GitHub

OpenAI bevestigt Astra als zijn volgende grote model en publiceert tien wiskundige resultaten van een interne versie. Wat er wel en niet vaststaat over de volgende generatie, en wat dat betekent voor je AI-planning.

Een AI-agent zocht zelf doelwitten en kwetsbaarheden uit in een campagne van een Chineessprekende aanvaller, maar kreeg geen systeem open. Unit 42 laat zien wat er autonoom liep en waar nog een mens aan de knoppen zat.

Een account uitzetten trekt maar één ding in. Dit draaiboek loopt de zeven uitgiftekanalen af, met per overgang een andere startplek: iemand die vertrekt, een overname, of een leverancier die je wisselt.

Het HAWK-team trok zijn post-quantumkandidaat op 29 juli terug uit de NIST-standaardisatie, een dag na Anthropics AI-aanval. NIST bevestigde het dezelfde dag. Van de negen kandidaten in ronde 3 blijven er acht over.

OpenAI geeft de code van beveiligingsscanner Codex Security vrij onder Apache 2.0, op GitHub en npm. Lezen en aanpassen mag, maar scannen vraagt nog altijd toegekende toegang tot de dienst zelf.

Wiz brengt Atlas uit, een autonome AI-agent die kwetsbaarheden opspoort en elke vondst met een werkende exploit bewijst. Op de openbare CyberGym-ranglijst van UC Berkeley staat het systeem bovenaan met 90,9 procent.

Bij Accenture kwamen broncode en cloudsleutels te koop te staan. De les zit niet in het certificaat van je IT-leverancier, maar in de accounts en sleutels die zijn mensen in jouw systemen hebben.

Claude Code, Codex en vergelijkbare agents draaien met jouw rechten op jouw schijf. Zo zet je ze vast met deny-regels, een OS-sandbox, een korte allowlist en een wegwerpomgeving voor code die je niet kent.

Tussen de eerste ontsnappingspoging van OpenAI's AI-agent op 9 juli en het moment dat het bedrijf zijn eigen model als dader herkende, zat minstens een week. De eerste aanwijzing kwam van het slachtoffer zelf.

Onderzoekers vonden op een onbeveiligde server de logboeken van een open-source AI-agent die zonder menselijke goedkeuring het netwerk van het Thaise ministerie van Financiën verkende. De autonomie was geen doorbraak, maar een instelling.

AI-onderzoeker Andrew Ng bracht OpenWorker uit, een gratis en open-source AI-collega die volledig op je eigen computer draait, elk model gebruikt en afgerond werk oplevert in plaats van een chatgesprek. Zonder abonnement of vendor lock-in.

Capital One geeft VulnHunter vrij, een open-source AI-tool die broncode op misbruikbare lekken aftast en fixes voorstelt. Gratis en zelf-gehost, maar hij draait op Anthropic's dure Claude Opus 4.8.

OpenAI's Codex versleutelt sinds begin juni de instructies tussen de hoofdagent en zijn subagents. Ontwikkelaars kunnen de interne taakverdeling niet meer nalezen of auditen, precies het spoor dat je nodig hebt om incidenten te debuggen.

Anaconda koopt Kilo Code, een model-onafhankelijke codeeragent met drie miljoen ontwikkelaars. De standaard Python-distributie bij data teams stapt daarmee de laag in waar agents code schrijven en modellen kiezen.

Onderzoekers van Tracebit verstoppen prompt-injectie in een lokaas-secret in AWS. Zodra een aanvallende AI-agent hem leest, weigert het model verder te werken. Adminovernames zakten van 57 naar 5 procent.

Onderzoekers van de University of Missouri-Kansas City verstoppen met Ghostcommit een kwaadaardige instructie in een PNG die AI-codereviewtools nooit openen. Een coding agent volgt de aanwijzing later en lekt de geheime sleutels uit je .env-bestand naar een publieke commit.

Tencent zet zijn Hy3-model open source onder de Apache 2.0-licentie, waardoor het ook voor Europese bedrijven bruikbaar wordt. Het compacte model evenaart volgens Tencent veel grotere modellen, al houdt GLM-5.2 de codeerkroon.

Adversa AI testte elf populaire open-source AI-codeeragents op shell-injectie. Tien lieten zich met dertig jaar oude Bash-trucs om de tuin leiden, alleen Continue hield stand. Er is geen CVE en geen patch.

Een ontwikkelaar ontdekte dat Claude Code maandenlang een verborgen vingerafdruk in zijn system prompt codeerde om proxy- en tijdzonegebruik te detecteren. Anthropic belooft een fix. Wat betekent dat voor bedrijven die de tool zakelijk inzetten?

Beveiligingsonderzoekers misleiden zes AI-browsers, waaronder ChatGPT Atlas en Comet, met een spelletje waarin 2 plus 2 ineens 5 is. Het resultaat: de guardrails verdwijnen en inloggegevens lekken.

Microsoft overweegt een Chinees model onder Copilot te zetten. De assistent blijft hetzelfde heten, maar wie je bedrijfsdata ziet wordt een laag dieper bepaald, door je leverancier.

Onder elke AI-functie draait een model dat je leverancier koos, ergens host en stil kan vervangen. Met deze vijf vragen weet je voor je tekent welk model er draait, waar je data heen gaat en of je kunt wisselen.

Google zet computer use in zijn snelle Flash-model, zodat elke ontwikkelaar agents kan bouwen die zelf een scherm bedienen in browser, mobiel en desktop. Goedkoper, maar met een nieuw beveiligingsrisico dat je vooraf moet afdekken.

Grote werkgevers draaiden eerst de duimschroeven aan om AI-gebruik te verplichten. Nu remmen ze het juist af: uitgelekte audio van Accenture laat zien hoe het tokenverbruik de kosten opjaagt.

Op Config 2026 kreeg Figma een code-laag, ingebouwde animatie, 3D en door AI gegenereerde shaders. De grootste verschuiving zit niet in de functies, maar in wie de AI eronder levert.

Het grootste deel van je AI-stack is code van vreemden. Zo leg je elke afhankelijkheid vast, verifieer je herkomst en houd je Langflow en LiteLLM dicht, stap voor stap.