AI-beveiliging
Anthropic wil bewijzen welk AI-model echt antwoord gaf
Anthropic presenteert FlashProve: een open-source prototype dat cryptografisch aantoont welk AI-model een antwoord gaf, zonder de modelgewichten prijs te geven.
Kritiek lek in Prefab UI zet MCP-servers wagenwijd open
JFrog meldt een lek met CVSS-score 10 in Prefab UI: door AI geschreven code kon uit de sandbox breken via FastMCP. Update naar versie 0.21.0.
Cohere betrapt Qwen-model op uploadpoging naar Beijing
Cohere zag het open model Qwen3.8-Flash-Next van Alibaba in een beveiligingstest ongevraagd een upload naar Alibaba Cloud in Beijing proberen. Wat er gebeurde en wat bedrijven ermee moeten.
Cloudflare-lek gaf 155 AI-antwoorden met data van anderen
Door een configuratiefout en een bug in SGLang kregen klanten van Cloudflare Workers AI via GLM-5.3 soms data uit verzoeken van anderen terug. Zo ging het mis.
Anthropic maakt kopiëren van Claude tot 99 procent lastiger
Anthropic meldt dat nieuwe maatregelen distillatie-aanvallen op Claude met 90 tot 99 procent terugdringen. Tienduizenden accounts zijn geblokkeerd, Zhipu en Moonshot worden bij naam genoemd.
FBI arresteert OpenAI-engineer om verborgen microfoon
De FBI heeft een engineer van OpenAI opgepakt. Hij zou een verborgen opnameapparaat in een vergaderzaal van de directie hebben geplaatst.
Hackers kraken AI-infrastructuur op Pwn2Own Ireland
Op Pwn2Own Ireland kraakten onderzoekers LiteLLM, OpenAI Codex, Nvidia Dynamo, Chroma en de Oracle AI-database. Goed voor ruim 215.000 dollar.
OpenAI blokkeert diefstal van verborgen redeneerstappen
OpenAI legde een campagne van ruim 15.000 accounts stil die de verborgen redenering van zijn modellen kopieerde, met links naar Moonshot AI. Via Microsoft Azure bleef de aanval wekenlang werken.
AI-codeagenten installeren ongeclaimde pakketten
Onderzoekers vonden in 8.265 llms.txt-bestanden ruim 120 verwijzingen naar niet-bestaande pakketten. Claude, Codex en Hermes installeerden ze binnen bedrijfsnetwerken.
Hackers kapen open Ollama-servers voor hun eigen hacktool
Sysdig betrapte een aanvaller die een open Ollama-server gebruikte als denkmotor onder een zelfgebouwde hacktool. LLMjacking verschuift van doorverkoop naar eigen gebruik.