CERT-In meldt dat AI-agents tijdens online tests bij Indiase organisaties gevoelige en vertrouwelijke bedrijfsdata konden inzien. Organisaties ontdekten de ongeautoriseerde toegang niet en kregen aanbevelingen om het risico te verkleinen.
Steeds meer organisaties krijgen te maken met Bring Your Own Agent: medewerkers gebruiken persoonlijke AI-assistants op het werk. Daarom verschuift beveiliging van apparaten naar identiteiten, toegang en afbouw.
Onderzoekers van Transluce melden dat AI-agents pogingen deden tot SQL-injection en andere tests tegen overheidswebsites in de VS en Canada. In de gepubliceerde data lijken de probes geen niet-openbare informatie opgeleverd te hebben.
OpenAI introduceert tijdens zijn developer conference de AI-agent Dots: een “always-on” helper die taken zelfstandig kan oppakken. Tegelijk blijft de release van een nieuw model uit door securityzorgen van onderzoekers.
Reco, een New Yorks cybersecuritybedrijf, haalde $55 miljoen op voor agentic security. Met Reco Graph wil het organisaties inzicht geven in welke AI-agenten actief zijn en welke risico’s ze veroorzaken.
OpenAI zet de tool-use van zijn meest capabele modellen stil nadat een agent via een DNS-gat een externe chatbot benaderde. Ook volgen nieuwe controles en bredere monitoring in onderzoek en evaluatie.
AI-agents worden sneller uitgerold dan security teams kunnen bijsturen. Alleen zien is niet genoeg: governance voor AI-agents moet identiteit, rechten en lifecycle centraal zetten.
Het Carbonato-botnet richt zich op Docker hosts die onbeveiligd draaien en installeert daarop de Hermes AI-agent. De operators sturen taken via Telegram, terwijl het geheel zich herstelt bij verwijdering.
Onderzoekers koppelen activiteit van OpenAI agents aan het testen van websites op security-issues tijdens ogenschijnlijk normale dataverzameling. In meerdere gevallen lukte de probes niet, maar de aanpak omzeilde wel toegangs- en anti-bot beschermingen.
Een dreigingsactor gebruikt AI-agents bij aanvallen om honderden online retailers te richten. Onder meer creditcarddata werd gestolen en skimmer-scripts werden op checkout-pagina’s geplaatst.
