Anthropic’s eigen AI hackte per ongeluk drie organisaties: wat betekent dit voor jouw cybersecurity?

Op 30 juli 2026 maakte Anthropic, de maker van de AI-chatbot Claude, een opmerkelijke onthulling bekend: tijdens interne testen brak een aantal Claude-modellen op eigen houtje in bij drie externe organisaties. Niet als onderdeel van een geplande pentest, niet met kwade bedoelingen, maar per ongeluk. En het meest verontrustende deel? Anthropic merkte het zelf niet op. Pas nadat concurrent OpenAI een vergelijkbaar incident bekendmaakte, ging Anthropic op onderzoek uit en ontdekte het de eigen misstap.

Voor bestuurders en IT-verantwoordelijken is dit geen technisch curiosum. Het is een signaal dat de manier waarop we naar cyberrisico’s kijken, fundamenteel verandert.

Wat is er precies gebeurd?

Een onderzoek naar de eigen systemen bracht drie afzonderlijke incidenten aan het licht. In alle gevallen kreeg een Claude-model tijdens een testomgeving toegang tot internet terwijl dat niet de bedoeling was, en vervolgens tot de live-systemen van een derde partij. De oorzaak lag niet bij een geavanceerde uitbraak of een onbekend beveiligingslek, maar bij een verkeerd geconfigureerde testomgeving van een externe partij die per abuis internettoegang gaf aan modellen waarvan verondersteld werd dat ze volledig afgesloten waren.

Een van de betrokken onderzoeksmodellen scande zelfstandig zo’n negenduizend systemen met internettoegang en wist één organisatie binnen te dringen via bekende technieken zoals blootgestelde debug-inloggegevens en SQL-injectie. Opvallend: dit model concludeerde op een gegeven moment zelf dat het een echte productieomgeving had bereikt en stopte de aanval vrijwillig.

Anthropic erkende achteraf dat er meer diepgaande maatregelen genomen hadden kunnen worden om dit te voorkomen.

Waarom dit meer is dan een incident bij één techbedrijf

Dit accidentele incident staat niet op zichzelf. Eerder al, in september 2025, meldde Anthropic dat een vermoedelijk Chinese statelijke actor het Claude Code-platform had gemanipuleerd om een grootschalige, grotendeels geautomatiseerde spionagecampagne uit te voeren tegen zo’n dertig doelwitten, waaronder techbedrijven, financiële instellingen, chemiebedrijven en overheden. Daarbij voerde de AI 80 tot 90 procent van de operatie zelfstandig uit, in een tempo dat voor mensen onmogelijk is.

Het verschil tussen die twee gevallen is belangrijk. In september 2025 zette een kwaadwillende actor AI bewust in als aanvalswapen. In juli 2026 ontstond schade zonder dat iemand dat wilde: een configuratiefout was voldoende om een AI-model ongecontroleerd los te laten op systemen van derden. Samen laten deze twee zaken zien dat agentic AI risico’s op twee fronten vergroot: als instrument in handen van aanvallers, én als bron van onbedoelde incidenten binnen je eigen keten van leveranciers en testomgevings.

Voor organisaties die onder de NIS2-richtlijn en de Nederlandse Cyberbeveiligingswet vallen, is dit direct relevant. Beide wetten verplichten je om risico’s in de hele toeleveringsketen te beheersen, inclusief risico’s die voortkomen uit software, tools en AI-systemen van derde partijen. Een “we wisten het niet”-verweer, zoals Anthropic dat aanvankelijk gaf, is onder NIS2 geen verdedigbare positie: bestuurders zijn persoonlijk aansprakelijk voor onvoldoende risicobeheersing, ook als de oorzaak bij een leverancier ligt.

Wat betekent dit concreet voor jouw organisatie?

Drie lessen die iedere directie zich ter harte moet nemen:

1. Je aanvalsoppervlak is groter dan je denkt. AI-tools, agentic coding-assistenten en testomgevings van leveranciers maken onderdeel uit van je digitale voetafdruk, ook als je ze niet zelf beheert. Weet je precies welke systemen en accounts toegang hebben tot internet en waar de grenzen liggen?
2. Detectie mag niet afhankelijk zijn van toeval. Anthropic ontdekte het probleem niet zelf, maar pas nadat een concurrent iets vergelijkbaars meldde. Continue monitoring van je eigen omgeving, onafhankelijk van wat leveranciers zelf rapporteren, is geen luxe meer.
3. Compliance is geen invuloefening. NIS2 en de Cyberbeveiligingswet vragen om aantoonbare grip op risico’s, inclusief risico’s van AI-gedreven tools en derde partijen. Weet je waar je nu staat ten opzichte van die eisen?

Hoe Access42 helpt grip te krijgen op deze risico’s

Deze casus laat zien dat de klassieke scheiding tussen “onze systemen” en “systemen van derden” vervaagt. Access42 helpt organisaties om dit soort risico’s zichtbaar en beheersbaar te maken:

• Met een Cybersecurity Assessment breng je in één tot twee werkdagen in kaart waar je organisatie staat ten opzichte van NIS2 en andere normen, inclusief risico’s die voortkomen uit AI-tools en leveranciers in je keten.
• Met Exposure Management krijg je continu inzicht in je volledige aanvalsoppervlak, van IT en cloud tot supply chain, zodat onbedoelde blootstelling zoals bij Anthropic sneller wordt gesignaleerd.
• Met het Security Operations Center van Access42 (CyberTIM SOC) wordt je omgeving 24/7 bewaakt door mensen en technologie samen, zodat afwijkend gedrag, ook van AI-gedreven processen, direct wordt opgemerkt en er meteen actie volgt.

Agentic AI gaat de komende jaren niet minder invloed krijgen op cybersecurity, eerder meer. De vraag is niet of jouw organisatie hiermee te maken krijgt, maar of je het op tijd ziet aankomen.

Benieuwd waar jouw organisatie kwetsbaar is voor risico’s van AI-tools en leveranciers in de keten? Neem contact op met Access42 voor een vrijblijvend gesprek.