Sinds woensdagmiddag is er een patch beschikbaar voor het beveiligingslek in PHP, een programmeertaal waarmee veel websites worden gebouwd. Toch zijn de gevolgen wereldwijd nog voelbaar, en het Nationaal Cyber Security Centrum (NCSC) ziet inmiddels ook in Nederland misbruik van het lek door kwaadwillenden. Verder waarschuwt de AIVD voor AI als op zichzelf staande dreiging en lanceert Hugging Face een AI-model voor DNA-onderzoek. Stijn Goossens vertelt erover in deze Tech Update.

Veel websites zijn weer in de lucht, maar het lek leidt nog tot kleine storingen en vertragingen bij diensten. Uit analyses van BNR blijkt dat tientallen Nederlandse overheidssites nog op oude PHP-versies draaien en daardoor kwetsbaar zijn. Het gaat niet om de hoofdpagina’s, maar om subpagina’s over specifieke onderwerpen. Het NCSC adviseert met klem om updates zo snel mogelijk door te voeren, en websites anders offline te halen.

AIVD houdt rekening met AI als eigenstandige dreiging

De AIVD houdt er rekening mee dat AI een eigenstandige bedreiging gaat vormen. Dat zei directeur-generaal Simone Smit van de Algemene Inlichtingen- en Veiligheidsdienst in WereldUpdate, de podcast van Instituut Clingendael. Volgens Smit wordt AI ook ingezet als geopolitiek instrument. Eerder waarschuwde de AIVD al, samen met andere veiligheidsdiensten, dat AI kwaadwillenden kan helpen, bijvoorbeeld bij het uitvoeren van grootschalige cyberaanvallen. Smit wijst nu op een volgende stap: AI zou ook een dreiging kunnen vormen zonder dat er een menselijke aanvaller achter zit. Er zijn al voorbeelden van AI-agents, zelfstandig opererende AI-systemen, die zonder expliciete opdracht systemen van bedrijven binnendrongen. De AIVD gaat deze ontwikkeling het komende jaar nauwlettend volgen.

Hugging Face lanceert AI-model voor DNA-onderzoek

Hugging Face, het AI-platform dat halverwege dit jaar werd gehackt door AI-agents van OpenAI, heeft een AI-model gelanceerd waarmee onderzoekers via een chatbot vragen kunnen stellen over DNA. Het model heet Carbon-X en is een taalmodel dat extra is getraind op het analyseren van DNA-strengen: de lange reeksen van de letters A, T, C en G die beschrijven hoe eiwitten in cellen moeten werken. Onderzoekers kunnen het model bijvoorbeeld vragen wat de effecten zijn van specifieke veranderingen in het DNA. Carbon-X kan op eigen hardware van onderzoekers draaien, in plaats van in grote datacenters. Hugging Face waarschuwt dat het model fouten kan maken en kan hallucineren, wat betekent dat het overtuigend klinkende maar onjuiste antwoorden kan geven. Ook is het nog niet klinisch gevalideerd.
NCSC waarschuwt voor ernstige kwetsbaarheden in PHP
Websites van ziekenhuizen en gemeenten urenlang offline door PHP-lek
AIVD-baas waarschuwt voor AI als eigenstandige dreiging
Hugging Face brengt open DNA-model Carbon-X uit
Hoe AI-agents van OpenAI Hugging Face hackten

Over de maker:
Stijn Goossens is techredacteur en programmamaker bij BNR Nieuwsradio, met een focus op technologie, wetenschap en innovatie. Bij BNR Beter volgt hij de belangrijkste zorginnovaties, in de liveshows bespreekt hij het actuele technieuws en duidt hij nieuwe wetenschappelijke inzichten. Wekelijks test hij in De Schaal van Hebben de meest spraakmakende techproducten. Ook is hij te horen in de podcast Op de Zaak, met een inkijkje bij buitengewone mkb’ers.

 

Sinds woensdagmiddag is er een patch beschikbaar voor het beveiligingslek in PHP, een programmeertaal waarmee veel websites worden gebouwd. Toch zijn de gevolgen wereldwijd nog voelbaar, en het Nationaal Cyber Security Centrum (NCSC) ziet inmiddels ook in Nederland misbruik van het lek door kwaadwillenden. Verder waarschuwt de AIVD voor AI als op zichzelf staande dreiging en lanceert Hugging Face een AI-model voor DNA-onderzoek. Stijn Goossens vertelt erover in deze Tech Update.
Veel websites zijn weer in de lucht, maar het lek leidt nog tot kleine storingen en vertragingen bij diensten. Uit analyses van BNR blijkt dat tientallen Nederlandse overheidssites nog op oude PHP-versies draaien en daardoor kwetsbaar zijn. Het gaat niet om de hoofdpagina&rsquo;s, maar om subpagina&rsquo;s over specifieke onderwerpen. Het NCSC adviseert met klem om updates zo snel mogelijk door te voeren, en websites anders offline te halen.
AIVD houdt rekening met AI als eigenstandige dreiging
De AIVD houdt er rekening mee dat AI een eigenstandige bedreiging gaat vormen. Dat zei directeur-generaal Simone Smit van de Algemene Inlichtingen- en Veiligheidsdienst in WereldUpdate, de podcast van Instituut Clingendael. Volgens Smit wordt AI ook ingezet als geopolitiek instrument. Eerder waarschuwde de AIVD al, samen met andere veiligheidsdiensten, dat AI kwaadwillenden kan helpen, bijvoorbeeld bij het uitvoeren van grootschalige cyberaanvallen. Smit wijst nu op een volgende stap: AI zou ook een dreiging kunnen vormen zonder dat er een menselijke aanvaller achter zit. Er zijn al voorbeelden van AI-agents, zelfstandig opererende AI-systemen, die zonder expliciete opdracht systemen van bedrijven binnendrongen. De AIVD gaat deze ontwikkeling het komende jaar nauwlettend volgen.
Hugging Face lanceert AI-model voor DNA-onderzoek
Hugging Face, het AI-platform dat halverwege dit jaar werd gehackt door AI-agents van OpenAI, heeft een AI-model gelanceerd waarmee onderzoekers via een chatbot vragen kunnen stellen over DNA. Het model heet Carbon-X en is een taalmodel dat extra is getraind op het analyseren van DNA-strengen: de lange reeksen van de letters A, T, C en G die beschrijven hoe eiwitten in cellen moeten werken. Onderzoekers kunnen het model bijvoorbeeld vragen wat de effecten zijn van specifieke veranderingen in het DNA. Carbon-X kan op eigen hardware van onderzoekers draaien, in plaats van in grote datacenters. Hugging Face waarschuwt dat het model fouten kan maken en kan hallucineren, wat betekent dat het overtuigend klinkende maar onjuiste antwoorden kan geven. Ook is het nog niet klinisch gevalideerd.
<ul dir="ltr">
<li><a href="https://www.rijksoverheid.nl/actueel/nieuws/2026/10/21/ncsc-ernstige-kwetsbaarheden-in-php">NCSC waarschuwt voor ernstige kwetsbaarheden in PHP</a></li>
<li><a href="https://www.omroepbrabant.nl/nieuws/6031848/lek-in-programmeertaal-website-jeroen-bosch-ziekenhuis-offline">Websites van ziekenhuizen en gemeenten urenlang offline door PHP-lek</a></li>
<li><a href="https://www.rd.nl/a/aivd-baas-waarschuwt-voor-ai-als-eigenstandige-dreiging">AIVD-baas waarschuwt voor AI als eigenstandige dreiging</a></li>
<li><a href="https://thenextweb.com/news/hugging-face-carbon-x-dna-ai-model">Hugging Face brengt open DNA-model Carbon-X uit</a></li>
<li><a href="https://fortune.com/2026/08/06/openai-agents-passed-secret-notes-for-months-leading-up-to-hugging-face-hack/">Hoe AI-agents van OpenAI Hugging Face hackten</a></li>
</ul>
Over de maker: Stijn Goossens is techredacteur en programmamaker bij BNR Nieuwsradio, met een focus op technologie, wetenschap en innovatie. Bij BNR Beter volgt hij de belangrijkste zorginnovaties, in de liveshows bespreekt hij het actuele technieuws en duidt hij nieuwe wetenschappelijke inzichten. Wekelijks test hij in De Schaal van Hebben de meest spraakmakende techproducten. Ook is hij te horen in de podcast Op de Zaak, met een inkijkje bij buitengewone mkb&rsquo;ers.
&nbsp;

Voor tech-nieuws, van AI tot chips en cybersecurity tot social media, is Tech Update de eerste én de beste korte podcast. Elke ochtend én middag hoor je daarover Joe van Burik, Niels Kooloos, Maxim van Mil, Stijn Goossens of Rosanne Peters in enkele minuten.

Voor tech-nieuws, van AI tot chips en cybersecurity tot social media, is Tech Update de eerste &eacute;n de beste korte podcast. Elke ochtend &eacute;n middag hoor je daarover Joe van Burik, Niels Kooloos, Maxim van Mil, Stijn Goossens of Rosanne Peters in enkele minuten.

Tech Update | BNR

Tech Update

AIVD-baas waarschuwt voor AI als 'opzichzelfstaande dreiging'

https://api.omny.fm/orgs/8257a063-6be9-42fa-b892-acd4013b1255/clips/44c6f6c5-4243-4735-8719-b4ec0062001a/transcript