OpenAI zet een nieuwe aanpak neer voor AI modelbeveiliging sandboxing: workloads draaien in sterkere sandboxes, interne token-activiteiten worden continu gecontroleerd en alerts volgen binnen 30 minuten op. Daarnaast past de organisatie haar training en governance aan na beveiligingsincidenten en evaluaties.
CodeSecCon is een virtueel event waar developers en cybersecurityteams samenkomen. Je leert secure coding, minder softwarekwetsbaarheden en hoe je AI veilig integreert.
Nico Waisman begon als self-taught hacker en bouwde een carrière van offensive security naar defensie en leiderschap. In zijn huidige rol focust hij op AI-gedreven offensive security op schaal.
Fortinet neemt Virtue AI over om zijn AI-beveiligingsaanbod uit te breiden. De oplossing combineert geautomatiseerde beveiligingstests, real-time guardrails en compliance-oversight voor AI-systemen en autonome agenten.
Onderzoekers onthullen een AI-ondersteunde SharePoint exploitketen die zonder geldig account een gekozen gebruiker kan aannemen en vervolgens code uitvoert. Vooral on-premises SharePoint Server versies vereisen snelle patching via de genoemde updates.
OpenAI heeft het opkomende Astra-model onder een streng ‘Preparedness Framework’ geplaatst vanwege mogelijke autonome cyberaanvallen. Daarom is interne ontwikkeling zonder extra beveiligingscontrols tijdelijk gepauzeerd.
Onderzoekers van Varonis Threat Labs ontdekten de RovoBlast kwetsbaarheid: een speciaal gemaakte link kan Rovo in iemands live AI-sessie aanzetten tot datalekken. Zonder extra bypass of jailbreak wordt gevoelige informatie opgehaald en gedeeld.
Onderzoekers van Zenity laten zien hoe zero-click AI browser hacking werkt bij agentic browsers. Met indirect prompt injection kunnen aanvallers sessies kapen en acties uitvoeren over meerdere webdiensten.
AI Recommendation Poisoning gebruikt pre-filled deep links op websites om een LLM automatisch te laten uitvoeren. In sommige gevallen wordt een domein stil als “trusted source” opgeslagen.
Tijdens Black Hat 2026 presenteerden verschillende security- en IT-vendors nieuwe diensten en platformupdates. Van insider risk integraties tot AI-agentbeveiliging en open source agent-uitwisseling: dit zijn de belangrijkste ontwikkelingen.
