- Wereld
- Buitenland
- Binnenland
- Sport nieuws
    - Voetbal nieuws
    - Formule 1 nieuws
    - Wielrennen
    - Ajax nieuws
    - Feyenoord nieuws
    - PSV nieuws
- Economie
- Wetenschap
- Showbiz/Media
- Computer nieuws
- Gaming nieuws
    - PS4 nieuws
    - Xbox One nieuws
- Hardware nieuws

Initiatief van Anthropic en andere ai-tools onthullen meer dan 129.000 kwetsbaarheden in maanden en geven verdedigers een tijdelijk voordeel in cybersecurity.

Verse meldingen van beveiligingszwaktes in veelgebruikte digitale infrastructuur blijven opduiken. Toch laat een nadere blik op recente ontdekkingen zien dat verdedigers vooruitgang boeken bij het identificeren en aanpakken van risico’s die lang verborgen bleven.

Ai-initiatief onthult recordaantal geverifieerde bugs

Anthropic PBC lanceerde Project Glasswing om geselecteerde onderzoekers en bedrijven toegang te geven tot een gespecialiseerde versie van zijn Claude-model. Tussen april en juli bevestigde het project meer dan 129.000 softwarekwetsbaarheden, waarvan vele als kritiek werden beoordeeld. Het bedrijf identificeerde daarnaast nog duizenden extra problemen.

In augustus maakten onderzoekers problemen bekend in de PHP programming language, die ongeveer 70 procent van alle websites wereldwijd ondersteunt. De National Security Agency gaf waarschuwingen uit en een gecoördineerde wereldwijde patching-operatie volgde. Vergelijkbare zwaktes kwamen aan het licht in Linux, OpenSSL en FreeBSD.

Lang verborgen problemen komen aan het licht dankzij geavanceerd scannen

Veel van de nieuw gevonden fouten hadden jarenlang onopgemerkt bestaan. Traditionele testmethoden misten ze. Ai-systemen bleken bijzonder effectief in het opsporen van subtiele problemen in volwassen codebases en het begrijpen van hun volledige implicaties.

Een Microsoft Corp.-tool die op de Linux-kernel werd getest, deed er gemiddeld 22 minuten over en kostte ongeveer 3,60 dollar om elke vermoede fout te verifiëren. Dergelijke snelheid en lage kosten stellen verdedigers in staat oude bibliotheken en obscure componenten te onderzoeken die voorheen te duur waren om te reviewen.

Verdedigers behouden tijdelijke voorsprong op aanvallers

Een Google-rapport over dreigingsinformatie toonde aan dat het aantal maandelijkse kwetsbaarheidsmeldingen in de eerste helft van het jaar ongeveer verdubbelde. Toch werd slechts ongeveer 0,2 procent van die fouten daadwerkelijk misbruikt door kwaadwillende actoren. Deze kloof creëert een venster voor organisaties om beschermingsmaatregelen te versterken voordat wijdverbreid misbruik optreedt.

Patchen blijft de centrale uitdaging

Hoewel ontdekking snel verbetert, blijft herstel achter. Een studie toonde aan dat bedrijven vorig jaar slechts 26 procent van de bekende misbruikte kwetsbaarheden volledig oplosten. Veel organisaties hebben nog steeds 30 tot 60 dagen nodig om kritieke problemen aan te pakken.

Beleidsmaatregelen moeten veilige updates versnellen

De White House wordt opgeroepen de toegang tot geavanceerde ai-cybertools voor goedgekeurde verdedigers te verruimen. Modernisering van kwetsbaarheidsbeheerprocessen en het verplichten van veilige geautomatiseerde updates in federale aanbestedingen zouden helpen. De Cybersecurity and Infrastructure Security Agency Secure by Design-pledge biedt één model. Congress zou ook financiering moeten vrijmaken voor de bescherming van essentiële open-sourceprojecten die kritieke infrastructuur ondersteunen.

Na verloop van tijd zou de hele verdedigingscyclus grotendeels geautomatiseerd en onzichtbaar voor alledaagse gebruikers kunnen worden. Om dat stadium te bereiken is aanhoudende aandacht voor zowel technische als beleidsmatige aspecten nodig.