semgrep

Cloudsmith voegt een pakketregister voor AI-agent-skills toe. Teams beheren versies, GitHub-bronnen, blokkades en logs. De productpagina noemt Claude Code als ondersteunde agent, terwijl prijs en formele goedkeuring per skill onduidelijk blijven.

Het VK breidt frontier-AI-cyberproeven uit na ruim 1.000 gevonden en aangepakte kwetsbaarheden. De daling van 50 naar 8 dagen hoort bij een aparte scanvoorziening, niet bij de AI-pilots.

Het Taiwanese ministerie van Digitale Zaken bevestigt de AI-gedreven aanval op overheidsdiensten in juli. Waarschuwingen liepen al vanaf 20 juli, en de officiële lezing wijst back-up- en testsystemen aan als springplank.

Het AI Now Institute toont met 'Friendly Fire' hoe Claude Code en Codex tijdens een beveiligingsreview via een gemanipuleerde README zelf een kwaadaardig programma op de host uitvoeren, zonder om toestemming te vragen.