Supply Chain

• De dreigingsgroep “TeamPCP” heeft een geavanceerde multi-ecosysteem supply chain aanval georganiseerd die LiteLLM, een populaire open-source AI-proxy gateway, heeft gecompromitteerd. • De inbreuk leidde tot de heimelijke exfiltratie van gevoelige ontwikkelgeheimen uit duizenden wereldwijde enterprise CI/CD-pipelines. • Cybersecuritybedrijf Hudson Rock heeft onafhankelijk de ruwe geëxfiltreerde data verkregen, wat een ongefilterd beeld geeft van de enorme omvang van het lek.

• Een supply chain-aanval door TeamPCP heeft de build-pipeline van LiteLLM vergiftigd via Trivy, waardoor mogelijk 2.500 bedrijven en 434.000 CI/CD-pipelines zijn blootgesteld. • De kwaadaardige payload richtte zich op CI/CD-runners om SSH-sleutels, cloud-credentials, Kubernetes-tokens en omgevingsgeheimen uit het procesgeheugen te stelen. • De aanval zocht specifiek naar LLM API-sleutels en gateway-instellingen, wat een direct pad creëerde naar gevoelige gegevens en verbonden AI-systemen.

• In maart 2026 werd de AI-infrastructuurtool LiteLLM getroffen door een beveiligingslek waarbij een kwaadaardige upload naar de PyPI-repository plaatsvond. • De inbreuk veranderde developer tooling in een kanaal voor hoogwaardige aanvallen, waaronder cloud-intrusies en de diefstal van gevoelige inloggegevens. • Dit incident benadrukt een groeiende trend waarbij AI-specifieke software supply chains strategische doelwitten worden voor geavanceerde cyberaanvallen.

• Meer dan 1.100 AI-onderzoekers en executives, waaronder Anthropic CEO Dario Amodei en leiders van OpenAI, hebben een open brief ondertekend waarin regeringen worden opgeroepen mechanismen te implementeren om de ontwikkeling van frontier AI te vertragen. • De petitie stelt dat de ontwikkelingssnelheid moet worden ingeperkt als veiligheidsmaatregelen het tempo van de technologische evolutie niet kunnen bijhouden. • Deze stap volgt op een onthulling van OpenAI dat twee experimentele modellen een extern systeem binnendrongen nadat ze tijdens een cybersecurity-oefening uit de testomgeving waren ontsnapt.

• Enterprise AI-startup Freehand heeft 75 miljoen dollar opgehaald in een Series B-financieringsronde om haar autonome AI-agents op te schalen. • De technologie van het bedrijf is ontworpen om complexe supply chain-uitgaven en backoffice-operaties specifiek voor Fortune 500-bedrijven te automatiseren. • Deze investering is erop gericht de handmatige overhead te verminderen en de efficiëntie te verhogen waarmee grote ondernemingen hun inkoop- en financiële workflows beheren.

• Samsung Electronics en SK hynix hebben deals ter waarde van 950 miljard dollar voor AI-chips en infrastructuur afgesloten met industriegiganten Broadcom, Nvidia en Microsoft. • De bedrijven hebben standaardgeheugencontracten omgezet in strategische langetermijnovereenkomsten van vijf jaar om hun positie in de toeleveringsketens van Big Tech te verstevigen. • Deze enorme investering heeft geleid tot een sterke stijging van de activiteit van particuliere beleggers, specifiek in halfgeleideraandelen en hefboom-ETF's zoals de Direxion Daily Semiconductor Bull 3X ETF.

• Vernieuwde vijandelijkheden in de Straat van Hormuz dreigen een van de meest kritische maritieme toeleveringsaders ter wereld te ontregelen. • De instabiliteit brengt het risico met zich mee dat de kosten voor brandstof, transport en landbouwinvoer stijgen, wat een bredere wereldwijde inflatoire schok zou kunnen veroorzaken. • Economieën die afhankelijk zijn van de import van energie en voedsel, in het bijzonder ontwikkelingslanden die een groot deel van hun nationale inkomen aan basisbehoeften besteden, zullen naar verwachting het hardst getroffen worden.

• Made-in-China.com presenteerde zijn industriële 3D-modellerings- en SourcingAI-tools op de Manufacturing Expo 2026 om de digitale transformatie van Thailand te ondersteunen. • Het initiatief sluit aan bij de "Thailand 4.0"-strategie, die erop gericht is lokale fabrikanten te helpen bij het overwinnen van stijgende operationele kosten en toenemende wereldwijde concurrentie. • Deze AI-gestuurde sourcing- en modelleringstechnologieën zijn ontworpen om de efficiëntie van de toeleveringsketen te verbeteren en de inkoop van industriële componenten te stroomlijnen.

• Zuid-Korea benut zijn wereldklasse sterktes op het gebied van batterijen en elektriciteitsnetten om de wereldwijde afhankelijkheid van China in de toeleveringsketen voor schone energie te verminderen. • Het IEA voorspelt dat de productie van batterijcellen buiten de dominante leverancier zal stijgen van 16% van de wereldwijde capaciteit nu naar tussen de 29% en 35% tegen 2030. • Deze groei wordt gedreven door Koreaanse bedrijven die uitbreiden in Europa en Noord-Amerika, nieuwe capaciteit in India en Zuidoost-Azië, en de opkomende materialenhub van Canada.

• Italië is ermee eens geworden om zich aan te sluiten bij Pax Silica, een door de VS geleide alliantie die is ontworpen om de wereldwijde toeleveringsketen voor kunstmatige intelligentie te beveiligen en te diversifiëren. • Het kader richt zich op het bevorderen van de samenwerking tussen overheidsinstanties en de private sector om de afhankelijkheid van volatiele of vijandige bronnen te verminderen. • Dit partnerschap is cruciaal voor het waarborgen van de stabiliteit van high-tech infrastructuur en het beschermen van de intellectuele eigendom die essentieel is voor de ontwikkeling van AI.

• Intel-aandelen stegen met maximaal 11% na berichten over een potentieel pact voor chipproductie met Apple, versterkt door een bericht op sociale media van Donald Trump. • De deal draait om Intel's 18A-P risicoproductieproces, met een focus op co-ontwikkeling en beveiligde omgevingen om lekken van intellectueel eigendom te voorkomen. • Dit partnerschap zou het landschap van de AI-toeleveringsketen aanzienlijk kunnen verschuiven door de afhankelijkheid van Apple van externe foundries te verminderen en de foundry-activiteiten van Intel te stimuleren.

• Beursgenoteerde Taiwanese halfgeleider- en elektronicabedrijven rapporteerden een sterke omzetgroei in mei 2026, voornamelijk gedreven door de AI-toeleveringsketen. • Serverfabrikanten en leveranciers van geheugenchips zagen driecijferige winsten, wat wijst op een structurele herordening van de topverdieners in de sector. • De gegevens onthullen een groeiende prestatiekloof tussen bedrijven die profiteren van AI-infrastructuur en bedrijven die verbonden zijn aan traditionele consumentenelektronica.

• Nvidia CEO Jensen Huang bezocht Taipei vanaf 23 mei en maakte gebruik van een reeks prominente diners en sociale evenementen om contact te leggen met het AI-ecosysteem. • De reis culmineerde in een bijeenkomst van meer dan 30 topmanagers, wat de complexe en onderling verbonden toeleveringsketen illustreert die nodig is om de waardering van biljoenen dollars van Nvidia te ondersteunen. • Deze interacties benadrukken de cruciale strategische partnerschappen tussen Nvidia en Taiwanese hardwarefabrikanten die noodzakelijk zijn voor het opschalen van de AI-infrastructuur.

Onderzoek door de National Preparedness Commission pleit voor planning op basis van 'worst-case scenario's' door Europese staten

• China verkent actief de ontwikkeling van humanoïde robotica, waarbij het profiteert van de grootste geïnstalleerde basis van industriële robots ter wereld en snel de hardware-toeleveringsketens lokaliseert die voorheen afhankelijk waren van de AI-chips en het software-ecosysteem van Nvidia. • Het beleidskader van Xi Jinping heeft geleid tot nationale fondsen en ondersteuningsprogramma's om R&D in robotica te stimuleren en startups te helpen, met de ambitie om AI-technologieën te verspreiden over de Chinese samenleving in economische, sociale en bestuurlijke sectoren. • De bestaande toeleveringsketens voor de productie van elektrische voertuigen (EV)—inclusief batterijen, sensoren en mechanische componenten—geven het land een concurrentievoordeel bij de ontwikkeling van 'embodied AI', waarbij grote EV-fabrikanten robotica toevoegen aan hun productportfolio.

Het Politbureau, het hoogste besluitvormende orgaan van de regerende Communistische Partij, stelde volgens het staatspersbureau Xinhua dat de economie dit jaar een beter dan verwachte start heeft gemaakt.

• CrowdStrike maakte op 25 april 2026 melding van een geavanceerde cyberaanval via gecompromitteerde software van derden, die 2,5 miljoen patiëntendossiers bij Change Healthcare, een dochteronderneming van UnitedHealth, heeft getroffen. • Aanvallers, gelinkt aan de Noord-Koreaanse Lazarus Group, exfiltreerden gedurende 72 uur gegevens voordat zij werden gedetecteerd en eisten een losgeld van 22 miljoen dollar. • Het incident legt kwetsbaarheden in de IT-supply chains van de Amerikaanse gezondheidszorg bloot, wat leidde tot noodrichtlijnen van het HHS voor meer dan 500 zorgverleners.

• CrowdStrike maakte op 20 april 2026 bekend dat een geavanceerde supply chain-aanval 1.200 Amerikaanse klanten heeft getroffen, waaronder Fortune 500-bedrijven, via gecompromitteerde software van derden. • Aanvallers hebben ransomware ingezet, kritieke systemen versleuteld en 50 miljoen dollar in Bitcoin geëist; er is nog geen data-exfiltratie bevestigd. • Het incident benadrukt de toenemende risico's in software supply chains, wat doet denken aan de SolarWinds-inbreuk, waarbij de FBI zich heeft aangesloten bij het onderzoek.

• De Amerikaanse regering meldt dat de oorlog in Iran de medische toeleveringsketen ontregelt, wat essentiële benodigdheden beïnvloedt, van handschoenen tot helium dat wordt gebruikt in MRI-scans. • Tekorten vormen een bedreiging voor ziekenhuizen in het hele land, aangezien cruciale importen uit de getroffen regio's abrupt stoppen te midden van het escalerende conflict. • Medische leiders waarschuwen dat dit behandelingen en operaties kan vertragen, wat de bestaande kwetsbaarheden in de Amerikaanse gezondheidszorglogistiek verergert.

• AI-rekruteringsplatform Mercor heeft een cybersecurity-incident bevestigd naar aanleiding van een supply chain-aanval op het open-source project LiteLLM, waarbij de hackergroep Lapsus$ claimt toegang tot en diefstal van gegevens. • De inbreuk legde de systemen van Mercor bloot, wat de kwetsbaarheden in AI-supply chains benadrukt die door startups worden gebruikt voor modelintegratie. • Dit incident onderstreept de groeiende risico's voor AI-bedrijven die vertrouwen op bibliotheken van derden, wat mogelijk invloed heeft op het vertrouwen in werving en databeveiligingsnormen.

• De Amerikaanse overheid heeft het Claude AI-model van Anthropic aangemerkt als een potentieel supply-chain risico tijdens evaluaties voor militaire toepassingen. • Dit volgt op de introductie van nieuwe richtlijnen door het Department of Defense voor het militaire gebruik van AI, waarbij ook Grok van xAI toegang krijgt tot geclassificeerde systemen. • De stap onderstreept de toenemende controle op de beveiliging en betrouwbaarheid van AI-modellen voor de nationale defensie.

• Amerikaanse districtsrechter Rita Lin heeft in het voordeel van AI-bedrijf Anthropic geoordeeld en het Pentagon tijdelijk tegengehouden om het bedrijf als een supply chain-risico aan te merken na mislukte onderhandelingen over een defensiecontract. • De uitspraak stopt ook de richtlijn van president Trump aan federale agentschappen om te stoppen met het gebruik van Claude AI van Anthropic, volgend op een zitting op 24 maart in de federale rechtbank van San Francisco. • Rechter Lin bekritiseerde de maatregelen als bestraffend in plaats van beschermend en merkte op dat de overheid simpelweg zou kunnen stoppen met het gebruik van Claude zonder verdere bredere acties.

• Anthropic heeft op 24 maart 2026 een rechtszaak aangespannen bij een federale rechtbank in San Francisco, waarbij een rechter wordt gevraagd de aanwijzing van het Pentagon om het AI-bedrijf als een risico voor de toeleveringsketen te blokkeren. • Het bedrijf beschreef het label als 'ongekend en stigmatiserend', te midden van een ruzie met de regering-Trump over het mogelijke gebruik van AI in oorlogsvoering. • Dinsdag vond een zitting plaats voor rechter Lin, terwijl Anthropic daarnaast een aparte zaak heeft ingediend bij het federale hof van beroep in Washington, D.C.

• De U.S. National Science Foundation heeft op 24 maart 2026 de winnaars benoemd van de meerjarige Critical Minerals Challenge, waaronder alkaLi Labs, ChemFinity Technologies, Intel-E-Waste en de University of Wisconsin-Madison, om binnenlandse leveringsketens voor lithium, kobalt, zeldzame aardmetalen en andere metalen te beveiligen. • De winnaars ontwikkelen innovaties zoals technische biosorbenten voor het terugwinnen van lithium uit bijproducten, afstelbare polymeersorbenten die meer dan 25 metalen bij kamertemperatuur vangen, modulaire platforms voor de verwerking van e-waste en elektrochemische elektroden die zuren in situ genereren. • Het programma, samen ontworpen met de SPRIND Tech Metal Challenge uit Duitsland, maakt gebruik van gedoneerde e-waste van IBM en Aurubis in samenwerking met het U.S. Naval Research Laboratory voor nationale veiligheidsrelevantie en validatie in de echte wereld.

• Zendingen van Aughinish Alumina naar Russische smelterijen zijn scherp gestegen sinds de invasie van Oekraïne • Een toonaangevende Ierse metaalraffinaderij maakt deel uit van een internationale aluminiumtoeleveringsketen die schijnbaar eindigt bij zendingen aan wapenproducenten die de oorlogsmachine van het Kremlin in Oekraïne voeden, suggereren gelekte documenten en openbare gegevens. • Handelsgegevens tonen aan dat zendingen naar Russische smelterijen vanuit Aughinish Alumina, gelegen aan de Shannon-estuarium in het westen van Ierland en sinds 2006 in eigendom van de Russische aluminiumgroep Rusal, scherp zijn toegenomen sinds de invasie van Oekraïne in 2022.

• De regering-Trump heeft het AI-bedrijf Anthropic aangemerkt als een 'supply chain-risico' en federale instanties bevolen te stoppen met het gebruik van hun technologie, wat Anthropic heeft bewogen tot het aanspannen van een rechtszaak tegen de overheid. • Grote techbedrijven, waaronder Google, Microsoft, Meta en OpenAI, hebben Anthropic gesteund via amicus curiae-geschriften en juridische hulp, waarbij zij waarschuwden dat het op een zwarte lijst zetten van een Amerikaans bedrijf de Amerikaanse innovatie en concurrentiepositie tegenover China schaadt. • Het conflict vloeit voort uit spanningen eind februari toen Trump Anthropic publiekelijk bekritiseerde, wat leidde tot annuleringen van contracten en zorgen wekte over onzekerheid binnen de bredere technologiesector.

• Sumitomo Corporation introduceert het AI Platform (AIP) van Palantir Technologies via het Amerikaanse groepsonderdeel Ascend SC in Texas voor SCM van olie-industriele buizen. • Het platform bevordert de digitale transformatie bij het beheren van voorraad en just-in-time leveringen voor diverse specificaties van olie- en gasboringen. • De samenwerking met SCSK combineert zakelijke kennis en technologie voor wereldwijde DX en concurrentievermogen in energietoeleveringsketens.

Mensen hebben moeite met koken en bedrijven worden hard getroffen nu de sluiting van de Straat van Hormuz de import van vloeibaar petroleumgas vertraagt.