datalek
Fireworks AI opnieuw gehackt: klantdata en modelgewichten ingezien
Fireworks AI meldt een tweede inbraak binnen enkele weken. Aanvallers zagen factuurgegevens en bij sommige klanten datasets en onvoltooide modelgewichten.
Claude Code zette 2.539 wachtwoorden en sleutels op GitHub
Apiiro vond 2.539 geheimen in openbare GitHub-repositories, opgeslagen via de optie ‘don’t ask again’ van Claude Code. Zo werkt het lek en dit moet je doen.
Chainalysis gehackt met AI-agents, klantgegevens ingezien
Een aanvaller gebruikte AI-agents om bij Chainalysis binnen te komen en zag namen en e-mailadressen van gebruikers. Wat er bekend is over de inbraak.
Cathedral kwam via software van derden binnen bij Anthropic
Cathedral, opgericht door oud-DOGE-medewerkers, kwam met AI-agents binnen twaalf uur in systemen van Anthropic via leverancierssoftware. Anthropic bevestigt een beperkte inbraak.
Cloudflare-lek gaf 155 AI-antwoorden met data van anderen
Door een configuratiefout en een bug in SGLang kregen klanten van Cloudflare Workers AI via GLM-5.3 soms data uit verzoeken van anderen terug. Zo ging het mis.
Johns Hopkins-medewerker zet patiëntdata in publieke AI-tool
Een medewerker van Johns Hopkins Bayview uploadde gegevens van 3.182 patiënten naar een niet-goedgekeurde AI-tool. Wat er lekte en wat zorginstellingen ervan kunnen leren.
OpenCode-lek: gebruikers moeten API-sleutels vervangen
Bij OpenCode zijn mogelijk API-sleutels van OpenAI, Anthropic en Google gelekt. Zo’n 1,4 procent van de Console-gebruikers moet sleutels intrekken.
AI-hacktool ARTEX gebruikt bij datalekken Koreaanse banken
Bij datalekken bij Shinhan, KB Kookmin, Hana en andere Zuid-Koreaanse banken zijn sporen gevonden van de Chinese AI-pentesttool ARTEX AI. De toezichthouder laat de sector doorlichten.
AI-codeeragents zetten 13.000 screenshots op GitHub
Beveiligingsbedrijf Glow ontdekte dat AI-codeerassistenten ruim 13.000 interne screenshots van 343 organisaties in publieke GitHub-repository’s zetten. De oorzaak: een omweg om een beperking van private pull requests.
OpenAI-crawler kwam binnen bij Australisch Medicare-portaal
Een crawler van OpenAI kreeg in juni toegang tot het Medicare-statistiekenportaal van Services Australia. Premier Albanese hekelt dat OpenAI er drie maanden over deed om dat te melden.