Nederlands hackerscollectief DIVD meldt hack, gaat uit van 'worstcasescenario'

Als zelfs een club die normaal anderen helpt beveiligen zelf “worst case” moet aannemen, dan zegt dat genoeg over hoe snel zo’n AI-agent door oude accounts, tokens en vergeten koppelingen kan gaan. Hopelijk publiceren ze later ook eerlijk de root cause, anders blijft iedereen roepen dat AI de dader was terwijl de echte bug waarschijnlijk ergens in identity management zat.

“Worstcasescenario” is verstandig voor intern crisiswerk, maar geen vaststelling van schade. Zonder bewijs dat gegevens zijn buitgemaakt, weet je dus vooral dat er nog weinig bekend is. En AI-agent of niet: iemand heeft die agent waarschijnlijk eerst ergens toegang toe gegeven. AI krijgt opvallend vaak de schuld voordat de logs zijn gelezen.