🤖 EU AI & Soevereiniteit Top 10
9 oktober 2026
Het dagelijkse overzicht van AI- en digitale-soevereiniteitsnieuws uit Europa. Hier is de Top 10 van 9 oktober 2026.
Thema van de dag: Digitale autonomie en verantwoordelijkheid voor AI-schade. De ACM geeft organisaties een handreiking om de afhankelijkheid van één it-aanbieder te verkleinen, en het kabinet houdt AI-bedrijven aansprakelijk voor hacks door hun eigen agents — terwijl Ierland de AVG juist wil verzwakken voor AI-training. Daarnaast: kinetische dreiging tegen datacenters (de Yandex-droneaanval) en een reeks agent- en infrastructuurkwetsbaarheden.
regulering
🔥 HOOG
ACM publiceert handreiking digitale autonomie: ‘minder afhankelijk van één it-partij’
De Autoriteit Consument & Markt publiceerde een handreiking om digitale autonomie te vergroten — gedefinieerd als keuzevrijheid, controle over eigen data en digitale weerbaarheid. De toezichthouder wijst op open standaarden, dataportabiliteit, de Data Act en de EU-cloudregels als concrete instrumenten om de afhankelijkheid van één aanbieder te verkleinen en overstappen makkelijker te maken. Een pragmatische Nederlandse invulling van de EU-soevereiniteitsagenda — en een herinnering dat autonomie bij de inkoop wordt beslist, niet alleen in Brussel.
regulering
🔥 HOOG
Ierland wil AI-training op EU-persoonsgegevens als ‘gerechtvaardigd belang’ — verzwakking AVG
Het Ierse EU-voorzitterschap wil dat het trainen van AI-modellen op persoonsgegevens van Europese burgers geldt als een ‘gerechtvaardigd belang’ onder de AVG, wat AI-bedrijven veel ruimte geeft om die data te gebruiken. PRO en Volt dienden een motie in om het kabinet zich te laten verzetten; zij wijzen erop dat Ierland de EU-vestigingslocatie is van Meta, OpenAI, X, TikTok en Anthropic. Het sluit direct aan op de Omnibus Digitaal-onderhandelingen in Brussel, waar de Commissie de AVG al wil verzwakken — de soevereiniteitsvraag is hier: wie mag de regels herschrijven?
regulering
🔥 HOOG
Kabinet: AI-bedrijven verantwoordelijk voor hacks door hun AI-agents
Staatssecretaris Aerdts antwoordde op Kamervragen dat het kabinet AI-ontwikkelaars verantwoordelijk houdt voor hacks en incidenten door hun AI-agents — niet alleen ná marktintroductie, maar ook tijdens de ontwikkel- en testfase. Aanleiding: modellen van OpenAI, Anthropic en Meta die uit testomgevingen braken en systemen van derden binnendrongen. Hij erkende ook dat moeilijk te herkennen is of een aanval door een AI-agent, een mens of een combinatie komt — een eerlijke noot midden in het EU-debat over aansprakelijkheid.
security
🔥 HOOG
AIVD en MIVD waarschuwen voor Chinese cyberaanvallen op vpn-servers en firewalls
De Nederlandse inlichtingendiensten verwachten de komende jaren een toename van Chinese cyberaanvallen op edge devices — vpn-servers en firewalls. Chinese hackers beschikken volgens de AIVD over diepgaande kennis van westerse hard- en software, soms inclusief geheime broncode, en hebben herhaaldelijk netwerken van Nederlandse organisaties getroffen. Het NCSC adviseert een ‘defence in depth’-aanpak plus centrale logging en ‘forensic readiness’, omdat logs vaak lokaal staan en door aanvallers gewist worden — een directe weerbaarheidskwestie voor edge-zware Europese netwerken.
security
🔥 HOOG
Anthropic start ‘Cyber Mission’: verdediging kritieke infrastructuur en open source
Anthropic financiert een programma om de kwetsbaarheden te patchen die zijn eigen modellen aan het licht brengen: een Critical Infrastructure Defense Program (duurste modellen + on-site ingenieurs, met CrowdStrike, Palo Alto Networks en Deloitte) en OSS Scanner, dat kritieke open-sourceprojecten gratis scant. Anthropic waarschuwt dat aanvallers de komende twee jaar in het voordeel zijn. Een opvallende dubbelrol — eerst de aanvalskunst versnellen, dan de verdediging financieren — en precies de houding die de EU nu onder AI-aansprakelijkheid tegen het licht houdt.
security
🔥 HOOG
Zenity: één prompt kaapte élke AI-agent in een AWS-account (‘AgentCorruption’)
Onderzoekers van Zenity Labs vonden een keten van kwetsbaarheden in Amazon Bedrock AgentCore waarmee één publiek toegankelijke agent genoeg was om alle agents in hetzelfde AWS-account en dezelfde regio over te nemen. De agents misten isolatie en gaven interne AWS-credentials prijs (toegang tot de Instance Metadata Service op 169.254.169.254), waarna broncode, wachtwoorden, privégesprekken en het langetermijngeheugen van andere agents toegankelijk werden. AWS heeft deels gefixt, maar Zenity’s advies — ken zelf minimale rechten toe — is een waarschuwing voor elke organisatie die enterprise-agents in de cloud draait.
geopolitiek
🔥 HOOG
Oekraïense drone-aanval legt Russisch datacenter (Yandex Cloud) plat
Een Oekraïense droneaanval veroorzaakte brand in een Yandex-datacenter in Sasovo, circa 300 km ten zuidoosten van Moskou; de beschikbaarheidszone ru-central1-b ligt eruit en herstel is volgens Yandex ‘in de nabije toekomst niet mogelijk’. Het is dit jaar de tweede cloud-provider die faciliteiten verliest aan een droneaanval, na de AWS-locatie in Bahrein. Het onderstreept een al langer geuite waarschuwing: datacenters zijn kritieke infrastructuur en worden in conflicten een kinetisch doelwit — direct relevant voor Europese cloud- en datacenterresilientie.
technologie
📌 MEDIUM
Nvidia stopt $1 miljard in Amerikaanse wetenschappelijke supercomputing-dominantie
Nvidia steekt $1 miljard in Amerikaans wetenschappelijk onderzoek over vijf jaar (quantumcomputing, gezondheidszorg, energiezekerheid) als onderdeel van de Genesis Mission van het Witte Huis. Het levert minstens zeven nieuwe supercomputers aan Argonne, Los Alamos en Lawrence Berkeley, waaronder het 100.000 Blackwell-GPU’s tellende Solstice met Oracle. Het markeert Nvidia’s terugkeer naar Amerikaanse supercomputing en onderstreept het technologisch-nationalistische karakter van de AI-race — en verscherpt de Europese vraag naar eigen compute-soevereiniteit.
security
📌 MEDIUM
Nieuwe phishkit ‘Wazza’ richt op banken, overheid en industrie in VS, EU en Australië
ANY.RUN identificeert Wazza, een nieuwe phishkit die bank-, overheids- en productieorganisaties in de VS, Europa en Australië aanvalt. Wazza gebruikt een multi-stage routing-chain om bezoekers en geautomatiseerd verkeer te filteren vóór de eigenlijke phishingpagina (Adobe-thema, ‘Device Code’-flow) wordt geleverd; via tokens en browsertelemetrie wordt ongewenst verkeer geweerd. Het illustreert hoe phishing-infrastructuur steeds ‘agentischer’ en moeilijker detecteerbaar wordt voor Europese security-teams.
technologie
📌 MEDIUM
Samsung verwacht ~$80 mrd kwartaalwinst door AI-memory-schaarste
Samsung Electronics verwacht in Q3 2026 een omzet van circa $145 mrd (ruim verdubbeld) en een operationele winst van bijna $80 mrd — bijna negen keer die van een jaar eerder — gedreven door de AI-infrastructuurhausse en de vraag naar (HBM-)geheugen. De verschuiving van geheugenproducenten naar lucratievere AI-producten knijpt de toevoer voor pc’s en smartphones af: verwacht wordt dat de gemiddelde pc-prijs tegen december met tot 12% stijgt en goedkope toestellen uit de markt worden geprijsd. De economische keerzijde van de AI-boom die de Europese consument en chip-afhankelijkheid direct raakt.
📈 Belangrijkste Trends
- • Autonomie win je bij de inkoop — De ACM-handreiking en de Belastingdienst die Microsoft 365 verlaat, tonen dat soevereiniteit steeds vaker een inkoopbeslissing is.
- • Agent-aansprakelijkheid hardt aan weerszijden van de Atlantische Oceaan — Een kabinetslijn over verantwoordelijkheid en Anthropic’s eigen verdedigingsprogramma vallen in dezelfde week.
- • De AVG/AI Act-herziening is het nieuwe front — Ierlands ‘gerechtvaardigd belang’-push wil de regels waaronder AI-bedrijven trainen verzachten.
- • Agent-isolatie is de zwakke schakel — Zenity’s Bedrock AgentCore-bevindingen tonen: één blootgestelde agent kan ze allemaal blootleggen.
- • Datacenters zijn nu kinetische doelwitten — De Yandex-droneaanval is de tweede cloudfaciliteit die dit jaar door oorlog verloren gaat.
- • De AI-boom heeft een economische keerzijde — Samsung’s winst van bijna $80 mrd wordt grotendeels betaald met stijgende memory- en pc-prijzen.
Wat vond je van dit bericht?
