Teams

Microsoft draaide binnen een dag de melding terug dat een kwetsbaarheid met de maximale score 10,0 in Entra ID was misbruikt. Klanten konden niets patchen, en zien in hun eigen logs maar zeven tot dertig dagen terug.

Een partij die zich Ransom Busters noemt, biedt ransomware-slachtoffers herstel aan voor 20.000 tot 60.000 dollar. Onderzoekers van GuidePoint houden het met matige zekerheid op de aanvaller zelf.

Een verkoper biedt 3,6 miljoen medewerkersgegevens aan uit de Azure-omgevingen van negen grote bedrijven, opgehaald met gestolen inloggegevens. Niet Azure is gehackt, maar de standaardrechten in Entra maken één account genoeg voor de hele adreslijst.

GitHub zet API Requests, Issues, Pull Requests, Actions en Copilot op major outage. Het incident loopt sinds 15.40 uur zonder bekende oorzaak, met 20 procent fouten op het web en 50 procent op downloads.

Claude Code draait dagelijks twaalf onderhoudsroutines op Anthropics eigen apps en opende zo 388 pull requests, waarvan er 180 zijn gemerged. Wat dat merge-percentage van 46 zegt over de reviewcapaciteit van je eigen ontwikkelteam.

Anthropic maakt de Chrome-zijbalk van Claude een volwaardige Cowork-sessie: skills, connectors en je gespreksgeschiedenis lopen door van browser naar desktop. Max en Team nu, Pro volgt, Enterprise pas na goedkeuring van een beheerder.

CrowdStrike meldt in zijn Threat Hunting Report 2026 dat aanvallers zich richten op de AI-omgevingen die bedrijven zelf net hebben aangezet. Vishing-inbraken verdubbelden en gestolen modeltoegang wordt direct in geld omgezet.

De inbraak bij Transport for London begon met een telefoontje naar de helpdesk en kostte 39 miljoen pond. Waarom het herstelkanaal je zwakst bewaakte toegangspoort is, bij Meta, bij Google en bij jezelf.

Wiz vond in de Gremlin-API van Azure Cosmos DB een fout die toegang gaf tot een platformbrede sleutel: daarmee lag elke klantdatabase open, in elke regio. Microsoft dichtte het lek zonder dat klanten iets hoefden te doen.

Een verborgen instructie in een gedeeld Word-document laat Microsoft 365 Copilot financiële cijfers aanpassen en zichzelf naar nieuwe documenten kopiëren. Na 144 dagen coördinatie met Microsoft is er nog geen robuuste oplossing.

Perplexity brengt zijn autonome desktop-agent Personal Computer naar Windows, eerst voor Max en Enterprise Max vanaf 200 dollar per maand. De agent bedient lokale bestanden en apps, vraagt bevestiging voor gevoelige acties en houdt een logboek bij.

1Password vervangt permanente toegangsrechten tot cloud, databases en Kubernetes door toegang die per taak ontstaat en automatisch vervalt. AI-agents krijgen daarbij een eigen identiteit en een rol die tot hun taak beperkt blijft.

OpenAI bevestigt een wereldwijde storing in ChatGPT, de API en Codex. Vanaf 11.17 uur liepen inlogpogingen en API-aanroepen vast. Voor bedrijven die hun processen op de API bouwden is dat geen hinder maar uitval.

Eén geprepareerde ChatGPT-link liet OpenAI's Agent Builder in stilte een kwaadaardige AI-agent aanmaken die de rechten van een medewerker overnam. OpenAI dichtte het lek al, maar het patroon blijft.

Je kunt je wachtwoord resetten, MFA afdwingen en passkeys uitrollen, en de aanvaller zit er nog steeds in. Kwaadaardige OAuth-app-toestemming is de deur die geen van beide sluit.

Anthropic stelt de overstap van Claude Fable 5 naar betaalde verbruikscredits opnieuw uit, nu tot 19 juli. Tot dan blijft het topmodel gratis in je abonnement, voor maximaal de helft van je wekelijkse limiet.

OpenAI lanceert ChatGPT Work, een AI-agent die zelfstandig uren aan kantoorwerk werkt en afgeronde documenten oplevert. Daarmee krijgt de agent-race met Claude Cowork en Microsoft Copilot een derde speler, draaiend op het nieuwe model GPT-5.6.

AI-agenten krijgen nu een eigen digitale identiteit, van Okta en de Linux Foundation tot Estland. Wie zijn agent op geleende inloggegevens laat draaien, verliest het zicht op wie er namens hem handelt.

Anthropic brengt Claude Cowork naar mobiel en web, in bèta voor Max-abonnees. Uit 1,2 miljoen sessies blijkt dat bedrijfsprocessen en content samen ongeveer de helft van het gebruik vormen en softwareontwikkeling maar 8,7 procent.

Een klant besluit al vlak na de oplevering of hij verlengt. Zo bewaak je de eerste 90 dagen: een tevredenheidscheck, signalen voor upsell en afhaken, en een renewal-trigger, zonder duur platform.

Een werkende keten van opname naar transcriptie, AI-samenvatting, CRM-notitie en ingeplande follow-up. Met de tools, de stappen, de valkuilen rond toestemming, en wanneer kant-en-klaar volstaat of maatwerk loont.

Niet de agent verdient een goedkeuringspoort, maar de actie. Zo geef je elke actie een risicoscore, kies je het juiste poort-niveau en bouw je de approval-flow in n8n, Make of Bedrock AgentCore.

Microsoft-topman Satya Nadella richt zijn scherpste kritiek tot nu toe op OpenAI en Anthropic. AI-reuzen moeten maatschappelijke toestemming verdienen, zegt hij, en bedrijven moeten een eigen leerlus opbouwen in plaats van alles aan een paar modellen over te laten.