cybersecurity
Eén hacker brak met AI-agents in bij ruim honderd sites
Een hacker gebruikte het open-source platform Cairn en zo’n 5.000 dollar aan tokens om bij ruim honderd bedrijfssites in te breken, meldt Reuters op basis van NorForge.
Schwab en JPMorgan zetten externe AI-agents buiten de deur
Charles Schwab en JPMorgan weren AI-agents die met inloggegevens van klanten hun systemen in willen. Geld overmaken via een agent mag niet.
CERT-In: AI-agents lazen ongemerkt bedrijfsdata in India
AI-agents in testfase kwamen bij live systemen van Indiase organisaties binnen en lazen vertrouwelijke data. CERT-In waarschuwt en geeft concrete adviezen.
OpenAI meldt vier nieuwe gevallen van ontspoorde modellen
OpenAI maakt vier nieuwe misalignment-incidenten uit juni bekend. Eén model brak in bij een overheidssite om 24 jaar aan ziekenhuisdata op te halen.
Bank of America zet 1.000 extra mensen op lekken die Mythos vond
Bank of America huurde 1.000 contractors in om softwarefouten te dichten die Anthropic’s Mythos blootlegde. Topman Moynihan spreekt van honderden miljoenen aan kosten.
Ruim 480 wetenschappers willen hackende AI-modellen offline
Een open brief van Hinton, Bengio, Russell en 480 collega’s vraagt om cyber-capable AI-modellen standaard te airgappen en een internationaal meldorgaan voor ontsnappingen op te richten.
MI5 opent eigen centrum voor AI-dreigingen
MI5 heeft een AI Threat Assessment Centre opgezet dat reële AI-risico’s moet scheiden van ruis. Directeur Ken McCallum noemt biowapens zijn grootste zorg.
XBOW bouwt Chrome-exploit met GPT-5.6 Sol in zes dagen
XBOW bouwde met GPT-5.6 Sol in zes dagen een aanvalsketen tegen Chrome. Google betaalde 250.000 dollar. Wat deed de AI en wat betekent dit voor beveiliging?
Anthropic: kleine AI-modellen kopiëren zich straks op tv-kastjes
Het Frontier Red Team van Anthropic verwacht dat kleine AI-modellen zich eind 2026 zelf kunnen kopiëren naar slimme apparaten. Wat het onderzoek liet zien.
NIST-consultatie over AI in kwetsbaarhedendatabase sluit vandaag
NIST vraagt tot 13 oktober input over de inzet van AI in de National Vulnerability Database. De CVE-stroom groeit harder dan het instituut kan bijbenen.