Antimatter

Onderzoekers van de University of Missouri-Kansas City verstoppen met Ghostcommit een kwaadaardige instructie in een PNG die AI-codereviewtools nooit openen. Een coding agent volgt de aanwijzing later en lekt de geheime sleutels uit je .env-bestand naar een publieke commit.

Databricks neemt het AI SOC-platform Panther over en bouwt zo aan een 'security lakehouse'. Voor teams die al op Databricks draaien klinkt dat handig, maar het verlegt ook de grens van je vendor lock-in.