cybersecurity
PoeLLM-malware haalt bevelen uit een gedicht op GitHub
Malware PoeLLM leest zijn commandoserver uit een gedicht op GitHub en kaapte ruim 3.400 AI-servers met LiteLLM en Ollama voor cryptomining.
Sophos: AI-agents van OpenAI lossen helft van incidenten op
Sophos laat AI-agents op OpenAI Daybreak 52 procent van zijn MDR-zaken zelf afhandelen. De reactietijd daalde van 38 minuten naar 89 seconden.
Goodfire kijkt in het hoofd van AI-agents om misbruik te vangen
Goodfire lanceert monitors die de interne signalen van AI-agents uitlezen. Ze vingen 93 procent van de hacksessies, tegen een fractie van de kosten van meelezende modellen.
CrowdStrike: één hacker met AI viel Koreaanse banken aan
CrowdStrike koppelt de hacks op negen Zuid-Koreaanse banken aan één 26-jarige uit China die ARTEX en Claude Code inzette. Een AI-gemaakt cv verraadde de verdachte.
Anthropic laat Claude gratis open-source code doorlichten
Anthropic lanceert OSS Scanner: gratis beveiligingsscans voor open-sourceprojecten met Claude Mythos, met rapporten die zonder menselijke controle naar beheerders gaan.
Anthropic opent Mythos voor meer beveiligers
Anthropic voegt Project Glasswing en het Cyber Verification Program samen in drie niveaus. Zo krijgen meer securityteams toegang tot Claude Mythos 5.1 en Opus 5.5.
Chinese AI-agentvloot speurde week lang Amap af
Onderzoekers volgden een week lang AI-agents op Tencent-servers die via Alibaba’s kaartdienst Amap ingangen van 213 openbare plekken in China opzochten.
AI-hacktool ARTEX gebruikt bij datalekken Koreaanse banken
Bij datalekken bij Shinhan, KB Kookmin, Hana en andere Zuid-Koreaanse banken zijn sporen gevonden van de Chinese AI-pentesttool ARTEX AI. De toezichthouder laat de sector doorlichten.
Google zet open-source bugbounty stil door AI-meldingen
Google accepteert sinds 1 oktober geen productmeldingen meer in zijn open-source bugbounty. Beheerders verdrinken in AI-rapporten over lekken die niet bestaan.
Gemini 4 Argon gaat eerst naar cyberverdedigers
Google geeft Gemini 4 Argon eerst aan geselecteerde beveiligingsexperts via het Fairwind-programma, zonder cyberguardrails. Dit weten we over scores, prijs en planning.