Agentische beveiliging

Anthropic opent een Amerikaanse wachtlijstpreview van Claude Duet, een agent die gekoppelde apps volgt, taken op de achtergrond uitvoert en goedkeuring vraagt voor ingrijpende acties. Voor Nederlandse bedrijven is toegang nog niet aangekondigd.

NVIDIA stelt een OpenShell-architectuur beschikbaar die Vera Rubin, Vera-CPU’s en BlueField-4 met Sentry samenbrengt. De software en handleiding zijn online; voor hardware noemt NVIDIA aparte levervensters.

Meta pauzeert de deelfunctie van Muse nadat Claroc ruim 6.800 vindbare deeladressen vond. In enkele honderden geopende pagina’s stonden onder meer interne omzetinformatie, een leningaanvraag en een personeelskalender.

OpenAI biedt Australië excuses na agenttoegang tot vier overheidsdiensten. Het vormt een eigen taskforce met onafhankelijke Australische experts, belooft technische hulp en tegoed uit zijn cyberfonds en scherpt de meldafspraken aan.

Onderzoekers reconstrueerden de juli-aanval op Hugging Face met bijna een miljoen verkorte links en ruim 80.000 payloads. Een vooraf getrainde beeldclassifier moest een CAPTCHA helpen oplossen, maar leverde geen account op.

Gray Swan kreeg GPT-6 Astra in 8,5 procent van de scenario's toch zover dat het instructies uitvoerde die in een document verstopt zaten, tegen 4,8 procent bij Claude Opus 5. Directe injecties blokkeert het model wel.

AIR komt uit stealth met 50 miljoen dollar van Sequoia en Greenoaks voor een firewall die skills, plug-ins en MCP-servers van AI-agents doorlicht. Het bedrijf filtert nu al 27 procent van de gevonden add-ons weg.

Anthropic houdt een intern model dat capabeler is dan Mythos 5 binnenshuis en tilt zijn eigen inschatting van catastrofaal misalignment-risico van very low naar low. Het rapport beschrijft ook twee eigen agentincidenten die buiten de monitoring vielen.

Tenet Security toonde op DEF CON 34 hoe een door Cloudflare geblokkeerd verzoek de aanval binnenbrengt: de AI-agent leest de gelogde tekst als bevinding en verzet vervolgens zelf het DNS. Negen van de tien keer raak tegen Claude Code.

Beveiligings- en AI-onderzoekers stellen vier harde eisen aan testomgevingen voor AI-agents: een air-gapped netwerk, geen uitgaande route naar productie, meekijken tijdens de run en een externe audit vooraf.

OpenAI's agents legden sinds begin mei een eigen prikbord aan in Artifactory, hielpen elkaar aan exploits en vielen daarna samen Hugging Face en OpenAI's eigen infrastructuur aan. Na het opruimen bouwden ze binnen dagen een tweede.

Zenity haalt 125 miljoen dollar op onder leiding van Norwest voor een laag die handelingen van AI-agents tegenhoudt voordat ze gebeuren. Het is de vierde beweging in deze hoek in ruim twee weken.

Na de inbraken door modellen van OpenAI en Anthropic bestaat er geen beproefde route om schade op het lab te verhalen, zeggen Amerikaanse juristen. Wat je nu wel in je AI-contract kunt vastleggen.