/kfc-venezuela-alleged-data-breach/[6] The Most Recent Data Breaches in 2025 – Breachsense https://www.breachsense.com/breaches/[7] 70,000 users may have had IDs leaked in Discord breach https://www.siliconrepublic.com/enterprise/id-leaked-data-breach-discord-third-party-customer-service-communication[8] Florida X-Ray Clinic Takes a Year to Tell Patients that Hackers Stole … https://www.bitdefender.com/en-us/blog/hotforsecurity/florida-x-ray-clinic-year-tell-patients-hackers-stole-medical-data[9] From Phishing to Malware: AI Becomes Russia’s New Cyber … https://thehackernews.com/2025/10/from-phishing-to-malware-ai-becomes.html[10] Global Cyber Policy Radar explores offence as the new defence in … https://www.nccgroup.com/newsroom/ncc-group-s-fourth-global-cyber-policy-radar-explores-offence-as-the-new-defence-in-national-cyber-strategies/[11] High Severity Zero-Day Vulnerability in Google Chrome https://www.csa.gov.sg/alerts-and-advisories/alerts/al-2025-074/[12] List of Recent Data Breaches in 2025 – Bright Defense https://www.brightdefense.com/resources/recent-data-breaches/[13] Let’s Cheer for ITALY Winner of the 2025 European Cybersecurity … https://www.enisa.europa.eu/news/lets-cheer-for-the-winner-of-the-2025-european-cybersecurity-challenge[14] 27 Biggest Data Breaches Globally (+ Lessons) 2025 – Huntress https://www.huntress.com/blog/biggest-data-breaches[15] Facts & Figures Cybersecurity Week 2025 in The Hague https://securitydelta.nl/news/overview/facts-figures-cybersecurity-week-2025-in-the-hague[16] Cyberattackers Exploit Zimbra Zero-Day Via ICS – Dark Reading https://www.darkreading.com/cyberattacks-data-breaches/attackers-exploit-zimbra-zero-day-ics[17] Cyber Security: Risk and Response for Not-for-profits | October 2025 https://www.nfplaw.org.au/webinars/cyber-security-oct-2025[18] Top Zero-Day Vulnerabilities Exploited in the Wild in 2025 https://cybersecuritynews.com/popular-zero-day-vulnerabilities/[19] Significant Cyber Incidents | Strategic Technologies Program – CSIS https://www.csis.org/programs/strategic-technologies-program/significant-cyber-incidents[20] The 6 biggest cybersecurity breaches of 2025 so far – Mashable https://mashable.com/article/biggest-cybersecurity-data-breaches-2025