Bug bounty

Apple beperkt hoeveel beveiligingsmeldingen een onderzoeker tegelijk kan openhouden, omdat door AI opgestelde rapporten zonder bewijs het loket verstoppen. Een echt macOS-lek bleef daardoor liggen. Elk Nederlands meldkanaal loopt tegen dezelfde rekensom aan.

Google dicht 1.072 beveiligingslekken in Chrome 149 en 150, meer dan in de 23 versies ervoor samen, en schrijft dat toe aan AI-agents. Tegelijk gaat de browser naar wekelijkse beveiligingsupdates.

Wiz brengt Atlas uit, een autonome AI-agent die kwetsbaarheden opspoort en elke vondst met een werkende exploit bewijst. Op de openbare CyberGym-ranglijst van UC Berkeley staat het systeem bovenaan met 90,9 procent.

Claude Opus 5 laat in Anthropics eigen browsertest van 129 scenario's geen enkele prompt-injectie slagen met auto mode aan, en 3,7 procent zonder. Auto mode zit alleen in Anthropics eigen browserproducten.