cybersecurity
Fireworks AI opnieuw gehackt: klantdata en modelgewichten ingezien
Fireworks AI meldt een tweede inbraak binnen enkele weken. Aanvallers zagen factuurgegevens en bij sommige klanten datasets en onvoltooide modelgewichten.
Tencent traint Hy4 bewust zonder kennis van hacken
Tencent brengt de definitieve versie van Hy4 uit. Uit de trainingsdata is kennis over exploits, reverse engineering en pentesten gefilterd, zodat het model minder bruikbaar is voor aanvallers.
Claude Code zette 2.539 wachtwoorden en sleutels op GitHub
Apiiro vond 2.539 geheimen in openbare GitHub-repositories, opgeslagen via de optie ‘don’t ask again’ van Claude Code. Zo werkt het lek en dit moet je doen.
OpenAI laat Hacktron zijn eigen systemen aanvallen
OpenAI werkt samen met Hacktron, de start-up die eerder via een forum en de OpenAI-login binnenkwam bij ChatGPT-accounts van medewerkers.
AI van Google DeepMind vindt twee zwakke plekken in RSA-1024
AI-agents van Google DeepMind vonden samen met cryptografen twee nieuwe aanvallen op verouderde 1024-bit RSA. Moderne 2048-bit sleutels blijven veilig.
Lek in ChatGPT omzeilde Lockdown Mode en lekte chats
Check Point Research vond een omweg langs de Lockdown Mode van ChatGPT waarmee chatgeschiedenissen ongemerkt konden uitlekken. OpenAI heeft het lek gedicht.
OpenAI lanceert GPT-6 Cyber voor erkende beveiligers
OpenAI brengt GPT-6 Cyber uit voor goedgekeurde Daybreak Red-klanten. Het model vond 81 ernstige Firefox-lekken en blijft beter binnen de afgesproken grenzen.
OpenAI-agents vinden 948 rootlekken in de Linux-kernel
Een pijplijn van OpenAI-agents vond 948 lekken in de Linux-kernel die root-toegang geven, voor 1,2 miljoen dollar aan API-tegoed. Maar gevonden is nog niet gerepareerd.
CrowdStrike koopt Fiddler en Dreadnode voor AI-agentbeveiliging
CrowdStrike neemt Fiddler AI en Dreadnode over voor naar verluidt 495 miljoen dollar en lanceert een AI Kill Switch om ontspoorde AI-agents direct stil te leggen.
Britse NCSC: AI-malware raakt vitale infrastructuur vóór 2028
De Britse cyberdienst NCSC verwacht dat AI-malware vóór 2028 wordt ingezet bij een ransomware-aanval op vitale infrastructuur. Topman Richard Horne waarschuwt bestuurders.