git

Glow Labs vond ruim 13.000 interne beelden in openbare GitHub-repositories bij meer dan 300 organisaties. De meeste stonden onder persoonlijke accounts, buiten het zicht van controles op bedrijfsrepositories.

Richt per WBSO-project één controleerbare werkstroom in voor technische knelpunten, dagelijkse uren, voortgang, uitzonderingen en bronbestanden, zodat de jaarlijkse verantwoording geen onnodige reconstructie achteraf wordt.

Plugin4Shell omzeilt de versiepinning van vier AI-codeeragenten. Claude Code en Codex hebben een fix, Copilot en Gemini CLI niet. Dit verandert de beheerkeuzes rond plugins, updates en toegangsrechten.

Augury publiceert een open industrieel profiel voor Google Cloud OKF. Het legt vakkennis, oorzaakrelaties en regels voor sensordata vast als controleerbare context voor AI-agents, zonder live waarden uit fabriekssystemen te kopiëren.

Microsoft maakt natuurlijke-taalbouw van bedrijfsapps beschikbaar in Copilot Cowork en Copilot Studio. De apps kunnen organisatiedata lezen en bijwerken, maar previewtoegang, licenties, credits en beheer bepalen wie ze werkelijk kan inzetten.

Een halve punt liquidatietarief kwam in Amsterdam neer op 2.315,50 euro, en de rechter vond niet beslissend of AI de bron was. Wat een verzonnen verwijzing kost, en wie de rekening krijgt.

UiPath brengt Maestro Flow uit, waarin een codeeragent het bedrijfsproces schrijft in één bestand dat zonder herbouw in productie draait. Governance en tracing zitten in de runtime, niet ernaast.

GitHub zet API Requests, Issues, Pull Requests, Actions en Copilot op major outage. Het incident loopt sinds 15.40 uur zonder bekende oorzaak, met 20 procent fouten op het web en 50 procent op downloads.

Het Model Context Protocol wordt vandaag stateless. Sessies, de initialize-handdruk en de sessie-header verdwijnen, wat MCP-servers eenvoudiger schaalbaar maakt maar bestaande eigen implementaties breekt. Dit verandert er concreet.

Claude Code, Codex en vergelijkbare agents draaien met jouw rechten op jouw schijf. Zo zet je ze vast met deny-regels, een OS-sandbox, een korte allowlist en een wegwerpomgeving voor code die je niet kent.

Het grootste deel van je AI-stack is code van vreemden. Zo leg je elke afhankelijkheid vast, verifieer je herkomst en houd je Langflow en LiteLLM dicht, stap voor stap.

Een verzonnen bron of een net-niet-kloppend cijfer ziet er even overtuigend uit als de waarheid. Dit is een praktisch vijf-staps protocol om AI-output te controleren voordat hij de deur uit gaat.