LiteLLM

Google Threat Intelligence Group beschrijft hoe een financieel gemotiveerde aanvaller in minder dan zes uur een autonome campagne bouwde die duizenden credentials oogstte. De inzet voor Nederlandse bedrijven ligt bij de grenzen rond cloud-, CI/CD- en agenttoegang.

Stripe heeft volgens Bloomberg een akkoord bereikt over de overname van OpenRouter voor ruim 7 miljard dollar. De routeringslaag waarlangs bedrijven honderden AI-modellen aanroepen krijgt daarmee een betaalgigant als eigenaar.

Dynatrace betaalt 915 miljoen dollar voor Arize en trekt het bewaken van AI-modellen in productie zijn eigen observability-platform in. Voor wie AI live heeft staan verandert dat vooral de inkoopvraag: consolideren of een eigen monitoringlaag houden.

Op 31 oktober 2026 kun je KING Financieel en KING Factureren alleen nog raadplegen. Je koppelingen verhuizen bij geen enkele route mee. Vier routes naast elkaar, met de prijzen en een tijdlijn die terugrekent.

Cloudflare koppelt een geverifieerde identiteit aan elk AI-verzoek dat via zijn AI Gateway loopt. De koppeling met Access gaat in open beta, het analysetabblad User Insights is meteen algemeen beschikbaar en zonder meerprijs.

AI-onderzoeker Andrew Ng bracht OpenWorker uit, een gratis en open-source AI-collega die volledig op je eigen computer draait, elk model gebruikt en afgerond werk oplevert in plaats van een chatgesprek. Zonder abonnement of vendor lock-in.

Stripe voert gesprekken over de overname van OpenRouter, de laag waarlangs bedrijven honderden AI-modellen aanroepen, voor naar verluidt zo'n 10 miljard dollar. Dat verschuift wie de routering tussen jou en je modellen beheert.

1Password bundelt in zijn SaaS Manager het tokenverbruik van Cursor, Anthropic en OpenAI in één dashboard, met budgetten en alerts per leverancier. De functie staat sinds 14 juli in publieke preview en waarschuwt voordat een budget op is.

Sakana AI brengt Fugu uit, geen gewoon model maar een orkestratielaag die achter een OpenAI-compatibele API meerdere frontier-LLMs aanstuurt en Anthropic Fable 5 evenaart. Interessant voor wie frontier-prestaties wil zonder zich vast te leggen op een leverancier.

Microsoft beschrijft AutoJack, een aanvalsketen waarmee een kwaadaardige webpagina een lokaal draaiende AI-agent misbruikt om opdrachten uit te voeren op de host. De echte les gaat verder dan één tool.

De meeste aanvallen mikken op de basis, niet op geniale hacks. Met deze basischeck in vijf lagen breng je credentials, netwerk, supply chain, AI-tools en herstelplan in een halve dag op orde.

F5 bracht buiten de reguliere cyclus om noodpatches uit voor twee kritieke NGINX-lekken met CVSS 9,2. Onbevoegde aanvallers kunnen op afstand servers platleggen of code uitvoeren. Wie zelf NGINX draait, moet vandaag handelen.

Beveiligingsbedrijf Aikido Security vond vijftien kwaadaardige plugins in de JetBrains Marketplace die heimelijk OpenAI, DeepSeek en SiliconFlow API-sleutels doorsturen naar een aanvaller. Samen goed voor bijna 70.000 installaties.

Een kritiek lek in de populaire AI-workflowbouwer Langflow wordt actief misbruikt. Aanvallers kunnen zonder in te loggen code uitvoeren op je server. Draai je Langflow zelf, dan is directe actie nodig.