Londen, VK, 20 augustus 2026, Chainwire

CyberScan zet frontier AI-modellen om in herhaalbare, hervatbare beveiligingsreviews die bruikbare bevindingen opleveren binnen de bestaande workflows van ontwikkelaars.

Prem AI, het Sovereign Intelligence-bedrijf met R&D en activiteiten in Zwitserland, heeft vandaag CyberScan gelanceerd, een continue AI-beveiligingsauditharnas dat aanvankelijk is gebouwd voor Bitcoin-infrastructuur. Toonaangevende Bitcoin-bedrijven ArkLabs en Breez hadden tijdens de bètafase vroegtijdige toegang tot CyberScan en testten het op productcode vóór de lancering.

CyberScan is ontworpen om engineeringteams een doorlopende laag code review te geven tussen formele beveiligingsaudits. Beveiligingsaudits in de cryptosector zijn doorgaans geplande, momentopnamen van een bepaald tijdstip, terwijl repositories daartussen continu veranderen — een kloof die dit type tooling bedoeld is te dichten. CyberScan analyseert repositories herhaaldelijk terwijl code verandert, bewaart de scanstatus als een run wordt onderbroken en geeft geprioriteerde bevindingen terug met ernstscores en verwijzingen op bestandsniveau. Volgens het bedrijf is het systeem bedoeld als aanvulling op expertbeoordeling, niet als vervanging.

"De recente golf van AI-gedreven aanvallen op Bitcoin-projecten maakte één ding duidelijk: beveiligingsreviews moeten net zo snel bewegen als de dreigingen. We gebruiken CyberScan al enkele weken en het is een echt nuttige laag geworden in de manier waarop we onze code beoordelen. Bitcoin-infrastructuur vraagt om dit niveau van nauwkeurigheid, en we zijn blij dat Prem hieraan bouwt." — Roy Sheinfeld, medeoprichter en CEO, Breez

"We kregen vroegtijdige toegang tot CyberScan en hebben het samen met het Prem-team gevalideerd tegen onze eigen code, waarbij onze feedback onderweg hielp het product vorm te geven. Vandaag gaat elke release die we uitbrengen door Cyberscan, en onze code verlaat nooit onze controle." — Marco Argentieri, CEO, ArkLabs

De lancering van CyberScan volgt op de grootste hardware wallet-exploit van het jaar, die zich ongeveer drie weken vóór de aankondiging voltrok. Op 30 juli haalde een aanvaller meer dan $116 miljoen aan bitcoin weg uit meer dan 5,200 Coldcard-hardware wallets, in vier golven over één week, volgens TRM Labs. De hoofdoorzaak was een firmware-regressie die in maart 2021 werd geïntroduceerd. Menselijke reviews op de open-source repository misten dit, en geautomatiseerde AI-aanvallen maakten er gebruik van: een build-time controle die moest garanderen dat de wallet zijn hardware random number generator gebruikte, liet stilletjes een fallback naar een deterministische software-PRNG toe. Elke wallet seed werd voorspelbaar, en elke menselijke review miste het vijf jaar lang. De aanvaller reconstrueerde privésleutels offline, zonder ooit een apparaat aan te raken.

In de twee weken die volgden, bediende Prem AI meer dan 50 bedrijven binnen het ecosysteem en verwerkte het meer dan 10 miljard tokens, vrijwel volledig voor beveiligingsonderzoek. De audits die uit dat werk voortkwamen brachten drie kritieke kwetsbaarheden aan het licht, die elk in afstemming met de getroffen maintainers werden gemeld en verholpen.

De reactie maakte ook de beperkingen van alleen modeltoegang duidelijk. Een model dat in een chatsessie draait, behoudt de status van een lange review niet betrouwbaar, kan niet na een onderbreking hervatten en kan zijn bevindingen niet doorgeven aan de systemen die ontwikkelaars gebruiken om beveiligingswerk te beheren. CyberScan bundelt die workflow in het harnas.

Teams richten CyberScan op een repository, waar het de codebase in kaart brengt, potentiële aanvalspaden onderzoekt en gestructureerde bevindingen produceert met de relevante bestanden en ernstniveaus. Runs zijn hervatbaar, terwijl live voortgang en tokengebruik de status en kosten zichtbaar maken. Teams kunnen het model voor elke scan selecteren.

CyberScan is beschikbaar via een API en Model Context Protocol (MCP), waardoor teams het kunnen integreren met hun bestaande ontwikkeltools. Bevindingen worden opgemaakt voor beoordeling en gebruik in GitHub code-scanning alerts en issues, zodat resultaten niet uit een chattranscript hoeven te worden gehaald.

Naast CyberScan heeft Prem een speciaal ontwikkelde versie van DeepSeek V4 Flash 0731 gelanceerd die beveiligingsworkflows end-to-end ondersteunt en state-of-the-art resultaten levert voor defensieve beveiligingstaken. De weights zijn openlijk gepubliceerd op Hugging Face, en het model is vanaf dag één per run selecteerbaar in CyberScan.”

“Open-weight modellen zijn stilletjes uitgegroeid tot enkele van de beste beveiligingsbeoordelaars ter wereld. In combinatie met encrypted inference kunnen ze dat werk autonoom en continu doen, op zowel legacy code als nieuwe code, zonder dat een bedrijf ooit de controle erover hoeft op te geven. Die combinatie vormt de basis van CyberScan. Bitcoin is de canary in the coal mine. Het wordt als eerste geraakt, en de rest van de financiële dienstverlening zal volgen.” — Simone Giacomelli, Founder en CEO, Prem AI

“Open-weight modellen zijn stilletjes uitgegroeid tot enkele van de beste beveiligingsbeoordelaars ter wereld. In combinatie met encrypted inference kunnen ze dat werk autonoom en continu doen, op zowel legacy code als nieuwe code, zonder dat een bedrijf ooit de controle erover hoeft op te geven. Die combinatie vormt de basis van CyberScan. Bitcoin is de canary in the coal mine. Het wordt als eerste geraakt, en de rest van de financiële dienstverlening zal volgen.” — Simone Giacomelli, Founder en CEO, Prem AI

Prem begint met Bitcoin omdat dit het zwaarste proefterrein is voor beveiliging: hoge inzet, open source en voortdurend onder aanval van tegenstanders die een kwetsbaarheid willen omzetten in geld. Dezelfde klasse bugs die Coldcard leegroofde, komt voor in fintech en bankwezen, en het bedrijf is van plan CyberScan naar de instellingen te brengen die de meest kritieke infrastructuur ter wereld draaien.

Beschikbaarheid

CyberScan is deze week in bèta beschikbaar op cyberscan.prem.io, met usage-based pricing en starter credits bij aanmelding. Modelselectie gebeurt per run: Kimi K3 voor audits van releases met hoge inzet, onze speciaal ontwikkelde DeepSeek V4 Flash 0731 of Qwen 3.8 voor routine-scans met hoge doorvoer.

Over Prem AI

Prem AI is een Sovereign Intelligence-bedrijf dat zich toelegt op het bieden van open toegang tot frontier AI die privé, verifieerbaar en compounding is. Het bedrijf ontwikkelt AI-applicaties en infrastructuur voor organisaties die met gevoelige informatie werken, en integreert hardware attestation, confidential computing en open-weight modellen zodat ondernemingen volledige soevereiniteit over hun AI behouden. Met R&D en activiteiten in Zwitserland bedient Prem instellingen in de juridische, zorg-, financiële en overheidssector.

Alex Kourakis en Kalthum Ahmed prem@clarity.global

Het bericht Prem AI lanceert CyberScan voor continue AI-beveiligingsaudits van Bitcoin-infrastructuur verscheen eerst op Chainwire.