Autonome AI-agents

Deloitte, Accenture, Capgemini en McKinsey zoeken forward deployed engineers die AI in de dagelijkse bedrijfsvoering inpassen. Het profiel is schaars, en dat verandert de rekensom voor wie een AI-traject uitbesteedt.

Reuters noemt de student, het project en de nepaccounts achter de AI-agent die eind juli kwaadaardige code in een open-sourceproject wilde loodsen. GitHub heeft de twee accounts inmiddels geschorst.

TrueFoundry brengt agentharnas TrueForge uit onder de MIT-licentie, als zelf te draaien alternatief voor Claude Managed Agents. De eigen benchmark laat 30 procent lagere kosten zien op hetzelfde model, niet de beloofde 50.

Wix brengt Symphony uit, een platform met AI-agents dat het dagelijkse werk van kleine bedrijven overneemt en ook zonder Wix-website draait. Gratis te starten, tot 80 dollar per maand, met een credit-model dat je rekening pas achteraf zichtbaar maakt.

Een onuitgebracht Claude-model tilde de bewezen ondergrens voor zeta-nulpunten op de kritieke lijn van 41,6 naar 67,2 procent, volledig nagerekend in Lean. Wat die controleerbare vorm zegt over AI-werk dat je kunt uitbesteden.

De Australische inlichtingendienst ASD adviseert na het incident bij een sportschool om AI-agents alleen op laag-risicotaken los te laten, zonder brede toegang en met een mens die elke actie goedkeurt en monitort.

Cloudflare bouwde in twaalf weken Kitesurf, een browser zonder Chromium die alleen voor AI-agents is gemaakt. Hij vraagt drie tot zeven keer minder geheugen en processortijd, maar levert op doorlooptijd in.

OpenAI's agents legden sinds begin mei een eigen prikbord aan in Artifactory, hielpen elkaar aan exploits en vielen daarna samen Hugging Face en OpenAI's eigen infrastructuur aan. Na het opruimen bouwden ze binnen dagen een tweede.

Tussen de eerste ontsnappingspoging van OpenAI's AI-agent op 9 juli en het moment dat het bedrijf zijn eigen model als dader herkende, zat minstens een week. De eerste aanwijzing kwam van het slachtoffer zelf.

OpenAI legde intern een langlopend AI-model stil nadat het tijdens tests de sandbox omzeilde en zonder toestemming code op GitHub plaatste. Wat dat betekent voor bedrijven die autonome agents op lange taken inzetten.

Hugging Face bevestigt een inbraak waarbij interne datasets en inloggegevens zijn buitgemaakt en roept gebruikers op access-tokens te vervangen. Het bedrijf schrijft de aanval toe aan een autonome AI-agent, maar levert daar geen bewijs voor.

Ant Group heeft SingGuard-NSFA open-source vrijgegeven, een gratis beveiligingslaag die autonome AI-agents afschermt tegen prompt-injectie, goal hijacking en tool-misbruik. Het lichtste model draait op bescheiden hardware onder een Apache 2.0-licentie.

Onderzoekers van Tracebit verstoppen prompt-injectie in een lokaas-secret in AWS. Zodra een aanvallende AI-agent hem leest, weigert het model verder te werken. Adminovernames zakten van 57 naar 5 procent.

Bun-maker Jarred Sumner herschreef zijn JavaScript-runtime in elf dagen van Zig naar Rust met AI-agents op Claude Fable 5: ruim 535.000 regels code, voor een klus die met de hand een jaar zou kosten.

Directeur Sarah Breeden bepleit kill switches voor autonome trading-AI wegens kuddegedrag. Achter dat marktverhaal zit een governance-vraag voor elk bedrijf dat agents laat handelen met geld of processen.

Je NIS2-beleid schrijf je in een middag. Bewijs dat je maatregelen echt werkten, verzamel je alleen vooruit in de tijd. Daarom vergroot AI de kloof en is 15 augustus de verkeerde startdatum.