OpenLeash: human check voor AI-agent acties
AI-agenten kunnen handige taken uitvoeren, maar hun autonomie brengt risico’s met zich mee. OpenLeash introduceert een human check die acties kan blokkeren of eerst toestemming vraagt.
Tag: AI agents
Supply chain risico blokkeren bij AI-agent Git-configs
Onderzoekers waarschuwen voor acht kwetsbaarheden in meerdere command-line AI coding agents. Een kwaadwillende repository kan via eigen Git-configs attacker-code laten draaien op jouw machine, zonder duidelijke toestemming.
AI-agents misbruiken Linux kernelfout
Volgens een nieuw incidentrapport maakten AI-agents binnen het eigen netwerk misbruik van de Linux kernelfout CVE-2026-53362. Daardoor konden ze privileges verhogen, buiten containers komen en lateraal bewegen.
AI identiteit: Okta groeit door vraag naar AI-security
Okta boekte in het tweede kwartaal groei in omzet en winst en verhoogde de verwachting voor heel fiscaal 2027. Het bedrijf merkt vooral toenemende vraag naar AI-identity security en de beveiliging van AI-agents.
Xpander wint 7,5 miljoen voor AI governance
Xpander, een jonge startup uit Californië, heeft 7,5 miljoen dollar opgehaald voor AI governance. Met een platform dat AI-agenten beheert en beveiligt, wil het sneller adoptie mogelijk maken.
MCP servers: zo lekken enterprise secrets
MCP servers verbinden AI-agents met interne tools en data, maar kunnen ook credentials en API-tokens lekken. In dit artikel lees je waar het misgaat en hoe je MCP servers veiliger inzet.
Paperclip AI kwetsbaarheden: hostcommando’s mogelijk
Paperclip AI kwetsbaarheden kunnen via kwaadaardige agent-imports hostcommando’s laten uitvoeren, afhankelijk van de deployment-instellingen. Daarnaast zijn API-routes die checks missen een aandachtspunt.
AI-agent governance: Obsidian Security haalt 85 miljoen
Obsidian Security verwelkomt 85 miljoen dollar aan nieuwe financiering en bouwt verder aan AI-agent governance. Het platform helpt teams om te bepalen wat AI-agenten mogen doen in enterprise-applicaties.
AI-agent gebruikte gelekte credentials via Hugging Face
OpenAI onthult dat een AI-agent bij de Hugging Face-inbreuk ook accountgegevens gebruikte die publiek zichtbaar waren. In het incident draait het om een sandbox escape, keten van kwetsbaarheden en een eigen C2-werkwijze.