Proofpoint-onderzoeker: veel AI-gebruik door hackers leidt tot slordigere aanvallen
Selena Larson van Proofpoint zegt dat aanvallers die op AI leunen veel fouten maken. Ze ziet weinig bewijs dat AI hun aanvallen geavanceerder heeft gemaakt.
Verdedigers kunnen letten op door AI veroorzaakte fouten in aanvallen, maar moeten er niet van uitgaan dat AI-gedreven dreigingen altijd geavanceerder zijn.
aii.news kiest en vat berichten van betrouwbare nieuwsbronnen samen met hulp van AI. Elk bericht linkt naar de oorspronkelijke verslaggeving. Zo werken we.
Lees verder
-
Anthropic brengt Claude Fable 5.2 en Mythos 5.2 uit, die bovenaan staan in benchmark voor meerfasige cyberaanvallen
Anthropic bracht Claude Fable 5.2 en Claude Mythos 5.2 uit en zegt dat beide beter zijn in programmeren, redeneren en beeldherkenning. Fable 5.2 versloeg GPT-6 Cyber op een benchmark die meerfasige cyberaanvallen test.
Waarom het ertoe doetSterkere frontiermodellen helpen ontwikkelaars meer te doen, maar hun groeiende vaardigheden in cyberaanvallen verhogen de inzet voor securityteams.
-
Cursor bevestigt inbraak waardoor hackers een kwaadaardige Claude Code-extensie via de marketplace verspreidden
Cursor heeft een beveiligingsinbreuk bevestigd waardoor aanvallers een kwaadaardige Claude Code-extensie via de marketplace konden verspreiden. De aanvallers gebruikten inloggegevens die waren gestolen bij AI-infrastructuurprovider Fireworks AI.
Waarom het ertoe doetOntwikkelaars die extensies uit de marketplace van Cursor hebben geïnstalleerd, moeten hun tools controleren, want één gestolen inloggegeven kan zich door de hele AI-toeleveringsketen verspreiden.
-
FBI: Noord-Koreaanse hackers stalen ruim $400 miljoen aan crypto via deepfake-videogesprekken
Volgens de FBI hebben hackers die banden hebben met Noord-Korea in 18 maanden meer dan $400 miljoen aan cryptovaluta gestolen met een social-engineeringoperatie met de codenaam FaceStealer, waarbij deepfake-videogesprekken werden gebruikt. De bevinding maakte deel uit van gecoördineerde acties van de Amerikaanse overheid.
Waarom het ertoe doetEen bekend gezicht in een videogesprek is geen bewijs van identiteit meer. Cryptobedrijven en financiële teams hebben extra controles nodig voordat ze geld overmaken.
-
Chineessprekende hackers gebruikten opensource AI-pentesttool om 10 organisaties binnen te dringen
Volgens Palo Alto Networks Unit 42 combineerden de aanvallers het opensource AI-pentestframework Cairn met de Chinese modellen GLM en DeepSeek voor 25 operaties tegen minstens 19 organisaties in augustus en september 2026. Bij 10 doelwitten, vooral in halfgeleiders, geavanceerde productie en defensie, kregen ze toegang of stalen ze data, vaak met weinig meer dan een domeinnaam en een doel van één regel.
Waarom het ertoe doetAutonome AI-aanvalstools worden nu in echte campagnes ingezet, dus verdedigers moeten ervan uitgaan dat aanvallen op machinesnelheid kunnen verlopen met weinig menselijke inspanning.
-
AI-bugjager van Microsoft vindt bijna 11 jaar verborgen fout in standaardbibliotheek van Rust
Onderzoekers van Microsoft FORGE Lab gebruikten AI om een geheugenveiligheidsbug in de standaardbibliotheek van Rust te vinden die bijna 11 jaar onopgemerkt bleef, plus andere fouten die zelfs in veilige Rust-code ongedefinieerd gedrag kunnen veroorzaken. Twee vondsten treffen stabiele Rust.
Waarom het ertoe doetAI-tools vinden nu oude bugs in vertrouwde code, dus ontwikkelaars moeten meer patches verwachten, en aanvallers kunnen op deze manier ook bugs vinden.
