# Dubbel zoveel softwarelekken, mee door AI: welke je eerst moet dichten

> Volgens Google is het aantal gemelde softwarelekken tussen januari en augustus 2026 verdubbeld, mee door AI. Het aantal misbruikte lekken stijgt veel minder snel. Wat dat betekent voor je updates.

Het aantal gemelde **kwetsbaarheden** in software is tussen januari en augustus 2026 verdubbeld, van 5.045 per maand naar een record van 10.740. Dat meldt de Threat Intelligence Group van Google, die AI aanwijst als een belangrijke versneller, zowel bij het vinden als bij het misbruiken van lekken. Het aantal lekken dat aanvallers echt misbruiken, stijgt wel veel trager: 141 in de eerste acht maanden van 2026, ongeveer één op de 431 gemelde.

**In het kort**

1. Volgens de Threat Intelligence Group van Google steeg het aantal gemelde softwarelekken van 5.045 in januari 2026 tot 10.740 in augustus.
2. Aanvallers misbruikten tussen januari en augustus 141 nieuw gemelde lekken, meer dan de 127 van heel 2025, maar slechts ongeveer één op de 431 gemelde.
3. Google raadt aan om niet langer alles in dezelfde volgorde te patchen, maar voorrang te geven aan lekken die actief misbruikt worden, en aan toestellen die aan het internet hangen.


*Of: waarom een lijst van tienduizend lekken je minder moet verontrusten dan een lijst van tien*

Tienduizend nieuwe beveiligingslekken per maand. Het is het soort cijfer dat je doet twijfelen of je computer nog wel aan mag. Maar in hetzelfde rapport staat een tweede cijfer dat veel nuttiger is: van al die lekken werd er ongeveer één op de 431 echt misbruikt. Het probleem is dus niet dat er te veel lekken zijn. Het probleem is dat de paar gevaarlijke er nu sneller bij zijn dan vroeger.

## Wat Google ziet: dubbel zoveel softwarelekken, en AI aan beide kanten

### De cijfers

De Threat Intelligence Group van Google, kortweg GTIG, publiceerde eind september 2026 een analyse van de lekken die dit jaar openbaar werden gemaakt.[^cve] De belangrijkste vaststellingen:

- **Het aantal gemelde lekken verdubbelde**: van 5.045 in januari tot meer dan 10.000 in juli, en een record van 10.740 in augustus.
- **Het aantal misbruikte lekken steeg ook, maar veel minder**: 141 nieuw gemelde lekken werden tussen januari en augustus aangevallen, tegenover 127 in heel 2025.
- **Zero-days**, lekken die al misbruikt worden voor er een oplossing bestaat, kwamen dit jaar gemiddeld elf keer per maand voor, tegenover acht in 2025, met een piek van 22 in augustus.
- **Ongeveer 14 procent** van de misbruikte lekken zat in toestellen aan de rand van een netwerk: firewalls, VPN-toestellen en andere beveiligingsapparatuur.

Volgens Google verandert AI „meetbaar” niet alleen het tempo waarin lekken gevonden en misbruikt worden, maar ook het soort lekken dat boven komt.

### Meer rookmelders, niet meer branden

De verdubbeling klinkt dramatischer dan ze is, en Google zegt dat zelf. Een deel van de groei komt van open-sourceprojecten die automatisch een nummer toekennen aan elke fout die ze corrigeren. Zo verschenen er dit jaar zo'n 5.000 meldingen over de Linuxkernel. Geen enkele daarvan leidde tot een zero-day die in het wild werd misbruikt.

Een vergelijking. Stel dat een gemeente in elk huis een rookmelder laat hangen. Het aantal alarmen verdubbelt, want rookmelders reageren ook op aangebrande toast. Het aantal branden verandert daardoor niet. Wat wel verandert, is hoe je de meldingen moet lezen: wie elk alarm even ernstig neemt, loopt de hele dag naar de keuken en mist de ene melding die uit de kelder komt.

Dat is de kern van het advies van Google aan bedrijven: stop met alles in dezelfde volgorde te patchen, en kijk eerst welke lekken effectief misbruikt worden.

### Het lek dat al gedicht is

Het verontrustende deel van het rapport gaat niet over nieuwe lekken. Het gaat over oude. De groei in misbruik komt volgens Google vooral van zogenaamde n-days: lekken die al bekend zijn en waarvoor meestal al een update bestaat.

Hoe kan een gedicht lek nog gevaarlijk zijn? Denk aan een slotenmaker die bekendmaakt dat de cilinders van een bepaald merk met een haarspeld open te krijgen zijn, en dat er nieuwe cilinders klaarliggen. Wie zijn slot vervangt, is beschermd. Maar dezelfde mededeling vertelt inbrekers ook welke deuren ze moeten zoeken: alle deuren waar het oude slot nog in zit.

Een software-update werkt net zo. Wie de nieuwe en de oude versie vergelijkt, ziet waar het lek zat. Onderzoekers vermoeden dat aanvallers daar nu taalmodellen voor gebruiken, zodat ze sneller een werkende aanval bouwen.[^diff] Het voorbeeld van Google: een lek in software van BeyondTrust, gevonden door een AI-agent, werd vier dagen na de bekendmaking al misbruikt. Binnen een week deden vijf andere groepen hetzelfde.

Duw de vergelijking verder en je ziet waarom dat ertoe doet. De tijd tussen de mededeling van de slotenmaker en de eerste inbraak was vroeger weken. Ze wordt nu in dagen geteld. Het slot vervangen „als ik er eens tijd voor heb” was altijd al een slecht plan. Het wordt nu een duur plan.

### AI vindt ook ernstigere lekken

Nog iets: AI vindt niet alleen meer lekken, maar ook andere. Volgens Google vinden AI-agenten verhoudingsgewijs minder lekken met een laag risico en meer met een gemiddeld of hoog risico. Ongeveer de helft van de lekken die vermoedelijk door AI gevonden werden, maakt het mogelijk om op afstand code uit te voeren, tegenover 26 procent bij de andere meldingen.

En de AI-software zelf lekt ook. Google telde sinds begin 2025 al 2.076 lekken in AI-software, waarvan meer dan 1.500 dit jaar. Ongeveer de helft zit in zogenaamde orkestratieplatformen zoals Flowise en Langflow, waarmee bedrijven AI-toepassingen aan elkaar koppelen. Wie zulke tools zelf installeert, heeft er dus een server bij die bijgehouden moet worden.

Voor wie [de waarschuwing over een intelligentie-explosie](/nieuws/waarschuwing-intelligentie-explosie/) eind september las, is dit de praktische kant van hetzelfde verhaal: AI versnelt het werk aan beide kanten van de toonbank, bij wie verdedigt en bij wie aanvalt.

> **Kmo-Kristof:** Tienduizend lekken per maand. Dan kan ik evengoed niets doen.
>
> **Security-Sofie:** Van die tienduizend worden er een paar per maand echt misbruikt. Welke toestellen van jou hangen rechtstreeks aan het internet?
>
> **Kmo-Kristof:** De router. De nas. Het VPN-doosje dat de boekhouder ooit installeerde.
>
> **Security-Sofie:** Daar begin je. De rest laat je zichzelf automatisch bijwerken.
>
> **Kmo-Kristof:** Dus ik moet niet alles lezen.
>
> **Security-Sofie:** Nee. Je moet alleen weten welke deur aan de straat ligt.
{.dialoog}

### Wat betekent dit voor jou?

Een kmo heeft geen team dat elke dag tienduizend meldingen leest, en dat hoeft ook niet. Het advies van Google laat zich vertalen naar vier gewoontes:

1. **Zet automatische updates aan** voor alles wat het toelaat: computers, gsm's, browsers, kantoorsoftware. Dat dekt het gros van de lekken zonder dat je er iets over hoeft te weten.
2. **Maak een lijstje van wat aan het internet hangt**: router, firewall, VPN-toegang, nas, de webserver van je website. Dat zijn de deuren aan de straat, en daar zit een groot deel van het misbruik.
3. **Volg de waarschuwingen voor actief misbruikte lekken**, zoals die van het Centrum voor Cybersecurity België (CCB). Staat een toestel van jou in zo'n waarschuwing, dan patch je dezelfde dag, niet in het weekend.
4. **Houd zelf geïnstalleerde AI-tools bij** zoals elke andere server, of kies voor een beheerde dienst.

Wie meer wil doen, vindt de rest in de gids over [een datalek voorkomen](/gidsen/gdpr-voor-bedrijven/datalek/datalek-voorkomen/): wachtwoorden, tweestapsverificatie, back-ups en de basis die een kleine zaak het meest oplevert.

Tienduizend lekken per maand is een lijst om niet te lezen. De lijst die ertoe doet, is kort: de lekken die vandaag misbruikt worden, in de toestellen die bij jou aan de straat staan. Die lijst lees je wel, en sneller dan vroeger.

[^cve]: Openbaar gemaakte lekken krijgen een nummer in het CVE-systeem, een soort internationaal register van softwarelekken. Het lek in BeyondTrust heet bijvoorbeeld CVE-2026-1731. Dat nummer maakt het makkelijk om in waarschuwingen en updates te zien over welk lek het gaat. Het zegt niets over hoe ernstig het is.

[^diff]: In het vak heet dat *patch diffing*: de verschillen tussen twee versies van een programma vergelijken om te zien wat er gerepareerd werd. Het is geen nieuwe techniek. Wat volgens de onderzoekers verandert, is dat taalmodellen het werk dat vroeger dagen vroeg, sterk versnellen.