AI beveiliging
Onzichtbare tekst in e-mail kaapt AI-samenvatting
Forcepoint X-Labs verstopte 472 tekens aan instructies in een e-mail. In tien van de tien tests herschreef de AI-samenvatter het factuurbedrag en verzon een afspraak, zonder dat de lezer iets merkte.
Grok lekt chatgeschiedenis via versleutelde webpagina
Adversa AI toont een zero-click aanval waarbij een webpagina Grok laat ontcijferen en gespreksgeschiedenis, naam en locatie doorstuurt. xAI reageerde elf weken niet.
Microsoft dicht Copilot-lek na acht maanden wachten
Microsoft patchte CVE-2026-24301 in Copilot Personal: één klik op een link kon Gmail, Drive en Calendar-data wegsluizen. Varonis meldde het lek acht maanden eerder.
AI-agent van Wiz kraakt Snowflake-systeem via Copilot-bug
De aanvalsagent van beveiligingsbedrijf Wiz vond zelfstandig een lek in een GitHub-workflow van Snowflake, deels aangeraakt door GitHub Copilot Autofix, en stal een Jira-token.
AI-notulist tl;dv lekte 181.874 vergaderingen
Een ontbrekende scheiding in de Firestore-database van AI-notulist tl;dv legde 181.874 vergaderingen van 84.312 gebruikers bloot, inclusief toegang tot lopende gesprekken. Zes maanden na de melding was het nog niet gerepareerd.
Versleutelde redeneersporen van LLM’s blijken leesbaar
Onderzoekers van ELLIS Tübingen en Max Planck decodeerden 315.320 versleutelde redeneerblokken van OpenAI, Anthropic en Google en vonden 182 inloggegevens in publieke logs.
LiteLLM-hack raakt 2.500 bedrijven via één pakket
Een besmette versie van de AI-koppellaag LiteLLM stelde volgens CloudSEK ruim 2.500 bedrijven en 434.000 CI/CD-pipelines bloot aan diefstal van cloudsleutels en API-tokens.
Claude Code zet auto mode standaard aan op 14 augustus
Vanaf 14 augustus start Claude Code standaard in auto mode voor Pro, Max en Team. Een classifier betrapte 89 procent van de gevaarlijke commando’s, mensen 13,6 procent.
AI-systeem vond 700 kwetsbare sites met nieuwe HTTP-truc
PortSwigger-onderzoeker James Kettle liet op Black Hat 2026 zien hoe zijn AI-systeem HTTP Terminator nieuwe desync-aanvallen bedacht, ruim 700 kwetsbare sites vond en een zeroday in Apache Traffic Server opleverde.
Worm CHAINDROP kaapt npm via AI-codeeragents
De CHAINDROP-worm besmette op 4 augustus ruim 400 npm-pakketten en gebruikte daarvoor de configuratiebestanden van AI-codeeragents zoals Claude Code en VS Code.