NCSC sluit aan bij OASIS voor betere dreigingsinformatie; AI-bedrijf beperkt hackmogelijkheden

Het Nationaal Cyber Security Centrum (NCSC) is per 1 oktober 2026 lid geworden van OASIS, een internationale organisatie die open standaarden ontwikkelt. Het NCSC wil hiermee bijdragen aan de ontwikkeling en toepassing van standaarden zoals STIX en TAXII voor het geautomatiseerd uitwisselen van cyberdreigingsinformatie. Dit lidmaatschap stelt het NCSC in staat om Nederlandse praktijkervaring in te brengen en de uitwisseling van informatie met internationale partners te verbeteren, met een focus op interoperabiliteit en de kwaliteit van gedeelde data 9.

Ondertussen probeert het Chinese AI-bedrijf Moonshot AI de risico's van kunstmatige intelligentie voor cyberaanvallen te beperken. Het bedrijf heeft de cyberaanvalsmogelijkheden van zijn nieuwste open-weight AI-model, Kimi K3.1 Pro, bewust beperkt. Dit model, dat tot de klasse van 3 biljoen parameters behoort, behaalde een score van 81 procent op een interne cybertest, vergeleken met 90,5 procent voor een onbeperkte versie. De algemene programmeervaardigheden van het model zijn wel behouden 1.

Moonshot AI is van plan de modelgewichten uiterlijk 4 november te publiceren, waardoor externe ontwikkelaars het model kunnen aanpassen en draaien. Hoewel dit de technologie toegankelijker maakt, bemoeilijkt het ook het toezicht op het gebruik, aangezien de oorspronkelijke ontwikkelaar minder controle heeft over de toepassing zodra het model breed verspreid is. Het bedrijf benadrukt echter dat open modellen ook kunnen bijdragen aan digitale veiligheid door organisaties in staat te stellen hun eigen software op kwetsbaarheden te controleren 1.

De Chinese overheid neemt eveneens maatregelen en stelde vorige week exportbeperkingen voor op AI-technologie die malware kan genereren of aanpassen, en op AI-hulpmiddelen voor het opsporen van softwarekwetsbaarheden 1.