Sandbox

Een mention van @GitHub in een Microsoft Teams-kanaal start voortaan een Copilot-agentsessie die code schrijft en pull requests opent. Alleen wie schrijfrechten op de repository heeft, kan de agent iets laten wijzigen.

Tussen de eerste ontsnappingspoging van OpenAI's AI-agent op 9 juli en het moment dat het bedrijf zijn eigen model als dader herkende, zat minstens een week. De eerste aanwijzing kwam van het slachtoffer zelf.

Hugging Face bevestigt een inbraak waarbij interne datasets en inloggegevens zijn buitgemaakt en roept gebruikers op access-tokens te vervangen. Het bedrijf schrijft de aanval toe aan een autonome AI-agent, maar levert daar geen bewijs voor.

Certificering bij AFAS is een leveranciersprogramma, geen toestemming om te koppelen. Welke connector bij welke stroom hoort, wat de poort echt eist, en de drie routes die daaronder overblijven, met prijzen.

Claude Code, Codex en vergelijkbare agents draaien met jouw rechten op jouw schijf. Zo zet je ze vast met deny-regels, een OS-sandbox, een korte allowlist en een wegwerpomgeving voor code die je niet kent.