Prompt-injectie

Beveiligingsonderzoekers misleiden zes AI-browsers, waaronder ChatGPT Atlas en Comet, met een spelletje waarin 2 plus 2 ineens 5 is. Het resultaat: de guardrails verdwijnen en inloggegevens lekken.

Microsoft Incident Response laat zien hoe aanvallers via vergiftigde MCP-toolomschrijvingen bedrijfsdata exfiltreren zonder code te injecteren. Elke actie van de agent was legitiem. De kwetsbaarheid zit in de vertrouwensgrens tussen systemen.

Mozilla's 0DIN toont hoe een schijnbaar schone GitHub-repo een AI-coderingsagent als Claude Code malware laat uitvoeren, simpelweg door hem een fout te laten oplossen. Elk bedrijf dat AI-codering inzet, moet zijn beleid herzien.

Google zet computer use in zijn snelle Flash-model, zodat elke ontwikkelaar agents kan bouwen die zelf een scherm bedienen in browser, mobiel en desktop. Goedkoper, maar met een nieuw beveiligingsrisico dat je vooraf moet afdekken.

Je inbox is gesorteerd, maar het echte werk, antwoorden, inplannen en bijwerken, wacht nog op jou. Zo laat je een AI-agent die handeling voorbereiden, met een goedkeuringspoort precies waar het risico dat vraagt.

Een AI-agent die zelf kan betalen is krachtig en riskant tegelijk. Zo geef je je agents betaalbevoegdheid zonder je creditcard uit handen te geven: betaalstructuur kiezen, harde limieten per agent, escalatiepoorten en transactiemonitoring.