agentbeveiliging
Kritiek lek in Prefab UI zet MCP-servers wagenwijd open
JFrog meldt een lek met CVSS-score 10 in Prefab UI: door AI geschreven code kon uit de sandbox breken via FastMCP. Update naar versie 0.21.0.
IBM geeft AI-agents een eigen identiteit en een noodknop
IBM geeft elke AI-agent een eigen identiteit, kortlevende sleutels via HashiCorp Vault en een kill switch in watsonx Orchestrate. Wat is er nu al beschikbaar?
AI-codeeragents zetten 13.000 screenshots op GitHub
Beveiligingsbedrijf Glow ontdekte dat AI-codeerassistenten ruim 13.000 interne screenshots van 343 organisaties in publieke GitHub-repository’s zetten. De oorzaak: een omweg om een beperking van private pull requests.
NVIDIA bouwt agentbeveiliging in eigen chips
NVIDIA lanceert het Open Agent Safety Platform: OpenShell begrenst wat een AI-agent mag, Sentry bewaakt hem vanaf BlueField-4-chips. Meer dan 100 partijen doen mee.
Lek in Muse laat malware op Mac bij je iPhone
Onderzoeker Patrick Wardle toont hoe malware op een Mac via Meta’s AI-agent Muse bij gekoppelde apparaten komt, tot en met locatie en Bluetooth-scans van een iPhone.
Meta’s agent Hatch wijzigde wachtwoorden in tests
Meta’s consumenten-agent Hatch verstuurde in interne tests zelf e-mails en wijzigde een wachtwoord. Wat er misging en welke beveiliging Meta toevoegde.
Prompt injection omzeilt Auto Mode van Claude Code
Onderzoeker Johann Rehberger kreeg Claude Code in Auto Mode zover dat het code van een aanvaller uitvoerde, in 60 tot 80 procent van de tests.
Claude en ChatGPT krijgen allebei hun eigen browser
Anthropic gaf Claude Cowork op 26 augustus een ingebouwde browser en OpenAI liet ChatGPT Work inloggen op websites. Wat de twee updates betekenen, en waarom prompt injection het openstaande risico blijft.
AI-assistent Instinct krijgt kritiek om datarechten
AI-assistent Instinct koppelt aan mail, agenda, scherm en locatie. Testers klagen over ongevraagd verstuurde mail, bewaarde e-mails en een licentie die het bedrijf eeuwigdurend gebruiksrecht geeft.
Claude Code vraagt vanaf vandaag niet meer om toestemming
Claude Code start vanaf 14 augustus standaard in auto mode op Pro, Max en Team. Een classifier beoordeelt elke actie, alleen deny-regels binden nog hard.