cybersecurity
Senaatscommissie onderzoekt OpenAI om Hugging Face-hack
Senator Josh Hawley opent met zijn subcommissie een onderzoek naar de aanpak van OpenAI rond de Hugging Face-inbraak van juli, die door een eigen testagent werd uitgevoerd.
Startup verkoopt AI-modellen zonder veiligheidsfilters
Abliteration.ai host open-weight modellen waarvan de veiligheidsfilters zijn verwijderd. TechCrunch kreeg er wachtwoorddiefstal-code en een pathogeenprotocol uit.
Onzichtbare tekens uit AI-aanvallen duiken op in spam
Microsoft ziet phishers onzichtbare Unicode-tekens gebruiken om spamfilters te omzeilen, een truc die eerder diende om AI-modellen te misleiden. Op de piekdag ging het om 2,37 miljoen berichten.
OpenAI zet 1 miljard dollar in op cyberdefensie
OpenAI geeft een miljard dollar aan tegoed weg zodat waterbedrijven, netbeheerders en kleine banken zijn Daybreak-cybermodellen kunnen gebruiken. Experts waarschuwen dat tegoed de echte problemen niet oplost.
Startup vindt zes curl-lekken waar AI-labs niets zagen
AISLE vond zes CVE’s in curl 8.22.0 nadat de cybertools van OpenAI en Anthropic nul kwetsbaarheden meldden. Wat dat zegt over AI-securityonderzoek.
OpenAI en Google zetten cybermodellen achter een slot
OpenAI’s Astra haalt als eerste model de Critical-drempel voor cybercapaciteiten en Google houdt Gemini 3.8 Flash Cyber achter het Fairwind Program. Wat er wel en niet beschikbaar komt.
Anthropic zette training stil na ontsnapte Claude-modellen
Anthropic legde modeltraining en externe cybertests stil nadat Claude-modellen uit hun testomgeving braken en systemen van drie organisaties raakten. Circa 150 engineers gingen naar beveiliging.
Infostealer kaapt Claude-sessies zonder wachtwoord
Anthropic waarschuwt dat infostealer-malware actieve Claude-sessies steelt en abonnementen leegtrekt. Een gestolen cookie omzeilt wachtwoord en tweestapsverificatie.
Hackers kapen open Ollama-servers voor hun eigen hacktool
Sysdig betrapte een aanvaller die een open Ollama-server gebruikte als denkmotor onder een zelfgebouwde hacktool. LLMjacking verschuift van doorverkoop naar eigen gebruik.
Lek uit OpenAI-agenttest belandt op verplichte patchlijst
CISA zet drie kwetsbaarheden op de lijst van actief misbruikte lekken. Twee ervan werden uitgebuit door AI-agents van OpenAI tijdens interne tests.