Kubernetes

Nvidia stapt in de Series B van Simplismart, dat bedrijven helpt AI-modellen op bestaande infrastructuur te draaien. De aangekondigde kosten en snelheidsclaims zijn concreet, maar nog niet onafhankelijk getoetst.

De Agentic AI Foundation voegt vier projecten toe voor agentvaardigheden, modelverkeer, training en sandboxing. Dat kan koppelingen vereenvoudigen, maar de ondersteuning en mogelijkheden verschillen nog per aanbieder.

1Password laat persoonlijke AI-agenten inloggen via goedgekeurde kluisgegevens, zonder het wachtwoord zelf te tonen. De eerste partnerkoppelingen rollen gefaseerd uit en zijn voorlopig voor individuele en gezinsaccounts.

NVIDIA stelt een OpenShell-architectuur beschikbaar die Vera Rubin, Vera-CPU’s en BlueField-4 met Sentry samenbrengt. De software en handleiding zijn online; voor hardware noemt NVIDIA aparte levervensters.

Een API-uitfasering is geen technisch onderhoud. Per datastroom moet je vooraf weten wat er met orders, geld, bewijs en herstel gebeurt voordat een migratieticket dicht mag.

Perplexity publiceert SPACE onder Apache 2.0. Organisaties kunnen de sandbox achter Computer zonder Perplexity-cloud op eigen Linux-infrastructuur draaien, maar beheren dan zelf KVM, netwerkregels, sleutels en updates.

Workday maakt headless toegang tot live HR- en financiedata via MCP algemeen beschikbaar. Agents gebruiken bestaande rechten en goedkeuringen, terwijl extra contextfuncties en de Nederlandse uitrol nog vragen oproepen.

Workday tekende een definitieve overeenkomst om C1.ai over te nemen en agentidentiteiten naast die van medewerkers te beheren. De deal moet nog worden afgerond; een productdatum en Europese uitrol zijn niet bekend.

OpenClaw Enterprise biedt een zelf te hosten beheerlaag voor AI-agenten, met modelkeuze en hosting losser gekoppeld. De software valt onder MIT, maar is nog in ontwikkeling en bedoeld voor interne pilots.

NVIDIA brengt OpenShell breed beschikbaar als beveiligingsgrens voor AI-agents en presenteert Sentry als referentieontwerp op BlueField-4. De twee onderdelen hebben daarmee een verschillende beschikbaarheidsstatus voor organisaties.

Cohere voegt confidential computing toe aan Model Vault. Prompts en antwoorden blijven tijdens inferentie versleuteld in hardware-TEE’s, terwijl klanten de draaiende code en beveiligingspolicy vóór verzending kunnen laten attesteren.

WSO2 maakt Agent Manager algemeen beschikbaar met identiteit per agent, MCP-governance en sandboxing. De open controlelaag moet agenten over modellen en frameworks heen beheersbaar maken vóór productie.

Red Hat AI 3.5 maakt EvalHub, multi-tenancy, agentbeveiliging en observability algemeen beschikbaar. Voor Nederlandse organisaties verschuift de beheeropgave daarmee van een model kiezen naar vooraf testen, bevoegdheden afbakenen en verbruik aantonen.

ANSSI kwalificeerde SNC Cloud Platform, de publieke cloud van OVHcloud, volgens SecNumCloud. De uitrol gaat eerst naar Italië, Duitsland en Polen. Beheerde Kubernetes en databases vallen nog buiten de gekwalificeerde omgeving.

Hudson Rock kreeg het buitgemaakte archief van de LiteLLM-aanval in handen en koppelt 118.829 gedumpte CI/CD-runners aan 2.488 bedrijfsdomeinen. Op de slachtofferlijsten staan ook Philips en TomTom.

OpenAI's agents legden sinds begin mei een eigen prikbord aan in Artifactory, hielpen elkaar aan exploits en vielen daarna samen Hugging Face en OpenAI's eigen infrastructuur aan. Na het opruimen bouwden ze binnen dagen een tweede.

Een worm besmette sinds dinsdagochtend honderden npm-pakketten via het gekaapte GitHub-account van de keyv-beheerder. De malware steelt tokens uit CI en cloud, publiceert zichzelf verder en nestelt zich in hooks van Claude Code en VS Code.

Wiz brengt Atlas uit, een autonome AI-agent die kwetsbaarheden opspoort en elke vondst met een werkende exploit bewijst. Op de openbare CyberGym-ranglijst van UC Berkeley staat het systeem bovenaan met 90,9 procent.

Het account van een vertrokken collega uitzetten trekt maar één ding in: zijn eigen inlog. Zijn koppelingen, tokens en gedeelde accounts draaien door, omdat niemand bij de uitgifte een eindmoment vastlegde.

Naast Hugging Face raakte de uitgebroken AI-agent van OpenAI ook een klant van cloudbedrijf Modal Labs, die een endpoint zonder authenticatie open had staan. Dat tweede slachtoffer had geen enkele contractrelatie met OpenAI.

1Password vervangt permanente toegangsrechten tot cloud, databases en Kubernetes door toegang die per taak ontstaat en automatisch vervalt. AI-agents krijgen daarbij een eigen identiteit en een rol die tot hun taak beperkt blijft.

Het Model Context Protocol wordt vandaag stateless. Sessies, de initialize-handdruk en de sessie-header verdwijnen, wat MCP-servers eenvoudiger schaalbaar maakt maar bestaande eigen implementaties breekt. Dit verandert er concreet.

AMD zet zijn AI-racksysteem Helios in volledige productie en breidt zijn chip- en netwerkportfolio uit. Voor bedrijven die AI-rekenkracht inkopen landt zo het eerste serieus geprijsde alternatief voor Nvidia dat echt van de band rolt.

AMD daagt Nvidia voor het eerst op systeemniveau uit met Helios, een rack-schaal AI-systeem van 72 versnellers, en strikt Microsoft als afnemer voor Azure. Hoe groot die afname is, maakten beide bedrijven niet bekend.

IBM en Red Hat trekken samen 5 miljard dollar uit voor Project Lightwell, een dienst die open-source-kwetsbaarheden patcht nu AI ze sneller vindt dan onderhouders ze kunnen dichten. Wat dat betekent voor jouw software.

Een AI-agent handelt zelfstandig: hij roept tools aan, schrijft naar systemen en verstookt tokens. Zo richt je een audit-trail, tokenbudgetten en een noodrem in die je echt terugziet als het misgaat.

Een AI-gateway als LiteLLM of Langflow staat standaard veel te open. Dit is het stappenplan om hem dicht te zetten: authenticatie, netwerk, sleutels, rate-limits, patches en monitoring.