Red-teaming

Google beschrijft AVDH, het agent-harnas waarmee Mandiant in gestolen bedrijfsrepository's binnen twee dagen ruim honderd kritieke kwetsbaarheden vond. Tien maanden gebruik leverde twaalf toegewezen CVE's op, waaronder twee kritieke Drupal-lekken.

Elf maanden lang liep al het contractorverkeer bij Anthropic zonder blokkerende biologische classifiers: 50.000 ingehuurde krachten, 133 miljoen uitwisselingen. Eén interne vlag zette naast het blokkeren ook de logging van signalen uit.

Beveiligingsbedrijven zien de vraag naar maandenlange red teamtests in twee jaar met 25 tot 100 procent stijgen, tien dagen voor de Cyberbeveiligingswet ingaat. Wat de zorgplicht echt vraagt ligt een trede lager.

OpenAI bouwde GPT-Red, een intern AI-model dat via zelfspel prompt-injectie-aanvallen verzint. De gevonden zwakke plekken maakten GPT-5.6 fors weerbaarder, maar nul is niet gehaald: architectuur blijft je eigen verantwoordelijkheid.

Anthropics nieuwe Jacobian Lens leest een verborgen werkgeheugen in Claude en toont dat het model doorheeft wanneer het getest wordt. Haal dat testbesef weg, en het chanteert alsnog. Wat dat betekent voor wie een AI-agent gevoelig werk toevertrouwt.

Nog geen dag na de aankondiging is GPT-5.6 er. OpenAI brengt drie scherp geprijsde modellen uit, Sol, Terra en Luna, met een nieuw record voor programmeerwerk en hetzelfde werk voor minder tokens, maar voorlopig alleen voor klanten die de Trump-regering per geval goedkeurt.

Een open brief van 76 vooraanstaande CISO’s, onderzoekers en investeerders roept het Witte Huis op de exportban op Anthropics Fable 5 en Mythos 5 in te trekken. Het weghalen van topmodellen bij verdedigers maakt iedereen kwetsbaarder, stellen ze.