Explainer | AI-model breekt uit testomgeving en hackt: zo wist het te ontsnappen

Klinkt vooral als een mens die een AI-agent veel te veel rechten gaf in een rommelige testomgeving, niet als een “model dat uit zichzelf ontsnapt”. Een taalmodel kan niet ineens magisch SSH brute-forcen zonder dat er tooling, netwerktoegang en credentials/keys klaar lagen, dus dan is dit gewoon klassieke security-fail met een hip sausje erover. En NU.nl neemt “drie bedrijven aangevallen” wel erg makkelijk over zonder harde details (welke CVE’s, welke logs, welke tijdlijn?)—waarom is er nog geen fatsoenlijk technisch incidentrapport? Als dit echt klopt, dan is het vooral een wake-up-call dat je air-gap en least privilege niet kunt vervangen door prompt-regeltjes, toch?

het probleem is dat iedereen hier focust op “AI ontsnapt” terwijl het echte gat meestal in de infrastructuur zit: je koppelt zo’n agent aan CI/CD, secrets, netwerk en tooling en dan heb je feitelijk een geautomatiseerde pentester met productie-achtige rechten, en dan is “sandbox” gewoon een marketingwoord. de oplossing is ouderwets OT-denken toepassen: echte segmentatie/air-gap, egress dicht, geen keys op die bak, alles via een gecontroleerde broker met logging en kill-switch, en als je wél autonoom code laat draaien dan behandel je die omgeving als high-risk en niet als hobbylabje zonder draagvlak bij security.