Regelgeving & risico
Alle berichten in Regelgeving & risico.
ESET zet beveiliging voor autonome AI-agents in PROTECT
ESET breidt zijn zakelijke platform ESET PROTECT uit met beveiliging voor autonome AI-agents. De functies AI Agent Security en AI Behavioral Monitoring zijn volgens ESET vanaf 30 september 2026 beschikbaar. Een Nederlandstalig persbericht verscheen diezelfde dag.

Twaalf Nederlandse organisaties starten Prometheus voor AI-cyberverdediging
Op 25 september 2026 sloegen twaalf publieke en private organisaties onder de vlag van Digital Holland de handen ineen voor Prometheus, een pilot om met AI kwetsbaarheden in veelgebruikte software op te sporen en te valideren.

AgentCloak maskeert persoonsgegevens lokaal voordat prompts naar AI-chatbots gaan
AgentCloak (InCountry) lanceerde op 18 september 2026 AgentCloak Desktop: een gratis browser-extensie en desktop-app die persoonsgegevens lokaal vervangt door synthetische “digital twins” voordat prompts ChatGPT, Claude, Gemini, Grok, Copilot of DeepSeek bereiken. Nederlands behoort tot de ondersteunde talen. De Server-variant voegt onder meer auditlogs, bestandsbescherming, vertical packs en MCP-beveiliging toe.

IBM ziet kloof in AI-oordeelsvermogen terwijl Europese AI-geletterdheidsplicht al geldt

EU-label zet Nederlands datacenterverbruik vanaf 2027 publiek onder vergrootglas
noemt de Commissie dat hergebruik van ongeveer de helft van de totale restwarmte van Europese datacenters overeenkomt met de warmtevraag van vier miljoen huishoudens. Foto door Taylor Vick op Unsplash — foto — Unsplash De Europese Commissie stelde op 21 september 2026 een gemeenschappelijk beoordelingssysteem voor datacenters voor, gericht op transparantie over energie- en watergebruik, restwarmte en netflexibiliteit. De eerste duurzaamheidslabels voor individuele datacenters worden in 2027 verwacht. Voor Nederland is dat relevant: volgens het CBS ging in 2024 4,6 procent van het landelijke elektriciteitsverbruik naar datacenters — zo’n 5,1 miljard kilowattuur.

Amsterdams ScamAdviser introduceert beveiligingslaag voor AI agents tegen online fraude
ScamAdviser uit Amsterdam introduceerde rond 22 september 2026 AgentLooker.ai, een realtime beveiligingslaag die links, websites en transacties controleert voordat een AI-agent een vervolghandeling uitvoert. De lancering viel samen met deelname aan de Global Anti-Scam Summit America 2026 in San Francisco, waar CEO Aaron Chiou een panel leidde over fraude die AI-agents zelf tot slachtoffer maakt.

Airties bouwt cybersecurity in routers, Kabelnoord gebruikt technologie al in Friesland
Airties heeft op 24 september 2026 geïntegreerde cybersecurity toegevoegd aan zijn AI-gestuurde connectivityplatform voor internetproviders. De functies blokkeren kwaadaardige websites, filteren content en kunnen afwijkend netwerkgedrag detecteren, inclusief IoT-bedreigingen. De Friese provider Kabelnoord gebruikt AirTies-apparatuur en de AirTiesWifi-app al voor de dienst WiFi-extra.

Nokia breidt AI tegen DDoS uit in Spanje, NL-ix gebruikt dezelfde technologie
Nokia heeft zijn Deepfield Defender bij de Spaanse internetexchange ESpanix in productie gebracht. De nieuwe beveiligingsdienst werd op 14 september 2026 om 09.00 uur Nederlandse tijd bekendgemaakt en wordt beschikbaar voor meer dan 200 aangesloten netwerken. Voor Nederland is de ontwikkeling concreet relevant: het Rotterdamse NL-ix gebruikt dezelfde Nokia-technologie al op grote schaal binnen zijn Europese netwerk.

Nederlandse softwaremakers krijgen 24 uur voor eerste melding onder Cyber Resilience Act
De nieuwe meldplicht uit de Europese Cyber Resilience Act is op 11 september 2026 ingegaan en ENISA heeft daarvoor zijn centrale Single Reporting Platform in gebruik genomen. Nederlandse fabrikanten van digitale producten moeten een actief misbruikte kwetsbaarheid of ernstig beveiligingsincident binnen 24 uur voor het eerst melden. De regels raken nadrukkelijk ook bedrijfssoftware, mobiele apps en kleinere softwarebedrijven.

OpenAI lanceert GPT-6 Astra met kritieke cybercapaciteiten
OpenAI heeft GPT-6 Astra uitgebracht en classificeert het model als zijn eerste breed uitgerolde AI die de kritieke drempel voor cybersecuritycapaciteiten bereikt. Astra kan volgens OpenAI met de juiste tools zelfstandig onbekende kwetsbaarheden vinden en exploitmethoden ontwikkelen. Het model wordt ook commercieel beschikbaar. Daarmee verandert voor Nederlandse SaaS-bedrijven zowel het ontwikkelpotentieel als het veiligheidsrisico van algemene AI-modellen.