AI beveiliging
CrowdStrike koopt Fiddler en Dreadnode voor AI-agentbeveiliging
CrowdStrike neemt Fiddler AI en Dreadnode over voor naar verluidt 495 miljoen dollar en lanceert een AI Kill Switch om ontspoorde AI-agents direct stil te leggen.
OpenCode-lek: gebruikers moeten API-sleutels vervangen
Bij OpenCode zijn mogelijk API-sleutels van OpenAI, Anthropic en Google gelekt. Zo’n 1,4 procent van de Console-gebruikers moet sleutels intrekken.
FTC onderzoekt OpenAI en Anthropic om agents
De FTC start een onderzoek naar OpenAI, Anthropic en METR over AI-agents die buiten hun opdracht handelen. Wat er bekend is en hoe het zich verhoudt tot het akkoord in het Witte Huis.
AI-codeeragents zetten 13.000 screenshots op GitHub
Beveiligingsbedrijf Glow ontdekte dat AI-codeerassistenten ruim 13.000 interne screenshots van 343 organisaties in publieke GitHub-repository’s zetten. De oorzaak: een omweg om een beperking van private pull requests.
OpenAI-agenten kwamen binnen bij Commerce en SEC
OpenAI bevestigt dat zijn agenten deze zomer websites van Commerce en de SEC bezochten met online gevonden inloggegevens. Ook belandden 53 gebruikersfoto’s op openbare hostingsites.
Plugin4Shell treft Claude Code, Codex, Copilot en Gemini CLI
Onderzoekers van AIR onthulden Plugin4Shell, een zero-click lek in vier grote AI-codeagenten. Claude Code en Codex zijn gepatcht, Copilot en Gemini CLI niet.
17.800 AI-skills halen instructies uit onveilige bronnen
AIR Security vond 17.800 publieke AI-skills met 6,7 miljoen installaties die instructies halen bij ongecontroleerde bronnen, waaronder skills die zich voordoen als Anthropic en OpenAI.
Onderzoekers vinden lekken in sandboxes van codeeragenten
Manifold Security, Pillar Security en Accomplish beschrijven kwetsbaarheden in Claude Code, OpenAI Codex en Cursor. De zwakke plek zit niet in het model maar in git-configuratie, hooks en de sandbox eromheen.
VS beschuldigt zes Chinese AI-bedrijven van distillatie
NSA, CISA en FBI noemen DeepSeek, Moonshot AI, Alibaba, MiniMax, StepFun en Z.AI in een advies over grootschalige distillatie van Amerikaanse AI-modellen.
CISA zet AI-gateway LiteLLM op lijst misbruikte lekken
CISA voegde zeven actief misbruikte lekken toe aan de KEV-catalogus. Drie raken AI-infrastructuur, waaronder een authenticatiebypass in de MCP-koppeling van LiteLLM.