AI-watermerken: hoe werkt het en wat zijn de gevolgen?

AI-watermerken: hoe werkt het en wat zijn de gevolgen?

AI-watermerken zijn niet langer toekomstmuziek. Claude, Gemini en ChatGPT voegen ze al toe aan gegenereerde content. Sinds 2 augustus voegt Claude ook zijn eigen watermerk toe aan alle nieuwe modellen en legde het in een blog uit hoe het werk. In deze aflevering van Techzine Talks duiken we diep in de techniek achter AI-fingerprinting, niet enkel van Claude, maar ook van Google, en wat dat betekent voor iedereen die werkt met tekst, beeld of geluid. We leggen uit hoe generatief watermerken werkt via logit-weging: tijdens het genereren van een tekst worden tokens gelabeld, waarbij bepaalde tokens een lichte voorkeur krijgen. Over een langere tekst ontstaat zo een onzichtbaar patroon dat herleidbaar is naar het AI-model. Dit is fundamenteel anders dan edit-based watermerken, want het zit ingebakken in het model zelf. Je kunt het niet weghalen met een prompt. Daarnaast bespreken we de praktische gevolgen: wat betekent dit voor copyright, voor journalisten, voor de muziekindustrie en voor de EU-regelgeving onder de AI Act? De detectietools zijn nog lang niet betrouwbaar, lobbyclubs zetten druk op overheden en open-sourcedmodellen blijven voorlopig buiten schot. Een onderwerp dat de hele tech- en mediawereld raakt. • Claude voegt vanaf 2 augustus watermerken toe aan alle nieuwe modellen • AI Act artikel 50 verplicht transparantie van AI-systemen • Generatief watermerken werkt via logit-weging tijdens het generatieproces • Zelfs licht redigeren verwijdert het watermerk niet • Kans op false positives voor menselijke teksten is kleiner dan 1% (SynthID) • Bestaande detectietools zijn nog onbetrouwbaar • Spotify introduceert aparte lijsten voor AI-gegenereerde muziek • Muziekuitgevers lobbyen voor een verbod op AI-muziek in hitlijsten • De EU kan niet-conforme modellen verbieden, maar open-sourcemodellen zijn lastig te reguleren • Copyright over AI-gegenereerde content blijft juridisch onduidelijk 0:05 - Welkom: AI-watermerken in de spotlight 1:23 - Claude en de AI Act: waarom watermerken verplicht worden 4:39 - Hoe generatief watermerken werkt 6:13 - De techniek achter watermerken: logits en kansberekening 8:06 - Detectietools: hoe betrouwbaar zijn AI-watermarkdetectors? 10:11 - Watermerken en copyright: wat betekent dit voor contentmakers? 11:41 - Verzet van de industrie: muziek, fotografie en AI 20:24 - EU-regelgeving en de toekomst van AI-watermerken AI watermerken, AI fingerprinting, SynthID, Claude Anthropic, AI Act, generatieve AI, logit weighting, AI detectie, copyright AI, Techzine Talks

Hoe hou je AI onder controle, zowel binnen als buiten het SOC?

In deze aflevering van Techzine Talks gaan we met gasten Erik de Jong (Chief Research Officer, Tesorion) en Eric van Gent (CEO, Tesorion) diep in op waar AI en cybersecurity elkaar raken. Aanleiding zijn onder andere de recente incidenten waarbij OpenAI-agents op eigen houtje de sandbox verlieten en naar Hugging Face gingen, en waarbij Claude-agents van Anthropic doelbewust een echt bedrijf benaderden terwijl ze wisten dat het geen fictief testbedrijf was. Wat zeggen die incidenten over de volwassenheid van AI-beveiliging bij de grootste spelers? De twee gasten geven niet alleen hun mening over wat er allemaal gebeurt op het gebied van AI en cybersecurity. Ze vertellen ook hoe Tesorion AI inzet in het eigen Security Operations Center (SOC). Denk aan de inzet van een eigen getraind model in een eigen tenant, waarbij de analist altijd eerst zelf een analyse doet en die vervolgens verifieert met de LLM-output. De discussie gaat ook over Shadow AI, prompt security, de keuze tussen gesloten en open-weight modellen, soevereine modellen in Europa, en de gevaren van 'platformization' waarbij niet-securitybedrijven ineens managed detection & response gaan aanbieden op basis van AI-tools waar ze geen controle over hebben. Tot slot bespreken we met onze gasten hoe het zit met de financiële kant van AI. Een eerlijk, technisch en praktisch gesprek over wat AI nu al kan in security, wat gevaarlijk is, en hoe je als organisatie controle behoudt. • OpenAI-agents ontsnappen uit sandbox via een zero-day in een proxy • Claude-agents benaderen een echt bedrijf terwijl ze wisten dat het geen testomgeving was • Shadow AI blokkeren werkt niet: 20% vindt altijd een omweg, faciliteer het gecontroleerd • Prompt security als oplossing om inzicht te krijgen in wat medewerkers in AI-tools stoppen • Hoe gaat Tesorion zelf om met AI in het SOC? • Automatisch ingrijpen als tegenwicht tegen de dalende time-to-exploit • Soevereine, in Europa gehoste modellen worden steeds relevanter voor autonomie • Tokenomics en inferencing-kosten kunnen dienstverlening onverwacht duur maken • Niet-securitybedrijven die AI-gebaseerde MDR aanbieden zijn een zorgelijke ontwikkeling • Kwaliteitsbewaking van AI-output in het SOC blijft de grootste uitdaging 0:07 Introductie: AI en security 1:07 OpenAI-agents ontsnappen uit de sandbox 3:56 Claude-agents en het gevaar van rogue AI 9:49 Shadow AI: controleren in plaats van blokkeren 13:24 Gesloten vs. open modellen en soevereiniteit 20:55 AI in het SOC: use cases en kwaliteitsbewaking 25:52 Automatisch ingrijpen en zero trust 40:00 Kosten van AI en tokenomics

Het water- en energieverbruik van datacenters in de juiste context

Datacenters staan volop in het nieuws vanwege hun energie- en waterverbruik, maar klopt het beeld dat de algemene media schetsen? In deze aflevering van Techzine Talks gaan we dieper in op de feiten, de context en de nuance die vaak ontbreekt. Van het aandeel van datacenters in het nationale energieverbruik tot de rol van hernieuwbare energie: het echte verhaal is genuanceerder dan koppen als 'datacenters blokkeren woningbouw' doen vermoeden. We bespreken hoe datacenters in Nederland gemiddeld meer groene energie gebruiken dan huishoudens, waarom vergelijkingen met huishoudelijk energieverbruik misleidend zijn, en wat de werkelijke cijfers van het CBS en de Dutch Data Center Association zeggen. Ook de watercomponent komt uitgebreid aan bod: van open koelingsystemen tot gesloten kringloopkoeling, en waarom de chipproductie-industrie al decennia lang veel meer gefilterd water verbruikt dan datacenters. Daarnaast gaan we in op de geopolitieke waarde van Amsterdam als datacenterregio, de noodzaak van transparantie en wetgeving rond rapportage, het verschil tussen hyperscalers, co-locaties en neoclouds, en de vraag of de samenleving een eerlijk debat voert over de kosten en baten van digitale infrastructuur. • Datacenters verbruiken 5% van alle energie in Nederland, waterverbruik is slechts 0,088% • Veel Nederlandse datacenters draaien al voor een deel op groene energie • Eén Microsoft-datacenter neemt 1% van het landelijk energieverbruik voor zijn rekening • PUE als metric heeft beperkingen: closed-loop koeling is beter voor waterverbruik, maar slechter voor PUE • Amsterdam verliest langzaam terrein als datacenterregio aan Lissabon en de Nordics • Transparantie en verplichte rapportage ontbreken nog grotendeels in de sector • Neoclouds winnen terrein als alternatief voor hyperscalers bij GPU-capaciteit op aanvraag

AI veilig inrichten betekent AI volledig 'ownen'

In deze aflevering van Techzine Talks gaan Coen en Sander in gesprek met Erik van Buggenhout van NVISO, een Belgisch cybersecurity-servicebedrijf. Ze bespreken hoe de opkomst van AI de spelregels in de securitywereld fundamenteel verandert: van de razendsnelle verkorting van de 'time to exploit' tot de uitdagingen rondom het patchen van systemen en het beveiligen van AI-gedreven applicaties. Het gesprek gaat over hoe organisaties AI en security kunnen opdelen in drie kaders: security for AI, AI for security en governance. We bespreken concrete risico's zoals prompt injection, shadow AI en het gevaar van slechte dataclassificatie. Daarnaast geeft Erik praktisch advies over hoe bedrijven hun AI-architectuur bewust kunnen inrichten zodat ze flexibel en veilig blijven, ongeacht welk model ze gebruiken. Centraal staat het concept 'own your AI': niet het bezit van GPU's of modellen, maar het maken van doordachte keuzes over welk model je waarvoor inzet, hoe je de onderliggende architectuur inricht en hoe je de fundamenten van identity en dataclassificatie op orde brengt voordat je AI omarmt. Een eerlijk en genuanceerd gesprek over kansen, risico's en de eerste stappen die elke organisatie kan zetten. • AI verkort de 'time to exploit' drastisch, maar het oplossen van kwetsbaarheden blijft trager • Security voor AI kent unieke risico's zoals prompt injection die niet bestaan zonder AI • Shadow AI ontstaat wanneer governance achterloopt op de adoptie van AI-tools • 'Own your AI' gaat over eigenaarschap en bewuste architectuurkeuzes, niet over GPU's kopen • Dataclassificatie en identity zijn de fundamenten die op orde moeten zijn vóór AI-adoptie • Automatisch patchen is technisch mogelijk maar organisatorisch zeer risicovol • Open-weight modellen bieden meer flexibiliteit dan frontier-modellen voor bedrijfsarchitecturen • Agentic engineering vervangt vibe-coding en vraagt om stevige pipeline-architectuur 0:00 - Introductie 0:34 - NVISO: cybersecurity zonder vendor bias 2:29 - Platformisatie: vendors kopen alles op 5:40 - AI in de dagelijkse securitypraktijk 8:54 - Drie kaders: security for AI, AI for security en governance 11:33 - Time to exploit: kwetsbaarheden worden razendsnel gevonden 13:46 - Het patchdilemma: hoe dicht je kwetsbaarheden op tijd? 16:23 - Predictive shielding en geautomatiseerde respons 26:36 - Own your AI: bewuste architectuurkeuzes maken 29:21 - Frontier vs open-weight modellen en geopolitiek 37:11 - Dataclassificatie en identity als fundament 41:31 - Eerste stap: zo begin je verantwoord met AI

Is jouw organisatie klaar voor de cyberbeveiligingswet?

In deze aflevering van Techzine Talks gaan presentatoren samen met Edwin Weijdema, Field CTO EMEA bij Veeam, diep in op cyberweerbaarheid en de aankomende cyberbeveiligingswet (CBW). De CBW is de Nederlandse vertaling van de Europese NIS2-richtlijn en maakt bestuurders persoonlijk aansprakelijk als een organisatie niet voldoet aan de basiseisen voor digitale beveiliging. Maar wat betekent dit concreet voor bedrijven? Weijdema legt uit waarom veel organisaties de digitale wereld nog steeds als 'magisch' beschouwen en hoe de vertaling van fysieke beveiliging naar digitale beveiliging een cruciale stap is die bestuurders vaak missen. Van shared responsibility bij cloudproviders als Microsoft en Google tot data-soevereiniteit en retentiebeleid: de aflevering maakt complexe concepten toegankelijk en praktisch toepasbaar. Veeam introduceerde het Data Resilience Maturity Model, inmiddels uitgebreid met AI, waarmee organisaties kunnen meten hoe weerbaar ze werkelijk zijn. De 3-2-1-1-0 regel blijkt daarbij een eenvoudige maar krachtige richtlijn: organisaties die hem consequent toepassen, hebben nog nooit een herstelbeurt gemist na een aanval. De CBW zal waarschijnlijk deze zomer van kracht worden, reden genoeg om nú actie te ondernemen. • NIS2 wordt in Nederland de cyberbeveiligingswet (CBW) – bestuurders worden persoonlijk aansprakelijk • Cloudproviders zoals Microsoft en Google zijn niet verantwoordelijk voor jouw data-backups • Shared responsibility betekent dat jij zelf een back-upstrategie moet inrichten • Data-soevereiniteit gaat over controle: waar staat je data en wie heeft er toegang toe? • Het Veeam Resilience Maturity Model helpt organisaties hun werkelijke weerbare positie te meten • De 3-2-1-1-0 regel: drie kopieën, twee media, één offline, één off-site/immutable, nul niet-geteste back-ups • Supply chain-risico's worden vaak onderschat: een aanval op een ketenpartner raakt jouw organisatie • België loopt voor op Nederland doordat bestuurders daar eerder hoofdelijk aansprakelijk werden gesteld • Quickpulse-tool op veeam.com/quickpulse geeft in tien vragen inzicht in het volwassenheidsniveau 00:12 Introductie: NIS2 en de cyberbeveiligingswet 03:52 Waarom wetgeving? De digitale transformatie als context 07:23 Gedeelde verantwoordelijkheid en cloudback-ups 09:41 Secure by design en data-soevereiniteit 16:34 Data taggen, retentiebeleid en geo-fencing 20:13 Het volwassenheidsmodel en organisatiebewustzijn 29:42 Supply chain risico's en Europa's volwassenheid 32:04 De 3-2-1-1-0 regel en conclusie cyberbeveiligingswet, NIS2, CBW, cyberweerbaarheid, Veeam, data resilience, back-up strategie, shared responsibility, data-soevereiniteit, 3-2-1-1-0, supply chain security, bestuurders aansprakelijkheid, Techzine Talks