NASA

Microsoft koppelt een veranderende risicoscore aan toegangsbeleid voor AI-agents. De maatregelen kunnen schrijfrechten intrekken of menselijke goedkeuring vragen, maar de scoreregels en bredere beschikbaarheid zijn nog niet publiek.

De Amerikaanse justitie en FBI nemen zeven domeinen achter MicroScan en FishHub in beslag. De stukken koppelen de tools aan Flax Typhoon en laten zien waarom Nederlandse organisaties hun internetgerichte netwerkapparatuur moeten controleren.

Qualcomm wil PickNik overnemen en MoveIt nauwer integreren met Dragonwing en Arduino. De software moet open source en hardware-agnostisch blijven. De eerste genoemde hardwarestap is Arduino VENTUNO Q, met maximaal 40 TOPS AI-compute.

China wijst Amerikaanse beschuldigingen van industriële AI-modeldistillatie af en dreigt alleen voorwaardelijk met tegenmaatregelen. Voor Nederlandse teams verschuift de aandacht naar modelherkomst, toegangsroute en continuïteit.

CISA, NSA en FBI beschuldigen DeepSeek, Moonshot AI, Alibaba en drie andere Chinese AI-bedrijven van industriële modeldistillatie. Miljarden tokens en miljoenen verzoeken maken modelherkomst en leveranciersrisico concreet voor Nederlandse AI-teams.

Het Britse NCSC publiceert vandaag guidance over schaduw-AI: niet-goedgekeurde AI-agents geven aanvallers dezelfde rechten als de agent zelf. Het advies aan werkgevers is structureren en veilige alternatieven bieden, niet verbieden.

Google DeepMind brengt WeatherNext 3 uit: elk uur een nieuwe wereldwijde verwachting op live satellietbeelden, tot op stationsniveau. De gewichten blijven deze keer dicht, je neemt de data af via Google Cloud na toelating.

Een federale rechter vernietigt het Pentagon-label toeleveringsrisico op Anthropic en het bevel dat militaire leveranciers verbood zaken te doen met het AI-bedrijf. Het bewijs van de regering bestond uit vier pagina's.

Justitie en de FBI namen de domeinen van QScan en QTRouter in beslag, twee Chinese platforms die gekaapte routers en IoT-apparaten als dekmantel gebruikten. Wat dat betekent voor je edge-apparatuur en je beheercontract.

Google telt een miljard downloads voor zijn open Gemma-modellen en ruim honderdduizend afgeleide varianten. Belangrijker dan het cijfer is de licentie: Gemma 4 staat onder een kale Apache 2.0-tekst.

Amerikaanse diensten waarschuwen dat aanvallers AI gebruiken om exploitscripts voor Siemens S7-PLC's te schrijven, vermomd als monitoringsoftware. Het advies landt vier dagen nadat de Cyberbeveiligingswet in Nederland van kracht werd.

Huidige en oud-medewerkers wijzen tegenover WIRED de druk om snel uit te brengen aan als voedingsbodem voor de uitgebroken AI-agents. OpenAI reageert, verlaagt het onderzoekstempo en belooft binnen dagen een volledige postmortem.

Open AI-modellen komen in de komende maanden onder het Amerikaanse toetsingsraamwerk zodra ze het niveau van GPT-5.6 halen, meldt WIRED. Tien dagen geleden bleven ze er nog uitdrukkelijk buiten.

De Australische inlichtingendienst ASD adviseert na het incident bij een sportschool om AI-agents alleen op laag-risicotaken los te laten, zonder brede toegang en met een mens die elke actie goedkeurt en monitort.

Het Witte Huis rondde de vrijwillige cybertests voor frontier-AI af en zit dinsdag om tafel met OpenAI, Anthropic, Google en Meta. De normen blijven geclassificeerd, terwijl Brussel sinds 2 augustus wel kan handhaven.

Horizon3 haalt 250 miljoen dollar op bij een waardering van ruim 2 miljard, met doorlopende securityvalidatie als inzet. Wat dat betekent voor het pentestcontract dat je nu verlengt, twaalf dagen voor de Cyberbeveiligingswet ingaat.

Westerse labs publiceren meer modelgewichten dan ooit, terwijl hun topmodellen eerst naar Washington gaan. Sinds Executive Order 14409 loopt er een geheime NSA-drempel tussen die twee lagen.

Vier inlichtingendiensten noemden het een phishingcampagne, terwijl er niets te klikken viel. Dat legt bloot wat bewustwordingstraining eigenlijk is: een controle op één aanvalspad, terwijl de aanvallen die er nu toe doen een ander pad nemen.

Interne Microsoft-stukken die ProPublica inzag laten zien dat Anthropics Mythos sneller lekken vindt dan Microsoft ze patcht: 90 kritieke SharePoint-bugs in april, en een patchronde van 621 CVE's in juli.

Zelf je mail hosten geeft je de controle terug, maar ook een doelwitprofiel en een verdedigingsplicht die niemand inkoopt. Waarom soevereine e-mail vooral een inkoopbeslissing is.

Aanvallers manipuleren de DNS-instellingen van wifi-apparatuur in hotels en congrescentra en sturen gasten zo naar valse Microsoft 365-inlogpagina's. Geen phishingmail, geen bijlage. Wat dat betekent voor het reisbeleid van een Nederlands bedrijf.

Zevenentwintig inlichtingen- en cyberdiensten waarschuwen voor een lek in Zimbra dat negentig dagen aan mail wegsluist zodra iemand een bericht opent. De fix bestaat sinds november 2025, het misbruik loopt al sinds juli 2025.

Een voorspelling van OpenAI-strateeg Dean Ball dat de Trump-regering regeldruk zal opbouwen rond Chinese open modellen als Kimi K3 ontketende een fel debat, en de Pentagon nuanceerde het beeld van bestaande beperkingen.