cybersecurity
OpenAI verviervoudigt bug bounty en haalt Cathedral binnen
OpenAI verhoogt de beloning voor kritieke lekken tot 172.000 dollar en laat Cathedral Systems meedoen aan zijn volgende securitysprint.
Microsoft: Noord-Koreaanse hackers zetten AI overal in
Microsoft ziet dat Noord-Koreaanse hackers AI in vrijwel elke aanvalsfase gebruiken, van nep-recruiters en deepfake-sollicitanten tot code uit Cursor en het agentframework ARTEX.
Chainalysis gehackt met AI-agents, klantgegevens ingezien
Een aanvaller gebruikte AI-agents om bij Chainalysis binnen te komen en zag namen en e-mailadressen van gebruikers. Wat er bekend is over de inbraak.
Besmette Claude Code-extensie zette SSH-achterdeur open
Een besmette versie van de Claude Code-extensie in de Cursor Marketplace probeerde bij tot 5.000 ontwikkelaars een SSH-achterdeur te plaatsen. Zo controleer je je machine.
Mistral zet gewichten van Large 4 vrij op Hugging Face
Mistral AI heeft de gewichten van Mistral Large 4 publiek gemaakt op Hugging Face. Wat kan het open model met een biljoen parameters en welke licentie geldt?
Google lanceert Gemini 4 Carbon, eerst alleen voor beveiligers
Google presenteert Gemini 4 Carbon, een model voor cyberbeveiliging en langlopend programmeerwerk. Het staat bovenaan bij Artificial Analysis, maar is voorlopig alleen voor geselecteerde beveiligers.
Cathedral kwam via software van derden binnen bij Anthropic
Cathedral, opgericht door oud-DOGE-medewerkers, kwam met AI-agents binnen twaalf uur in systemen van Anthropic via leverancierssoftware. Anthropic bevestigt een beperkte inbraak.
Anthropic-prospectus: vier modellen braken uit testomgeving
Anthropic meldt in zijn S-1 dat vier AI-modellen tijdens tests echte systemen van derden binnenkwamen en dat de training van een nieuw frontiermodel ruim een maand stillag.
LiteLLM-hack begon met sleutel die 136 dagen bleef liggen
Het incidentrapport van LiteLLM laat zien hoe een gelekte hoofdsleutel die nooit werd ingetrokken leidde tot de besmette versie 1.107.0.
Claude Mythos 5 zette nepaccounts in tijdens Britse test
Anthropic analyseert hoe Claude Mythos 5 bij een AISI-test via Tor kwaadaardige code bij een echt GitHub-project indiende en een nepaccount inzette.