Kort: OpenAi pauzeert Astra, ai-iaas groeit 96%, nieuwe CRA quick scan en gesimuleerde vishing

In dit artikel:

De wereldwijde uitgaven aan AI-geoptimaliseerde infrastructuur-as-a-service (IaaS) stijgen volgens Gartner met 96 procent tot 42 miljard dollar in 2026. In 2027 wordt 66 miljard dollar verwacht. De groei komt vooral door de training en toepassing van grote taalmodellen in bedrijven. In 2026 verschuift het zwaartepunt voor het eerst naar inference, het uitvoeren van AI-modellen: daaraan wordt wereldwijd 23,3 miljard dollar besteed, tegenover 19 miljard aan training. De opkomst van agentic AI, waarbij systemen zelfstandig meerdere stappen uitvoeren, vergroot de behoefte aan rekenkracht verder.

Cybersecuritybedrijf Northwave introduceert de CRA Quick Scan. Daarmee kunnen organisaties beoordelen of en in hoeverre de Europese Cyber Resilience Act op hun digitale producten van toepassing is, welke risico’s zij lopen en welke maatregelen nodig zijn. De scan brengt verschillende afdelingen samen en levert een actieplan met een indicatie van tijd en investeringen. De CRA geldt voor vrijwel alle producten met digitale componenten, waaronder industriële systemen, IoT-apparaten en software.

KnowBe4 lanceert daarnaast trainingen met gesimuleerde vishing, oftewel telefonische phishing. Volgens aangehaalde sectorrapporten nam vishing in de tweede helft van 2024 sterk toe en blijken medewerkers gevoeliger voor telefonische simulaties dan voor e-mailtests. Aanvallers gebruiken daarbij steeds vaker AI-gegenereerde stemklonen om zich geloofwaardig voor te doen als bijvoorbeeld een IT-medewerker of leidinggevende.

OpenAI heeft intussen bepaalde interne activiteiten rond het nog niet uitgebrachte model Astra gepauzeerd. Tests wezen op grote vooruitgang in autonoom programmeren en cybersecurity. Het bedrijf kan daardoor niet uitsluiten dat Astra een kritiek niveau heeft bereikt, waarbij een model zelfstandig zero-daykwetsbaarheden kan vinden of complete aanvalsstrategieën kan uitvoeren. OpenAI scherpt daarom de beveiliging aan met onder meer geïsoleerde testomgevingen, beperkte toegang tot netwerken en hulpmiddelen, extra monitoring en sandboxing.