AI & Security Nieuws – 24 Oktober 2025

By Djimit* een overzicht voor AI cloud- en security professionals*

Hoofdtrend 24 oktober 2025

AI breidt deze dag zijn strategisch bereik: nieuwe productcategorieën (zoals agent-gestuurde browsers), fundamentele onderzoeksdoorbraken (eindelijk bereikte oplossingen voor klassieke wiskundeproblemen), quantum-infrastructuurinnovaties en internationale beleidsconvergenties. Medische en ruimtevaartapplicaties tonen direct meetbare impact op veiligheid en diagnostiek.

1. AI-browserstrijd escaleert met ChatGPT Atlas

Bron: EmerceSamenvatting: OpenAI lanceert ChatGPT Atlas, een webbrowser waar generatieve AI (ChatGPT) direct centraal staat. Differentiator: agent-modus voor takenstromen als plannen, winkelen, data-analyse; privacy-controls en memory-instellingen. Alleen beschikbaar voor macOS. Concurrenten als Perplexity’s Comet en Opera Neon volgen.Impact: Nieuwe browser-productcategorie, vergroot AI-gebruik in webnavigatie, privacy- en governancevraagstukken prominent.Bron-URL: https://www.emerce.nl/nieuws/strijd-om-ai-browser-ontbrand[1]

2. AI kraakt eeuw-oud natuurkundeprobleem

Bron: SciTechDailySamenvatting: Wetenschappers presenteren een AI-framework dat binnen seconden natuurkundige vergelijkingen oplost die tot nu toe als onoplosbaar golden.Impact: Research- en engineeringversnelling; herdefinieert fysisch modelleren.Bron-URL: https://scitechdaily.com/ai-breakthrough-finally-cracks-century-old-physics-problem/[2]

3. WHO en partners roepen op tot samenwerking voor veilige AI in de zorg

Bron: WHO (AIRIS 2025 update)Samenvatting: Internationale symposium in Incheon, Korea (AIRIS 2025), co-hosted door WHO en lokale toezichthouder, pleit voor gezamenlijke, hands-on regulatory frameworks en ethische standaarden bij AI-gezondheidsimplementaties.Impact: Versnelling policy alignment, focus op risk governance en ethische implementatie in wereldwijde gezondheidszorg.Bron-URL: https://www.who.int/news/item/24-10-2025-countries–regulators-and-partners-urge-a-collaborative-approach-to-advance-safe-and-equitable-ai-in-health[3]

4. Edge-AI versnelt autonome beslissingen in ruimtevaart

Bron: TechCrunchSamenvatting: Op TechCrunch Disrupt 2025 presenteren aerospace leaders nieuwe “on-orbit compute” platformen: edge-AI-transformatie levert real-time analyses en autonome beslissingen direct in de ruimte.Impact: Ruimtemissies worden flexibeler, data centraal naar intelligentie, nieuwe operational models voor satellieten en space robotics.Bron-URL: https://techcrunch.com/2025/10/24/ai-at-the-edge-how-startups-are-powering-the-future-of-space-at-techcrunch-disrupt-2025/[4]

5. Pulitzer Center start cohort van onderzoeksjournalisten voor ‘de lastige AI-vragen’

Bron: Pulitzer CenterSamenvatting: Lancering nieuw onderzoekscohort (landen: Brazilië, Egypte, Italië, Maleisië etc.) om diepgaande, maatschappelijke AI-impact te onderzoeken – met speciale focus op verantwoording en regulering.Impact: Toename van kritisch-maatschappelijke AI-analyse, versterkt publieke transparantie en controle op AI-projecten.Bron-URL: https://pulitzercenter.org/blog/new-cohort-fellows-will-ask-tough-questions-about-ai[5]

6. Insilico Medicine presenteert strategie voor AI-aangedreven groei op FII 2025

Bron: EurekAlertSamenvatting: Insilico (toonaangevend biotech platform) presenteert een nieuw strategisch model om AI-groeikansen in life sciences te versnellen – vandaag besproken op FII 2025.Impact: Versnelling van AI-toepassingen in geneesmiddelenontwikkeling en biowetenschappen.Bron-URL: https://www.eurekalert.org/news-releases/1103264[6]

7. QuTech realiseert digitale besturing voor quantum-germaniumqubits

Bron: Quantum ZeitgeistSamenvatting: QuTech-onderzoekers ontvangen €850.000 om digitale controle van germaniumqubits te ontwikkelen, essentieel voor schaalbare, fouttolerante quantumprocessoren.Impact: Versnelt quantumchip-ontwikkeling en netwerkarchitecturen met AI voor digitale controle; bouwstenen voor quantum-internet.Bron-URL: https://quantumzeitgeist.com/qutech-digital-control-breakthrough/[7]

8. Europese Commissie sluit consultatie digital fairness af (AI Act gerelateerd)

Bron: Kemp IT LawSamenvatting: Deadline vandaag voor EU-consultatie inzake digitale fairness en AI Act-implementatie, met oog op harmonisatie van AI-regels en markttoegang.Impact: Invloed op toekomstige legal frameworks, compliance-eisen en beleidsontwikkeling in heel Europa.Bron-URL: https://kempitlaw.com/insights/tech-law-developments-october-2025/[8]

Insight of the Day

“AI verschuift wereldwijd van experimentele toepassingen naar structurele infrastructuur – van je browser tot quantumchip en wereldwijd gezondheidsbeleid. De race om governance, transparantie en schaalbaarheid is geopend.”[1][2][3][4][7][8]

Bronnen[1] Strijd om de AI browser ontbrand https://www.emerce.nl/nieuws/strijd-om-ai-browser-ontbrand[2] AI Breakthrough Finally Cracks Century-Old Physics Problem https://scitechdaily.com/ai-breakthrough-finally-cracks-century-old-physics-problem/[3] Countries, regulators and partners urge a collaborative approach to … https://www.who.int/news/item/24-10-2025-countries–regulators-and-partners-urge-a-collaborative-approach-to-advance-safe-and-equitable-ai-in-health[4] How AI is powering the future of space at Disrupt 2025 – TechCrunch https://techcrunch.com/2025/10/24/ai-at-the-edge-how-startups-are-powering-the-future-of-space-at-techcrunch-disrupt-2025/[5] New Cohort of Fellows Will Ask the ‘Tough Questions’ About AI https://pulitzercenter.org/blog/new-cohort-fellows-will-ask-tough-questions-about-ai[6] AI power for future growth: Insilico leadership team to speak at FII 2025 https://www.eurekalert.org/news-releases/1103264[7] QuTech Researchers Achieve Digital Control Breakthrough With … https://quantumzeitgeist.com/qutech-digital-control-breakthrough/[8] Tech Law Developments: October 2025 – Kemp IT Law https://kempitlaw.com/insights/tech-law-developments-october-2025/[9] Schneider Electric wil met AI-Ready Datacenters levenswetenschappen innoveren https://www.dutchitleaders.nl/news/715761/schneider-electric-wil-met-ai-ready-datacenters-levenswetenschappen-innoveren[10] Nederlandse it-afdelingen worstelen met ai-adoptie https://www.computable.nl/2025/10/24/nederlandse-it-afdelingen-worstelen-met-ai-adoptie/[11] AI herprogrammeert kankerstamcellen tot zelfvernietiging https://www.icthealth.nl/nieuws/ai-herprogrammeert-kankerstamcellen-tot-zelfvernietiging[12] AI View – October 2025 https://www.simmons-simmons.com/en/publications/cmg7r7eug00g2upukltb3m86n/ai-view—october-2025[13] Meerderheid bedrijven omarmt AI-Agents, maar infrastructuur hapert https://www.dutchitchannel.nl/research/715813/meerderheid-bedrijven-omarmt-ai-agents-maar-infrastructuur-hapert[14] AI Act | Shaping Europe’s digital future – European Union https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai[15] Nederlands bedrijfsleven bungelt onderop in AI-volwassenheid https://www.dutchitchannel.nl/research/715770/nederlands-bedrijfsleven-bungelt-onderop-in-ai-volwassenheid[16] Financial Services Skills Commission: Call for evidence – How will AI … https://www.regulationtomorrow.com/eu/financial-services-skills-commission-call-for-evidence-how-will-ai-and-disruptive-technology-change-financial-services-and-its-workforce-over-the-next-5-10-years/[17] Merel van der Stelt (Radboudumc) uses AI for prosthetics in third … https://www.youtube.com/watch?v=8gzfLe0n9jk[18] Artificial Intelligence | Shaping Europe’s digital future https://digital-strategy.ec.europa.eu/en/policies/artificial-intelligence[19] Google Quantum Breakthrough Marks ‘Significant Step’ https://www.datacenterknowledge.com/next-gen-data-centers/google-quantum-breakthrough-marks-significant-step-to-real-world-application[20] Meta is preparing a breakthrough in AI — but first fires 600 specialists https://baku.ws/en/world/meta-is-preparing-a-breakthrough-in-ai-but-first-fires-600-specialists

Kritieke Incidenten en APT-campagnes

• De aanval op Jaguar Land Rover (JLR) heeft geleid tot economische schade van naar schatting £1,9 miljard in het VK; de aan de aanval gekoppelde supply chain-disruptie trof meer dan 5.000 organisaties. De aanval wordt door experts geclassificeerd als een ‘Category 3 event’ qua impact op de economie.[1][2]

• De Britse Ministry of Defence en de Japanse retailer Muji zijn getroffen door supply chain ransomware-incidenten. Gevoelige militaire documenten zijn uitgelekt op het dark web na een ransomware-aanval op contractor Dodd Group; Muji ondervindt verstoringen na een aanval op logistiek partner Askul. Dit onderstreept actuele kwetsbaarheden in ketens, juist bij grote publieke en private organisaties.[3][1]

• Hackersgroep Crimson Collective claimt inbreuk op de webservers van Nintendo; het bedrijf bevestigt de inbraak, maar er zijn geen klantdata of interne ontwikkelbestanden buitgemaakt. Regelmatige penetratietests worden door onderzoekers dringend aanbevolen.[1]

Zero-days en Actieve Exploitatie

• Microsoft bevestigt actieve exploitatie van een kritieke zero-day in Windows Remote Access Connection Manager (CVE-2025-59230). De kwetsbaarheid maakt lokale privilege-escalatie (SYSTEM-rechten) mogelijk. Zowel CISA als Microsoft dringen aan op directe patching vóór 4 november 2025.[4][5][6][7]

• WSUS in Windows Server bevat de kritieke kwetsbaarheid CVE-2025-59287 die nu in het wild wordt misbruikt; organisaties worden gewaarschuwd voor gerichte aanvallen waarin deze update-infrastructuur wordt gebruikt voor privilege-escalatie en (laterale) verplaatsingen binnen netwerken.[8][9][10]

Ransomware- en Databreachs

• Sinobi Ransomware heeft data gelekt van de Saudische Sunbulah Group (foodsector); het betreft gevoelige bedrijfsdata gepubliceerd via hun leaksite. Ook bij een grote aannemer in Koeweit wordt netwerktoegang te koop aangeboden door een actor genaamd ‘Kazu’, met focus op de bouw- en megaprojectenmarkt.[11]

• Guernsey Medical Specialist Group (MSG) kreeg in het VK een boete van £100.000 na een omvangrijk datalek van medische persoonsgegevens.[1]

APT’s, Geopolitiek & AI-aangedreven Threats

• Nation-state-groepen maken in toenemende mate gebruik van geavanceerde AI-malware en ransomware, zo blijkt uit het nieuwe Trellix CyberThreat Report. In Q2-Q3 domineerden Noord-Koreaanse APTs het wereldtoneel, met een verschuiving van traditionele malware naar ‘malware-less’ insider threats en AI-chainged attacks. De industriële en telecomsectoren blijven koploper qua doelwitten, met een sterke seizoensvariatie in de intensiteit van APT-campagnes.[12][13]

• Europol heeft een ‘SIM farm’ ontmanteld en SpaceX schakelde >2.000 Starlink-sets uit die werden ingezet door scampanelen in Myanmar. Hiermee wordt cybercrime-infrastructuur aangepakt, al blijft snelle adaptatie door criminelen een risico.[14][1]

Kwaliteitseisen, Regulering & Sectoradvies

• OWASP en OpenSSF hebben nieuwe playbooks gepubliceerd voor de beveiliging van agentic AI-systemen en AI-assistenten, als reactie op recente misbruikgolven van AI-platformen. Ze bieden directe handvatten voor ontwikkelaars om ‘AI supply chain’-kwetsbaarheden te mitigeren.[15]

• Het Britse National Cyber Security Centre meldt een recordaantal van 204 ‘nationaal significante’ cyberincidenten in het afgelopen jaar, mede vanwege de groei in supply chain-aanvallen.[3]

Technische Specificaties en Referenties

• Windows Remote Access Connection Manager: CVE-2025-59230 (CVSS: 7.8/7.2, privilege escalation).[5][6][4]

• Windows Server WSUS: CVE-2025-59287 (actieve exploitatie, laterale verplaatsing).[9][10][8]

• Overige onderbouwingen: MITRE (CVE database), CISA KEV, gecertificeerde threat intelligence-rapportages.[7][13][12][3][1]

Bronnen[1] Damages to UK economy following Jaguar Land Rover attack reported https://www.s-rminform.com/cyber-intelligence-briefing/cyber-intelligence-briefing-24-october-2025[2] Jaguar Land Rover cyber attack pushes overall UK car production … https://news.sky.com/story/jaguar-land-rover-cyber-attack-pushes-overall-uk-car-production-down-more-than-a-quarter-13456363[3] UK leads global fight to stop ransomware attacks on supply chains https://www.gov.uk/government/news/uk-leads-global-fight-to-stop-ransomware-attacks-on-supply-chains[4] Hackers Exploit Windows Remote Access Connection Manager 0 … https://gbhackers.com/hackers-exploit-windows-remote-access-connection-manager-0-day/[5] Microsoft and Adobe Patch Tuesday, October 2025 Security Update … https://blog.qualys.com/vulnerabilities-threat-research/2025/10/14/microsoft-patch-tuesday-october-2025-security-update-review[6] Zero-day Vulnerability Database https://www.zero-day.cz/database/[7] October 2025 Patch Tuesday: Updates and Analysis | CrowdStrike https://www.crowdstrike.com/en-us/blog/patch-tuesday-analysis-october-2025/[8] WSUS vulnerability CVE-2025-59287 exploited – Help Net Security https://www.helpnetsecurity.com/2025/10/24/wsus-vulnerability-cve-2025-59287-exploited/[9] Critical WSUS flaw in Windows Server now exploited in attacks https://www.bleepingcomputer.com/news/security/hackers-now-exploiting-critical-windows-server-wsus-flaw-in-attacks/[10] Microsoft issues out-of-band patch for critical WSUS flaw https://www.theregister.com/2025/10/24/windows_server_patch/[11] Weekly Intelligence Report – 24 October 2025 – CYFIRMA https://www.cyfirma.com/news/weekly-intelligence-report-24-october-2025/[12] North Korea led the world in nation-state hacking in Q2 and Q3 https://www.cybersecuritydive.com/news/north-korea-hacking-trellix-report/803641/[13] Trellix reports nation-state espionage and AI-driven financial attacks … https://industrialcyber.co/industrial-cyber-attacks/trellix-reports-nation-state-espionage-and-ai-driven-financial-attacks-converging-as-industrial-sector-most-targeted/[14] Top 5 Cybersecurity News Stories October 23, 2025 – DIESEC https://diesec.com/2025/10/top-5-cybersecurity-news-stories-october-23-2025/[15] Cybersecurity Snapshot: October 24, 2025 – Tenable https://www.tenable.com/blog/cybersecurity-snapshot-top-advice-for-detecting-and-preventing-ai-cyberattacks-ai-security-best-practices-10-24-2025[16] Chinese APT Target Royal Thai Police in Malware Campaign https://www.darktrace.com/blog/chinese-apt-target-royal-thai-police-in-malware-campaign[17] The Rise of Collaborative Tactics Among China-aligned Cyber … https://www.trendmicro.com/en_us/research/25/j/premier-pass-as-a-service.html[18] Hackers Target Perplexity Comet Browser Users – SecurityWeek https://www.securityweek.com/hackers-target-perplexity-comet-browser-users/[19] Phantom Taurus: A New Chinese Nexus APT and the Discovery of … https://unit42.paloaltonetworks.com/phantom-taurus/[20] New report warns of healthcare cybersecurity crisis in Canada https://www.intelligentciso.com/2025/10/24/new-report-warns-of-healthcare-cybersecurity-crisis-in-canada/