TrendAI, de enterprise AI-beveiligingsdivisie van Trend Micro, verdiept zijn samenwerking met Anthropic rondom het gebruik van Claude Opus 4.7 voor beveiligingsonderzoek. Het doel is organisaties te helpen exploiteerbare kwetsbaarheden sneller te identificeren en te beperken, voordat aanvallers er gebruik van kunnen maken. TrendAI verwacht in 2026 tussen de 2.800 en 3.600 AI-gerelateerde kwetsbaarheden, en positioneert zijn onderzoeksplatform AESIR als antwoord op die groeiende dreiging.
TrendAI kondigt een uitgebreide samenwerking aan met Anthropic ter ondersteuning van de bredere inzet van Claude Opus 4.7 voor beveiligingsonderzoek. Volgens TrendAI is het doel van de samenwerking om organisaties te helpen AI-risico’s te verminderen door AI-gebaseerde dreigingsinformatie in te zetten voor het identificeren, prioriteren en beperken van exploiteerbare kwetsbaarheden — voordat die de bedrijfsvoering raken.
Als onderdeel van de samenwerking neemt TrendAI deel aan het Cyber Verification Program van Anthropic, een programma dat certificeringen verstrekt voor defensief gebruik van geavanceerde AI-modellen.
Rachel Jin, Chief Platform and Business Officer en hoofd van TrendAI, geeft aan dat AI de ontdekking van kwetsbaarheden weliswaar versnelt, maar dat hersteltijden achterblijven. De samenwerking met Anthropic moet organisaties in staat stellen betere informatie over kwetsbaarheden en dreigingen te benutten om risico’s te verminderen voordat aanvallen plaatsvinden.
AESIR als onderzoeksmotor
TrendAI introduceerde in 2025 AESIR (AI-Enhanced Security, Intelligence and Research), een intern AI-gestuurd platform dat automatisering op machinesnelheid combineert met toezicht van menselijke experts. Het platform maakt nu gebruik van Claude Opus 4.7 om vanuit het perspectief van een aanvaller te redeneren: wat is bereikbaar, beheersbaar en exploiteerbaar binnen complexe software-ecosystemen?
Volgens TrendAI heeft AESIR al kritieke CVE’s ontdekt en zijn er in samenwerking met het Zero Day Initiative (ZDI) patches uitgebracht voor AI-platforms van onder meer NVIDIA en Tencent, evenals voor agentic frameworks en MCP-tools. Het TrendAI State of AI Security Report voorspelt tussen de 2.800 en 3.600 AI-CVE’s in 2026. TrendAI stelt dat AESIR juist is ontworpen om op die schaal te opereren.
Van inzicht naar mitigatie
TrendAI Vision One bouwt voort op de inzichten van AESIR door aanvalspaden in kaart te brengen en snelle mitigatie mogelijk te maken — inclusief virtuele patches — in hybride omgevingen. Organisaties kunnen hiermee de blootstelling van assets bepalen, aanvalspaden identificeren en maatregelen toepassen zoals virtual patching en exploitdetectie.
Volgens het bedrijf is dit bijzonder relevant voor productieomgevingen, waar kwetsbaarheden vaak pas na implementatie worden ontdekt en code-aanpassingen tijd vergen. Virtual patching verkleint het risicovenster in de tussentijd. TrendAI beoogt hiermee de kloof te dichten tussen de ontdekking van kwetsbaarheden en het daadwerkelijk verhelpen ervan.