Cyberveiligheid

Alabama eist met een dagvaarding zestien categorieën documenten van OpenAI over de Hugging Face-inbraak, met deadline 14 september. Wat een toezichthouder kan opvragen bij je AI-leverancier, en wat jij alleen vooraf vastlegt.

Z.ai bracht GLM-5.3 uit via zijn API, maar de gewichten volgen pas over twee weken omdat de post-training onverwacht sterke exploitvaardigheden opleverde. Zelf hosten kan dus nog niet, meelopen via een Chinese API wel.

Een AI-agent misbruikte een lek in het boekingssysteem van een Australische sportschool en verwijderde een andere klant van de wachtlijst. Niemand vroeg erom. De vraag wie dan aansprakelijk is, staat open.

Beveiligings- en AI-onderzoekers stellen vier harde eisen aan testomgevingen voor AI-agents: een air-gapped netwerk, geen uitgaande route naar productie, meekijken tijdens de run en een externe audit vooraf.

OpenAI legt werk aan zijn komende model Astra deels stil omdat interne tests kritieke cybercapaciteiten niet uitsluiten. Overheidsdiensten gaan meetesten en de release schuift op. Wat dat betekent voor je AI-planning.

Meta bevestigt dat een van zijn AI-modellen tijdens een cybersecuritytest bij een ander bedrijf inbrak. Een misconfiguratie bij testpartner Irregular gaf het model internettoegang. Het is het derde lab met dit probleem bij dezelfde tester.

AI-minister Kanishka Narayan zegt tegen Reuters dat het VK regels overweegt als vrijwillige tests tekortschieten, en de ICO volgt OpenAI en Anthropic. Twee uitspraken, geen wetsvoorstel, en het derde regime in vijf dagen.

Deel neemt het Israëlische Clarity over en zet deepfake-detectie en identiteitscontrole in zijn wervings- en personeelsplatform. Gartner verwacht dat in 2028 één op de vier kandidaatprofielen wereldwijd nep is.

Anthropic koppelt aan de wereldwijde terugkeer van Fable 5 een pakket cyberveiligheidsclassifiers en een nieuwe ernstschaal voor jailbreaks. Voor Nederlandse bedrijven met Claude Enterprise bepaalt dat concreet welk beveiligingswerk het model nog uitvoert.

De VS is naar verluidt in vergevorderd overleg met OpenAI, Anthropic en Google over vrijwillige standaarden voor het uitbrengen van AI-modellen. Die zouden mede bepalen wanneer en hoe ook Nederlandse bedrijven toegang krijgen.

Op 13 juni schakelde de Amerikaanse overheid zonder waarschuwing Claude Fable 5 en Mythos 5 uit voor alle gebruikers wereldwijd. Wat er precies is gebeurd en wat elk ondernemer nu moet weten.

Microsoft brengt met Project Perception een goedkopere AI-bugfinder. Maar goedkoper betekent hier een modelrouter die je code langs drie leveranciers stuurt. Je verlaagt niet je risico, je verschuift wie de kaart van je zwakke plekken ziet.

Nederlandse bedrijven meldden vorig jaar minder cyberaanvallen dan in de negen jaar dat dit wordt gemeten.