AI Nieuws Vandaag
Hackers gebruiken AI-agents en leggen Nederlandse DIVD plat
Hackers laten AI-agents zwakke plekken in software zoeken en misbruiken, en dat raakte ook DIVD zelf. Volgens NRC liggen de systemen van de organisatie nog altijd plat. Microsoft verwacht een grote golf aanvallen.
Waarom het ertoe doet: Aanvallers kunnen soms binnen drie uur ver in een bedrijfsnetwerk komen, dus uitgestelde updates en vergeten toegangsrechten worden riskant.
DIVD is een Nederlandse organisatie van vrijwillige beveiligingsexperts die bedrijven waarschuwt voor lekken. PHP is een programmeertaal waar volgens NRC ruim twee derde van het internet op draait.
Hoe werd DIVD gehackt door AI-agents?
Op een doordeweekse avond in september werd Frank Breedijk gebeld door een collega. Hij is crisismanager bij DIVD en kreeg te horen dat de eigen organisatie was gehackt. „Het was een DIVD-collega, die me niet zomaar op dat tijdstip zou bellen”, vertelt hij aan NRC.
Wie erachter zit, weet Breedijk een maand later nog niet. Vast staat volgens NRC wel dat de daders de hack uitbesteedden aan AI-agents. Dat zijn AI-programma's die zelfstandig taken uitvoeren. Ze vonden en misbruikten lekken die nog niemand kende.
DIVD was een aantrekkelijk doelwit, omdat de organisatie informatie heeft over lekken die nog niet openbaar zijn. Of die gegevens in verkeerde handen zijn gevallen, is nog niet bekend. De systemen liggen volgens NRC nog altijd plat.
Wat doet het hackersplatform Artex?
Computable schrijft over Artex, een Chinees platform waarmee een heel leger AI-agents tegelijk een doelwit aanvalt. Het gebruikt grote taalmodellen, zoals die van OpenAI, Anthropic en DeepSeek. Maker Li Puhua bouwde het om lekken in netwerken op te sporen en zette het in juli gratis online.
Hackers pasten het daarna aan voor aanvallen. Er zijn inmiddels duizenden kopieën in omloop. Zuidoost-Azië wordt er volgens Computable door geplaagd. De aan China gelieerde groep Storm-0940 viel er honderden organisaties mee aan.
Soms kwamen aanvallers binnen drie uur ver in een cloudomgeving, dus in de online systemen van een bedrijf. Dat is kort. Volgens Dimitri van Zantvliet van NS kost het soms al een ochtend om de juiste mensen bij elkaar te krijgen. Microsoft hield op woensdag 21 oktober spoedoverleg met zo'n tweehonderd beveiligingsbazen en verwacht een grote aanvalsgolf.
Wat moeten bedrijven na deze aanvallen doen?
Volgens Microsoft en Van Zantvliet gaat het niet alleen om medewerkers die op een link klikken. Bedrijven hebben vaak ruime toegang gegeven aan leveranciers en andere programma's. Aanvallers misbruikten zulke bestaande koppelingen, waardoor niemand hoefde in te loggen.
Daarom stelt Van Zantvliet vragen die elk bedrijf kan stellen. Welke koppelingen zijn echt nodig? Welke zijn vergeten en staan nog open? Ook kleinere organisaties en oude internetapplicaties komen nu in beeld.
Breedijk zegt tegen NRC: „Die tijd lijkt voorbij.” Hij doelt op een tijd waarin het geen ramp was als je een update vergat. Wie op het werk over updates of toegangsrechten gaat, kan dus nu al oude koppelingen laten nalopen en updates niet uitstellen.
Gemeld door 3 bronnen: NRC, Computable, Latent Space
Lees de bron (naar de bron)Klopt er iets niet?
Onderwerpen: AI-beveiligingPHP
Elke ochtend het AI-nieuws in je mail
Om 07:00 de belangrijkste berichten, in gewone taal. Gratis, en afmelden kan altijd met één klik. Je meldt je aan bij Buttondown, de dienst die de nieuwsbrief voor ons verstuurt.
