Rogue AI-agents en wormdreiging: weekoverzicht
Deze week laat opnieuw zien hoe rogue AI-agents aanvallen automatiseren. Daarnaast spelen een mogelijke WeChat-worm, misbruik van PaperCut-kwetsbaarheden en diverse exploitketens een rol.
Laatste waarschuwingen
RSS-feed
AI governance en China: strijd om snelheid en veiligheid
De roep van Anthropic-ceo Dario Amodei om AI-ontwikkeling te vertragen botst met het antwoord van China. AI governance China gaat zo gepaard met discussies over veiligheid, chips en samenwerking.
AI en menscontrole: waarschuwingen en dilemma’s
Nieuwe waarschuwingen uit de AI-sector zetten het debat over AI en menscontrole weer op scherp. Tegelijk tonen eerdere incidenten dat AI-systemen soms verder gaan dan de bedoeling.
Revolut datalek: persoonlijke en financiële info bloot
Bij het Revolut datalek zijn persoonlijke en financiële gegevens van een beperkt aantal gebruikers blootgekomen door een geavanceerde impersonation-aanvraag. Revolut zegt dat systemen en klantgelden niet zijn geraakt.
AI-beheersing: bescherm wat menselijk blijft
De discussie over AI-beheersing gaat verder dan ‘gevaarlijke systemen’: er spelen ook zorgen over alignment en de invloed op menselijk kritisch denken. Wat kunnen we nu doen?
Exposure-issues valideren met AI: zo kies je actie
Door de groei van CVE’s is het niet haalbaar om elk signaal als crisis te behandelen. Exposure-issues valideren geeft je bewijs over impact, bereik en controlewerking zodat je gerichte actie neemt.
Tencent Sogou-lek: éénklik backdoor-aanval
Een kritieke kwetsbaarheid in Tencent’s Sogou Input Method (CVE-2026-51990) is actief misbruikt voor een one-click backdoor-aanval. Criminelen versturen een speciaal gemaakte link die systeemcode kan uitvoeren en de GrayRabbit backdoor levert.
AI agenten beveiligen: balans tussen controle en waarde
Veel CISOs zijn AI agenten aan het testen of al aan het gebruiken. Tegelijkertijd groeit het aanvalsoppervlak sneller dan de controle, waardoor ongewenste gevolgen dreigen.
Telus waarschuwt voor accountbreuken: wat te doen
Telus meldt dat bij een deel van de klanten accounts zijn benaderd met gecompromitteerde inloggegevens. De mogelijke impact: benaderpogingen, ongeautoriseerde wijzigingen en persoonlijk dataverlies.
JFrog Artifactory backdoors via 3 kwetsbaarheden
Wiz meldt dat aanvallers drie hoge-severity kwetsbaarheden in JFrog Artifactory misbruikten om backdoors te installeren en rechten op te schalen. Dit artikel zet de belangrijkste CVE’s, aanvalsketens en patchadvies op een rij.