Kubernetes

Wiz brengt Atlas uit, een autonome AI-agent die kwetsbaarheden opspoort en elke vondst met een werkende exploit bewijst. Op de openbare CyberGym-ranglijst van UC Berkeley staat het systeem bovenaan met 90,9 procent.

Het account van een vertrokken collega uitzetten trekt maar één ding in: zijn eigen inlog. Zijn koppelingen, tokens en gedeelde accounts draaien door, omdat niemand bij de uitgifte een eindmoment vastlegde.

Naast Hugging Face raakte de uitgebroken AI-agent van OpenAI ook een klant van cloudbedrijf Modal Labs, die een endpoint zonder authenticatie open had staan. Dat tweede slachtoffer had geen enkele contractrelatie met OpenAI.

1Password vervangt permanente toegangsrechten tot cloud, databases en Kubernetes door toegang die per taak ontstaat en automatisch vervalt. AI-agents krijgen daarbij een eigen identiteit en een rol die tot hun taak beperkt blijft.

Het Model Context Protocol wordt vandaag stateless. Sessies, de initialize-handdruk en de sessie-header verdwijnen, wat MCP-servers eenvoudiger schaalbaar maakt maar bestaande eigen implementaties breekt. Dit verandert er concreet.

AMD zet zijn AI-racksysteem Helios in volledige productie en breidt zijn chip- en netwerkportfolio uit. Voor bedrijven die AI-rekenkracht inkopen landt zo het eerste serieus geprijsde alternatief voor Nvidia dat echt van de band rolt.

AMD daagt Nvidia voor het eerst op systeemniveau uit met Helios, een rack-schaal AI-systeem van 72 versnellers, en strikt Microsoft als afnemer voor Azure. Hoe groot die afname is, maakten beide bedrijven niet bekend.

IBM en Red Hat trekken samen 5 miljard dollar uit voor Project Lightwell, een dienst die open-source-kwetsbaarheden patcht nu AI ze sneller vindt dan onderhouders ze kunnen dichten. Wat dat betekent voor jouw software.

Een AI-agent handelt zelfstandig: hij roept tools aan, schrijft naar systemen en verstookt tokens. Zo richt je een audit-trail, tokenbudgetten en een noodrem in die je echt terugziet als het misgaat.

Een AI-gateway als LiteLLM of Langflow staat standaard veel te open. Dit is het stappenplan om hem dicht te zetten: authenticatie, netwerk, sleutels, rate-limits, patches en monitoring.