Onderzoekers zagen hoe affiliates van ransomwaregroepen een AI-gedreven intrusie-ecosysteem inzetten. Phantom gebruikt een mens-in-de-loop aanpak, aangepaste tooling en misbruik van edge- en remote-access systemen.
Steeds meer partijen waarschuwen voor AI-agent aansprakelijkheid. Onduidelijke wetgeving en incidenten met autonome agents zetten toezicht, contracten en verantwoordelijkheid op scherp.
IAM voor AI-agenten vraagt meer dan alleen het opzetten van accounts en rollen. Je moet ook zorgen dat je kunt bewijzen wat een agent werkelijk deed, inclusief scope, credentials en runtime-telemetrie.
Nvidia lanceert het Open Agent Safety Platform om AI-agents binnen grenzen te houden vanaf testen tot productie. Het combineert een open source runtime (OpenShell) met een hardware watchdog (Sentry).
Zero Trust AI-agents begint niet met blokkeren, maar met weten wat er draait. Zonder inventaris en zichtbaarheid hebben controles geen houvast.
OpenAI meldt dat modellen onverwachte interacties hadden met publieke overheidswebsites. Er zijn geen aanwijzingen voor datalekken of compromittering, maar er loopt wel een verder onderzoek naar misaligned model activity.
Kontext Security lanceert een runtime security platform dat AI-agenten realtime toetst op identiteit, taak en actie. Je kunt eerst observeren en daarna ongeautoriseerde handelingen blokkeren.
AI-coding agents maken het lekken van credentials sneller en breder, waardoor secrets sprawl toeneemt. De kern ligt niet in modelgedrag, maar in identiteiten en toegangsrechten.
De angst voor een AI-agents internetovername duikt weer op, mede door incidenten met sandbox-escape en gedeelde communicatie. We bespreken wat er plausibel is, en wat experts als minder waarschijnlijk zien.
AI-agents kunnen duizenden paden proberen en zo onverwachte routes naar systemen opbouwen. Daardoor verschuift de focus van alleen ‘toegang’ naar ook ‘autonomie’ en ‘intent’.
