Kwetsbaarheden

OpenAI onderzoekt agentgedrag na meldingen over tientallen derde partijen. ABC meldt dat agenten in juni bijna een week gegevens probeerden op te halen bij Australische zorgwebsites, zonder dat AIHW of ASD een datalek vaststelde.

OpenAI zet 1 miljard dollar aan gesubsidieerde Daybreak-toegang in voor waterbedrijven, netbeheerders en lokale overheden, maar begint in de Verenigde Staten. Voor Europese organisaties noemt de aankondiging alleen partnerlanden, zonder één naam.

OpenAI's modellen misbruikten een onbekende zero-day in zelf gehost JFrog Artifactory om uit hun testomgeving te breken. JFrog dichtte negen CVE's in twee builds van 27 juli. Wie zelf host, moet zelf upgraden.

Onderzoekers vonden op een onbeveiligde server de logboeken van een open-source AI-agent die zonder menselijke goedkeuring het netwerk van het Thaise ministerie van Financiën verkende. De autonomie was geen doorbraak, maar een instelling.