Promptinjectie

Tenable controleert geselecteerde agents, skills en MCP-servers via drie reviewstappen. De Vetted-status geldt per onderzochte commit en is geen algemene certificering voor AI-agenten of latere versies.

OpenAPPA toetst AI-agentacties buiten het taalmodel om. Archestra meldt nul geslaagde aanvallen in 1.320 eigen benchmarkevaluaties en 89% taakvoltooiing. Die cijfers beschrijven tests, niet productieprestaties.

Microsoft zag spammers onzichtbare unicode-tekens midden in woorden als funding zetten, waardoor mailfilters het lokaas niet meer herkennen. De piek lag boven 2,3 miljoen berichten per dag. De techniek komt uit onderzoek naar promptinjectie.

Cloudways zet de open-source agents OpenClaw en Hermes als beheerde dienst op DigitalOcean-servers, vanaf 4,99 dollar per maand met je eigen modelsleutel. Het gemak is echt, de beveiligingsgeschiedenis van OpenClaw verhuist mee.

Het negende circuit vernietigt Amazons verbod op Perplexity's AI-winkelagent, omdat niet het bedrijf maar de gebruiker de webshop bezoekt. De Amerikaanse anti-hackwet blijkt geen slot op de deur, de gebruiksvoorwaarden nog wel.

Onderzoekers van de University of Missouri-Kansas City verstoppen met Ghostcommit een kwaadaardige instructie in een PNG die AI-codereviewtools nooit openen. Een coding agent volgt de aanwijzing later en lekt de geheime sleutels uit je .env-bestand naar een publieke commit.

Beveiliger Zscaler testte 26 grote taalmodellen op verborgen webinstructies. Vier lieten zich tot een frauduleuze betaling verleiden, en juist een goedkoper model hield beter stand dan een duurder. Waarom de verdediging niet in het model zit.

Agentische AI-browsers laten de assistent zelf klikken, invullen en inloggen met jouw sessie. Elke extensie of pagina die de AI misleidt, wordt een directe route naar je accounts. Bestaande browserbeveiliging is daar niet op gebouwd.

Een tweede AI die de code van de eerste reviewt voelt als een controlelaag. Maar dezelfde promptinjectie die de coder fopt, fopt de reviewer. Onafhankelijkheid, niet intelligentie, maakt een review een review.

Een AI-browser werkt met de sessies die al openstaan. Zo sorteer je je zakelijke systemen in drie bakken, geef je de agent eigen accounts waar dat kan, en zet je grenzen die je achteraf terugziet.