Linux

OpenAI maakt de Agents API publiek beschikbaar voor cloudagents met langdurige sessies, toolgebruik en sandboxes. De runtime kan beheerd of self-hosted zijn, terwijl sessiebeheer, context en herstel bij OpenAI liggen.

Beveiligingsbedrijf Sansec meldt actief misbruik van StyleSmuggler, een ongepatchte kwetsbaarheid waarmee aanvallers zonder inloggen code uitvoeren op Magento en Adobe Commerce. Ook volledig bijgewerkte webshops zijn geraakt en Adobe heeft nog geen patch.

Microsoft kondigt Project Zenith aan, een vooraf ingerichte Windows 11-opzet voor ontwikkelmachines met 64 GB geheugen en 250 GB/s bandbreedte. Modellen van 30 miljard parameters draaien er lokaal, en dat verschuift de AI-rekening van tokens naar hardware.

CrowdStrike introduceert de Agentic Identity Provider, die elke AI-agent registreert en een eigen verifieerbare identiteit geeft. Ook nieuw: parallelle SOC-onderzoeken en het blokkeren van kwaadaardige npm- en pip-pakketten op de werkplek.

Claude Cowork heeft sinds 26 augustus een eigen browser in de desktop-app, los van je tabbladen, bookmarks en wachtwoorden. Logins gaan er per site heen, bank, mail en single sign-on standaard niet.

Perplexity lanceert Portable Computer, een agent die op je eigen Nvidia-machine draait. Lokaal werk kost geen credits, de cloud komt er alleen aan te pas als je daar per stap toestemming voor geeft.

Microsoft publiceert zelf vijftien diensten waarin je data de EU Data Boundary verlaat, van Copilot-prompts tot voicemail. En de zwaarste uitzondering staat bij een deel van de klanten aan zonder dat zij daarvoor kozen.

Zoom repareerde drie lekken in het tekengereedschap bij schermdelen waarmee een deelnemer zonder klik code kon uitvoeren op andermans machine. De patch ligt er sinds eind juni, maar Zoom laat veel oudere clients gewoon meevergaderen.

OpenAI's agents legden sinds begin mei een eigen prikbord aan in Artifactory, hielpen elkaar aan exploits en vielen daarna samen Hugging Face en OpenAI's eigen infrastructuur aan. Na het opruimen bouwden ze binnen dagen een tweede.

Het NCSC trekt zijn waarschuwing voor een kritiek SQLite-lek in omdat de kwetsbaarheid vermoedelijk door een taalmodel is verzonnen. Mitre kende er wel een CVE met score 10.0 aan toe.

Wiz brengt Atlas uit, een autonome AI-agent die kwetsbaarheden opspoort en elke vondst met een werkende exploit bewijst. Op de openbare CyberGym-ranglijst van UC Berkeley staat het systeem bovenaan met 90,9 procent.

Zelf je mail hosten geeft je de controle terug, maar ook een doelwitprofiel en een verdedigingsplicht die niemand inkoopt. Waarom soevereine e-mail vooral een inkoopbeslissing is.

Nextcloud, het soevereine Microsoft 365-alternatief, lekte 367.000 records via een open database. Niet de software faalde, maar de configuratie eromheen. Zelf hosten verschuift de verantwoordelijkheid naar jou.

De ministerraad stelde op 3 juli het herziene rijksbrede cloudbeleid vast. Kritieke diensten mogen niet meer zomaar naar buitenlandse publieke cloud, met vier jaar de tijd en verplichte exitplannen.

Microsoft bundelt volgens The Information zijn consumenten- en zakelijke Copilot in augustus tot een app, schrapt weinig gebruikte functies en voegt een betaalde autonome agent toe. Dat raakt de licentie- en uitrolkeuzes van elke Microsoft 365-organisatie.

IBM en Red Hat trekken samen 5 miljard dollar uit voor Project Lightwell, een dienst die open-source-kwetsbaarheden patcht nu AI ze sneller vindt dan onderhouders ze kunnen dichten. Wat dat betekent voor jouw software.

Anthropic introduceert Claude Science, een AI-werkomgeving die zestig wetenschappelijke databases, multi-agent-analyse en auditeerbare output samenvoegt. Geen nieuw model, maar een nieuwe workflow. Relevant voor Nederlandse life sciences, agri en onderzoeksinstituten.

Inventariseer welke klantdata op Amerikaanse clouds staat, kies per systeem een EU-residency-optie en werk je verwerkersovereenkomsten bij, zonder in paniek je hele stack te verhuizen.

Minister Vijlbrief neemt nog geen besluit over structureel gebruik van Microsoft Copilot bij UWV. In de proef mag de AI niet op bestanden of persoonsgegevens, en het kabinet onderzoekt parallel soevereine alternatieven.

AWS en Azure zijn nu poortwachter onder de DMA. Dat wordt gelezen als bevrijding van lock-in. Ik denk dat een recht dat je niet zelf opeist en inbouwt, een recht op papier blijft.

De Italiaanse mededingingsautoriteit onderzoekt of Microsoft abonnees misleidde door Copilot ongemerkt in Microsoft 365 te bundelen en ze standaard op een duurder plan te zetten. Wat betekent dat voor Nederlandse gebruikers en bedrijven?

De Europese Commissie wijst de clouddiensten van Amazon en Microsoft voorlopig aan als DMA-poortwachter, ook al haalden ze de drempels niet. Voor wie cloud inkoopt komen er meer rechten: makkelijker overstappen en je data meenemen.

Minister Heerma kondigt aan dat de Microsoft-werkplek van rijksambtenaren stapsgewijs wordt vervangen door soevereine, opensource componenten. Volgend jaar gaan de eerste testgebruikers over. Een helder beleidssignaal voor elke organisatie die haar afhankelijkheid van Microsoft afweegt.

Van npm-pakketten tot IDE-plugins tot zelfgehoste gateways: elke laag van je AI-stack is een actief aanvalspad geworden. Zonder supply chain beleid loop je nu al risico.

Het ministerie van Binnenlandse Zaken kent het Innovatiebudget Digitale Overheid 2026 toe aan vijftien projecten uit 68 voorstellen. Opvallend veel leunen op AI, en de uitkomst leest als een kaart van waar de overheid heen wil.

De Kamer diende moties in om vergunningverlening, rekenkracht en zeekabels in te zetten voor Europese, soevereine datacentercapaciteit. Een direct signaal over waar je je data straks betrouwbaar kunt hosten.

Soevereiniteit wordt gevoerd als een principekwestie over Amerika en Big Tech. Daardoor schuift de nuchtere ondernemer het weg. Onterecht: waar je data staat en van wie je software is, is gewoon een bedrijfsrisico.