Kwetsbare code

Meta blies Project OT af, een plan om teams met tot 60 procent te krimpen met AI-agents. Interne cijfers toonden 220 procent meer code, 36 procent meer opgeleverde functies en 40 procent meer incidenten.

Aikido verbrandde 11,7 miljard tokens om tien AI-modellen op 32 verse CVE's te testen. Drie runs DeepSeek V4 Pro kosten 295 dollar en vinden er 28, meer dan een enkele pass van Opus 5 of Grok 4.6.

Het NCSC trekt zijn waarschuwing voor een kritiek SQLite-lek in omdat de kwetsbaarheid vermoedelijk door een taalmodel is verzonnen. Mitre kende er wel een CVE met score 10.0 aan toe.

Apple beperkt hoeveel beveiligingsmeldingen een onderzoeker tegelijk kan openhouden, omdat door AI opgestelde rapporten zonder bewijs het loket verstoppen. Een echt macOS-lek bleef daardoor liggen. Elk Nederlands meldkanaal loopt tegen dezelfde rekensom aan.

Een rapport van Booz Allen Hamilton vond dat populaire Chinese AI-codeermodellen tot 130% meer kwetsbare code produceren zodra ze een Amerikaanse overheidsgebruiker vermoeden. Wat dat betekent voor jouw codebase.