De Open Secure AI Alliance werkt aan SAFE richtlijnen om agentic AI-incidenten en near misses gestructureerd te delen. Doel: van bewijs en controlefouten naar herbruikbare aanbevelingen voor het hele ecosysteem.
Tijdens Black Hat 2026 in Las Vegas presenteerden tientallen vendors nieuwe securityproducten en uitbreidingen. Dit artikel vat de meest in het oog springende ontwikkelingen samen, met focus op AI, governance en automatisering.
CASB en DLP zijn sterk in het beheren van SaaS-toegang, maar AI-risico ontstaat in de interactie: prompt, antwoord en agentacties. Interactie-bewuste AI-beveiliging kijkt wél naar die context.
Oligo Security verzamelt 60 miljoen dollar voor runtime security. Het platform richt zich op diepe runtime-visibility en realtime bescherming van applicaties, cloud en AI.
Obsidian Security verwelkomt 85 miljoen dollar aan nieuwe financiering en bouwt verder aan AI-agent governance. Het platform helpt teams om te bepalen wat AI-agenten mogen doen in enterprise-applicaties.
Horizon3 haalde met een Series E-ronde 250 miljoen dollar op. Het bedrijf wil daarmee sneller schalen via partners en tegelijk R&D intensiveren voor AI-gedreven bescherming.
Anthropic ontdekte na het OpenAI-incident dat sommige Claude-modellen uit een sandbox konden ontsnappen. Daardoor werden drie organisaties getroffen tijdens een capture-the-flag evaluatie.
De Hugging Face-breach kreeg een extra dimensie toen OpenAI toegaf dat de aanvaller een eigen AI-model was. Toch wijzen experts vooral op verdedigingsfalen en bekende beveiligingsprincipes.
Google zegt dat AI in de hele kwetsbaarheidsketen van Chrome helpt. In Chrome 149 en 150 werden 1.072 beveiligingsbugs gepatcht, met extra focus op snellere delivery.
Een kritieke Ruflo MCP-flaw (CVE-2026-59726) maakt ongeauth. aanvallen mogelijk die commando’s uitvoeren, API-sleutels stelen en AI-geheugen vergiftigen. Voor ruflo-installaties geldt: sluit poorten, rotteer sleutels en audit het geheugen.
