Chrome

Roblox maakt gamebouw toegankelijker met promptgestuurde hulpmiddelen en opent een route naar losse apps en browsergames. Voor makers verschuift daarmee niet alleen het bouwen, maar ook de plek waar hun software wordt verspreid.

The Information meldt dat Astra in lussen redeneert en minder leesbare denkstappen achterlaat. OpenAI ontkent de techniek niet, maar bestrijdt de omvang. Wat dat betekent voor logging, audits en toezicht op AI-agents in je eigen organisatie.

Google brengt Gemini 3.5 Transcribe uit, een spraak-naar-tekstmodel dat vulwoorden weghaalt en tekst opmaakt. Nederlands werkt via de API, de consumentenkanalen blijven voorlopig Engels. Kosten: ongeveer 30 dollarcent per uur audio.

Een vertrekker houdt de laptop en de telefoon. Dit is de volgorde waarin je ze terugkrijgt zonder je bewijs, je data of je gelijk weg te gooien: vastleggen, inventariseren, veiligstellen, vergrendelen, sommeren, en pas dan de rechter.

Google beschrijft AVDH, het agent-harnas waarmee Mandiant in gestolen bedrijfsrepository's binnen twee dagen ruim honderd kritieke kwetsbaarheden vond. Tien maanden gebruik leverde twaalf toegewezen CVE's op, waaronder twee kritieke Drupal-lekken.

Startpage is vanaf vandaag een ingebouwde zoekoptie in Firefox 154 op desktop in Nederland, Duitsland, Frankrijk, Oostenrijk en Zwitserland. Wat dat betekent voor je werkplek, je vindbaarheid en je AVG-afweging.

Ongeveer 15 procent van de herkende AI-fetchers in Europa haalde pagina's op die sites in robots.txt hadden verboden, meet TollBit. Drie bots kwamen op bijna de helft van de sites die hen noemden alsnog binnen.

Een vertrekkende vakman neemt de beslissingen mee die alleen hij neemt. Dit is de borgingsronde in vier stappen, met de overdrachtstoets die laat zien of een collega het er echt mee kan.

Utonomy rolt Upod breed uit: een browserextensie die cookiebanners namens de bezoeker beantwoordt, met Talpa en cookiebannerleverancier Consent Studio als eerste partners. Wat dat betekent voor je consent-rate, je analytics en je advertentie-inkomsten.

Cloudflare bouwde in twaalf weken Kitesurf, een browser zonder Chromium die alleen voor AI-agents is gemaakt. Hij vraagt drie tot zeven keer minder geheugen en processortijd, maar levert op doorlooptijd in.

Interne Microsoft-stukken die ProPublica inzag laten zien dat Anthropics Mythos sneller lekken vindt dan Microsoft ze patcht: 90 kritieke SharePoint-bugs in april, en een patchronde van 621 CVE's in juli.

Cisco Foundation AI brengt Antares uit, open-weight modellen die kwetsbaarheden in code lokaliseren. Ze draaien lokaal op je eigen hardware onder Apache 2.0 en zijn volgens het bedrijf tot 172 keer goedkoper dan GPT-5.5.

Google verlaagt met Gemini 3.6 Flash en 3.5 Flash-Lite de prijs van AI-code en lanceert 3.5 Flash Cyber, een model dat softwarelekken zelfstandig opspoort en patcht, voorlopig alleen voor overheden en vertrouwde partners.

Microsoft ziet ClickFix-aanvallen bij zakelijke klanten toenemen. De infostealer ACR Stealer steelt wachtwoorden, sessietokens en Microsoft 365-documenten via een nep-CAPTCHA die medewerkers zelf een commando laat uitvoeren. Wat het betekent en hoe je je wapent.

1Password laat AI-assistent Claude inloggen op websites en eenmalige codes invullen zonder dat je wachtwoord ooit het AI-model bereikt. Voor bedrijven die AI-agents browsertaken laten doen, verschuift dat de vraag hoe je toegang veilig deelt.

Een nieuwe afpersgroep, Helix, breekt in bij Microsoft 365 met valse telefoontjes en device-code phishing en trekt hele SharePoint-bibliotheken leeg. ReliaQuest ziet een bekend patroon. Dit betekent het voor je beveiliging.

Een praktisch stappenplan om je organisatie quantumveilig te maken: inventariseer waar encryptie zit, prioriteer op risico, kies de NIST-standaarden en rol hybride uit in golven.

Aanvallers kaapten een vergeten beheerdersaccount en injecteerden in ruim honderdveertig pakketten van het populaire AI-framework Mastra een wachtwoordsteler. Wie npm install draaide, liep risico, ook zonder de code te gebruiken.

Een praktische how-to om de transparantieplicht van de AI Act echt te implementeren: van chatbot-disclosure en het labelen van AI-content tot een werkbaar AI-register en logging.