prompt injection
ChatGPT kan nu je tabbladen in Chrome bedienen
OpenAI breidt de ChatGPT-extensie voor Chrome uit. ChatGPT leest je open tabbladen en kan ze in Work-modus zelf bedienen. Zo werkt het en zo zit het met de veiligheid.
Verborgen prompt injection blijft zwakke plek van Astra
GPT-6 Astra weert directe prompt injection bijna perfect, maar Gray Swan kraakte het model in 8,5 procent van de scenario’s met verstopte instructies. Bij volhardende aanvallers zakt de weerstand naar 67 procent.
Onzichtbare tekens uit AI-aanvallen duiken op in spam
Microsoft ziet phishers onzichtbare Unicode-tekens gebruiken om spamfilters te omzeilen, een truc die eerder diende om AI-modellen te misleiden. Op de piekdag ging het om 2,37 miljoen berichten.
Prompt injection omzeilt Auto Mode van Claude Code
Onderzoeker Johann Rehberger kreeg Claude Code in Auto Mode zover dat het code van een aanvaller uitvoerde, in 60 tot 80 procent van de tests.
Onzichtbare tekst in e-mail kaapt AI-samenvatting
Forcepoint X-Labs verstopte 472 tekens aan instructies in een e-mail. In tien van de tien tests herschreef de AI-samenvatter het factuurbedrag en verzon een afspraak, zonder dat de lezer iets merkte.
Grok lekt chatgeschiedenis via versleutelde webpagina
Adversa AI toont een zero-click aanval waarbij een webpagina Grok laat ontcijferen en gespreksgeschiedenis, naam en locatie doorstuurt. xAI reageerde elf weken niet.
OpenAI bouwde GPT-Red om zijn eigen AI te hacken
OpenAI traint met GPT-Red een aanvalsmodel dat zelf prompt injection-zwaktes in zijn AI-agents opspoort. Wat het vond en waarom het weggehouden wordt.
AI-agents krijgen meer macht: waarom vocabulaire, governance en security nu samenkomen
AI-agents worden machtiger. Terminologie, governance en security (prompt injection) komen samen—met lessen uit Copilot-onderzoek en een OpenAI-partnership.