cybersecurity
Ruim 100 bedrijven eisen inhaalslag tegen AI-hacks
OpenAI kreeg meer dan honderd bedrijven achter een open brief over AI-cyberaanvallen. Wie tekende, wat er gevraagd wordt en waarom critici de timing te laat vinden.
NCSC wil noodknop en sandbox voor AI-agents
Het Britse NCSC publiceerde voorlopige richtlijnen voor AI-agents: sandbox, eigen identiteit met kortlevende credentials, logging en een noodstop. Aanleiding zijn negentien ongeautoriseerde acties tijdens tests van het AI Security Institute.
Z.ai opent AI-scanner OpenVuln voor GitHub-projecten
Z.ai lanceert OpenVuln, een AI-scanner voor publieke GitHub-repositories. Het bijbehorende register telt 2.436 kwetsbaarheden in 269 projecten, maar slechts 53 CVE-nummers zijn openbaar.
VS geeft overheid drie dagen voor kritiek lek in AI-framework Ray
CISA waarschuwt voor actief misbruikte RCE-kwetsbaarheid in Ray, een populair open-source framework voor AI-workloads. Amerikaanse overheidsinstanties moeten voor 20 augustus patchen.
OpenAI besteedt een vijfde van rekenkracht aan veiligheid
Na een ontsnapping van testmodellen naar Hugging Face zet OpenAI zwaardere monitoring in: tot 20 procent van de rekenkracht gaat naar het bewaken van de eigen modellen.
Microsoft zet eigen beveiligingsmodel MAI-Cyber-1-Flash live
Microsoft opent Project Perception in publieke preview met MAI-Cyber-1-Flash, een eigen securitymodel dat het gros van het werk doet tegen halve kosten. GPT-5.4 krijgt alleen de moeilijkste taken.
OpenAI geeft gescreende partijen een hackmodel
OpenAI bracht GPT-5.6-Cyber uit binnen Daybreak Red: een model dat 95 procent van de gevoelige cybervragen beantwoordt en al onbekende Chrome-lekken vond.
Z.ai houdt gewichten van GLM-5.3 twee weken achter
Z.ai brengt GLM-5.3 uit met flinke sprongen op codeer- en cyberbenchmarks, maar publiceert de open gewichten pas eind augustus na een veiligheidsevaluatie.
AI bouwt Zoom-exploit in minder dan een dag
Onderzoekers vonden met minder dan twintig AI-prompts een zero-click lek in Zoom en bouwden binnen een dag een werkende exploit. Zoom heeft gepatcht.
SAFE-regels dwingen bedrijven incidenten met AI-agents te melden
Ruim 120 bedrijven, waaronder NVIDIA, Cisco en CrowdStrike, stellen met SAFE vaste meldtermijnen voor incidenten met AI-agents voor: 72 uur, vier werkdagen en dertig dagen.