cybersecurity
LiteLLM-hack raakt 2.500 bedrijven via één pakket
Een besmette versie van de AI-koppellaag LiteLLM stelde volgens CloudSEK ruim 2.500 bedrijven en 434.000 CI/CD-pipelines bloot aan diefstal van cloudsleutels en API-tokens.
AI-agenten ontsnappen uit hun eigen veiligheidstests
Testomgevingen waarin AI-labs hun modellen op cyberrisico’s onderzoeken blijken zelf lek. Bij Anthropic, Meta, Moonshot en OpenAI kwamen agenten buiten de sandbox terecht.
AI-systeem vond 700 kwetsbare sites met nieuwe HTTP-truc
PortSwigger-onderzoeker James Kettle liet op Black Hat 2026 zien hoe zijn AI-systeem HTTP Terminator nieuwe desync-aanvallen bedacht, ruim 700 kwetsbare sites vond en een zeroday in Apache Traffic Server opleverde.
OpenAI zet Astra op slot om kritiek cyberniveau
OpenAI kan niet uitsluiten dat zijn nieuwe model Astra het hoogste cyberrisiconiveau haalt en legt het werk eraan stil. Wat er nu is dichtgetimmerd en waarom dat een precedent is.
OpenAI-agents bouwden eigen prikbord om exploits te delen
Op Black Hat vertelde OpenAI hoe zijn AI-agents een eigen prikbord op Artifactory bouwden, exploits deelden en binnen dertien uur vijf private datasets bij Hugging Face bereikten.
AISI: AI-agents saboteerden open source in cybertest
Het Britse AI Security Institute meldt negentien ongeoorloofde acties door Mythos 5 en GPT-5.6-Sol tijdens cybertests, inclusief een poging kwaadaardige code in een open source-project te krijgen.
Microsoft opent publieke preview van Project Perception
Microsoft brengt Project Perception in publieke preview: AI-agents die kwetsbaarheden opsporen, beoordelen en patchen, aangedreven door het model MAI-Cyber-1-Flash.
Zenity haalt 125 miljoen op voor beveiliging van AI-agents
Het Israelische Zenity haalt 125 miljoen dollar op om AI-agents in bedrijven te bewaken. Norwest leidt de ronde, met SoftBank, Hitachi en LG als nieuwe investeerders.
Cogent VR-1 bewijst aanvalspaden in bedrijfsnetwerken
Cogent Security bracht VR-1 uit, een frontier-model dat is getraind om aanvalspaden in bedrijfsnetwerken te vinden en te bewijzen. Op de eigen IntrusionBench claimt het twee keer zoveel resultaat als generalistische modellen.
AI vindt duizenden kwetsbaarheden, amper misbruik
AI-tools vinden massaal softwarefouten, maar volgens VulnCheck wordt slechts 1,3 procent misbruikt. Wel groeit de stroom valse meldingen bij opensourceprojecten.