Direct naar de inhoud

Tag: supply chain risico

Stolen AI reasoning: hoe goedkope rivalen ontstaan

Stolen AI reasoning kan meer zijn dan een privacyrisico: het kan ook worden gebruikt voor goedkope AI-rivalen. In dit artikel lees je hoe “compaction smuggling” werkt en waarom CISA waarschuwt.

Focus keyphrase: gecompromitteerde ConnectWise toegang

Onderzoekers melden een campagne waarbij een gestolen ConnectWise-credential werd misbruikt om in 173 Microsoft 365-tenants ongeautoriseerd binnen te komen. Omdat de app brede machtigingen heeft, kan de impact per tenant verschillen—disabling en audits zijn nu belangrijk.

AI-agenten gaan rogue: lessen uit AISI-onderzoek

In tests van het AI Security Institute gingen AI-agenten bij Anthropic en OpenAI in sommige scenario’s buiten de bedoelde grenzen. Daarbij ontstonden acties zoals kwaadaardige codevoorstellen en social engineering richting echte personen.