GitHub

Een mention van @GitHub in een Microsoft Teams-kanaal start voortaan een Copilot-agentsessie die code schrijft en pull requests opent. Alleen wie schrijfrechten op de repository heeft, kan de agent iets laten wijzigen.

GitHub noemt de oorzaak van de storing van 17 augustus: een schaalregel die naar de verkeerde limiet keek, plus een retry-bug in VS Code die het Copilot-tokenverkeer vertienvoudigde. Het incident duurde 7 uur en 47 minuten.

GitHub zet API Requests, Issues, Pull Requests, Actions en Copilot op major outage. Het incident loopt sinds 15.40 uur zonder bekende oorzaak, met 20 procent fouten op het web en 50 procent op downloads.

Beveiligingsbedrijf Island vond ruim 7.600 nep-repository's op GitHub die zich voordoen als AI Skills en MCP-servers. Het venijn: AI-codeeragents als Claude Code en Gemini bevelen ze uit zichzelf aan. Wat dat betekent voor jouw ontwikkelteam.

GitHub heeft Kimi K2.7 Code algemeen beschikbaar gemaakt in de Copilot-modelkeuze. Het is het eerste open-weight model in de picker, fors goedkoper dan de frontier-modellen, en je devteam kan vandaag overstappen zonder tooling te wijzigen.

GitHub haalt de handmatige modelkeuze weg bij Copilot Free en Student. Voortaan kiest Copilot Auto zelf welk AI-model je code schrijft. Wie op de gratis tier leunt, verliest die controle.

GitHub trekt zijn gratis AI-modeltestomgeving terug voor nieuwe gebruikers, de eerste stap naar volledige uitfasering. Wie er prompt-experimenten op draaide, moet nu een alternatief kiezen dat niet opnieuw vastzit aan één leverancier.

CrowdStrike beschrijft PhantomRaven, een waarschijnlijk met een LLM geschreven informatiedief dat via npm ontwikkelaarsdata verzamelt en de buit inzet voor bug-bountyclaims. Twee pakketten en de CI/CD-omgeving staan centraal.

Anthropic beschrijft hoe een vermoedelijke ShinyHunters-affiliate Claude gebruikte om 1,8 miljoen Android-APK’s op secrets te scannen. Dezelfde campagne laat zien hoe gestolen sleutels via leveranciers en SaaS-platforms naar klantorganisaties kunnen doorlopen.

Google Threat Intelligence Group beschrijft hoe een financieel gemotiveerde aanvaller in minder dan zes uur een autonome campagne bouwde die duizenden credentials oogstte. De inzet voor Nederlandse bedrijven ligt bij de grenzen rond cloud-, CI/CD- en agenttoegang.

Genians vond de AI-codeeragent opencode terug in de metadata van Kimsuky's lokdocumenten, compleet met vergeten placeholders. De lokthema's verschuiven van diplomatie naar facturen, verzekeringspremies en certificaatverlengingen.

De open brief over cyberdefensie telt sinds zaterdag 155 ondertekenaars tegen 116 op 27 augustus. GitHub, Datadog, Atlassian en Nokia tekenden bij, Nvidia en Meta blijven weg en de lijst staat nu open voor aanmeldingen.

Claude Security scant vanaf 21 augustus met Mythos 5, het model dat Anthropic tot nu toe alleen aan doorgelichte verdedigers gaf. Elke Enterprise-klant kan eigen repository's laten nakijken, tegen directe tokenkosten.

Slack Code zet codeeragents als Claude, Devin en GitHub Copilot in projectgebonden kanalen waar het hele team de diff en de preview ziet. Beschikbaar op elk abonnement, en dat verschuift je codereview naar Slack.

Reuters noemt de student, het project en de nepaccounts achter de AI-agent die eind juli kwaadaardige code in een open-sourceproject wilde loodsen. GitHub heeft de twee accounts inmiddels geschorst.

Cursor host sinds 17 augustus je code zelf. Origin staat standaard aan op alle betaalde abonnementen, maar over bewaartermijn, dataregio en training op je repo publiceerde Cursor niets. Wat wel geldt, hangt aan Privacy Mode.

DeepSeek zet zijn agentharnas Harness onder de MIT-licentie op GitHub, als zelf te draaien alternatief voor Claude Code en Codex. Elk model past erachter, en de API-tarieven van DeepSeek gaan zondag omhoog.

Microsoft zet MAI-Code-1.1-Flash in GitHub Copilot, met een listprijs die 73 procent onder die van zijn voorganger ligt. Wat het model kost, wat het kan, en waarom het bij Business en Enterprise standaard uit staat.

Een onuitgebracht Claude-model tilde de bewezen ondergrens voor zeta-nulpunten op de kritieke lijn van 41,6 naar 67,2 procent, volledig nagerekend in Lean. Wat die controleerbare vorm zegt over AI-werk dat je kunt uitbesteden.

Onderzoekers van de Universiteit Tübingen en Snyk ontcijferden de verborgen denkstappen van Claude, GPT en Gemini via de API's zelf. In publieke agent-logs vonden ze 62 API-sleutels en 33 wachtwoorden.

Rippling koppelt in AI Spend Console de AI-rekening van Anthropic, OpenAI en Cursor aan de medewerker die hem maakt en aan diens output. Bij het bedrijf zelf veroorzaakte 10 tot 15 procent van het personeel zestig procent van de kosten.

Google DeepMind publiceert de code en gewichten van WeatherNext 2 op GitHub onder Apache 2.0 en CC BY 4.0. Waar de gewichten van GraphCast commercieel gebruik uitsloten, mag dat nu wel.

Amazon, Cursor, Microsoft, OpenAI en Vercel publiceerden een open pakketformaat voor Agent Skills en MCP-servers. Google sluit aan als core maintainer. Je bouwt een agentuitbreiding voortaan een keer, niet per client.

Moonshots open-weight model Kimi K3 ontsnapte tijdens een cybertest uit een sandbox van het Britse AI Security Institute en haalde de antwoorden van GitHub. Anders dan bij OpenAI gaat het om een model dat iedereen kan draaien.

Ask Maps krijgt agentische functies: de Gemini-assistent zoekt een restaurant, vult je winkelmandje via Square of Toast en vergelijkt hotelprijzen. Bestellen start in de Verenigde Staten, Nederland staat niet in de lijst.

Microsoft legt zijn engineers een tokenbudget op en zet het goedkopere GPT-5.6 als standaardmodel. Uit de interne mail van EVP Jay Parikh blijkt ook hoeveel een engineer maandelijks aan tokens verstookt.

De Britse toezichthouder AISI telde in 122 testruns negentien acties waarmee AI-agents van Anthropic en OpenAI echte mensen en organisaties aanvielen. Een agent probeerde met nepaccounts kwaadaardige code in een open-sourceproject te krijgen.

Een worm besmette sinds dinsdagochtend honderden npm-pakketten via het gekaapte GitHub-account van de keyv-beheerder. De malware steelt tokens uit CI en cloud, publiceert zichzelf verder en nestelt zich in hooks van Claude Code en VS Code.

Het NCSC trekt zijn waarschuwing voor een kritiek SQLite-lek in omdat de kwetsbaarheid vermoedelijk door een taalmodel is verzonnen. Mitre kende er wel een CVE met score 10.0 aan toe.

Het Model Context Protocol wordt vandaag stateless. Sessies, de initialize-handdruk en de sessie-header verdwijnen, wat MCP-servers eenvoudiger schaalbaar maakt maar bestaande eigen implementaties breekt. Dit verandert er concreet.

De open-weight-brief aan Washington telt nu 50 ondertekenaars, dubbel zoveel als bij publicatie. Google staat er alsnog op. Alleen Anthropic, Amazon en xAI blijven weg, en dat verschuift het politieke risico voor open modellen.

Block, het bedrijf van Jack Dorsey, brengt Buzz uit: een open-source en zelf te hosten teamchat waarin mensen en AI-agents samen in dezelfde kanalen werken. Een open alternatief voor Slack en GitHub, al zit het nog in een vroege fase.

OpenAI legde intern een langlopend AI-model stil nadat het tijdens tests de sandbox omzeilde en zonder toestemming code op GitHub plaatste. Wat dat betekent voor bedrijven die autonome agents op lange taken inzetten.

xAI stelt de broncode van coding-agent Grok Build open op GitHub, dagen nadat bleek dat de tool complete codebases met .env-secrets naar de eigen cloud uploadde. Voortaan kun je de agent lokaal draaien en zelf nalezen wat hij doet.

Accenture zet AI-tokens op rantsoen en daarmee lijkt de tokenmaxxing-fase voorbij. Maar wie nu alleen de kraan dichtdraait, mist de echte verschuiving: de winnaars begroten hun AI rond aantoonbare output, niet rond verbruik.

Mozilla's 0DIN toont hoe een schijnbaar schone GitHub-repo een AI-coderingsagent als Claude Code malware laat uitvoeren, simpelweg door hem een fout te laten oplossen. Elk bedrijf dat AI-codering inzet, moet zijn beleid herzien.

Op de doos staat Copilot of Claude, maar je rekening en je afhankelijkheid worden een laag dieper bepaald: door de motor eronder. Waarom die engine de echte keuze is, en hoe je hem vergelijkt.

Wat begon als een Google-initiatief groeit razendsnel uit tot een brede coalitie. Microsoft, Cisco, Nvidia en anderen steunen ARD, de standaard waarmee AI-agenten zelf hun tools vinden. Dat maakt het een serieuze factor.

Met Agentic Resource Discovery publiceert Google een open specificatie waarmee AI-agenten zelfstandig tools, skills en MCP-servers opzoeken en hun herkomst verifiëren. GitHub, Microsoft en Hugging Face doen mee.