Slechts één van 225 aan Anthropic gelinkte kwetsbaarheden actief misbruikt

225 kwetsbaarheden en eentje wordt actief misbruikt klinkt bijna als een succesverhaal lol tot je bedenkt dat die ene waarschijnlijk precies degene is die niemand had gepatcht bro

225 gemelde kwetsbaarheden klinkt veel, maar zonder context weet je niet of dit 225 losse lekken zijn of varianten op dezelfde fout. Belangrijker is hoe snel ze na melding zijn gedicht en hoeveel systemen buiten Anthropic nog kwetsbaar waren; dáár zit de echte impact, niet in het mooie totaalcijfer.

Dat AI een lek vindt is mooi, maar de ellende begint daarna pas: wie meldt het, wie onderhoudt die oude software en wie heeft tijd om vannacht nog te patchen? Op de werkvloer zie ik hoe organisaties met kleine IT-teams al verzuipen in updates en meldingen; 26 procent werkende AI-patches klinkt dan niet als oplossing maar als nóg een controleklus erbij.

Het gevaar zit niet in die 224 die netjes gemeld zijn, maar in de fouten die niemand ziet omdat niemand ernaar zoekt. Eén actief misbruikte kwetsbaarheid is al genoeg om weken achter de feiten aan te lopen. mooie cijfers helpen dan weinig.

Die 225 meldingen laten vooral zien dat zoeken werkt, niet dat de digitale stal schoon is. Voor bedrijven zonder eigen security-afdeling blijft het lastig: een patch installeren kan soms meer schade geven dan het lek zelf, maar niets doen is ook geen optie.