Security by design

Drie Hacktron-onderzoekers bereikten via een forumlek en een SSO-fout een private OpenAI-codeomgeving en bewezen die toegang met een pull request. Ze lazen de broncode niet, maar de aanvalsketen toont hoe ver agentrechten reiken.

Adversa AI testte elf populaire open-source AI-codeeragents op shell-injectie. Tien lieten zich met dertig jaar oude Bash-trucs om de tuin leiden, alleen Continue hield stand. Er is geen CVE en geen patch.

Het Nederlandse Dawnguard lanceert een platform dat cloudinfrastructuur voortdurend leest en herschrijft zodat die niet kwetsbaar gebouwd kan worden. Tegelijk komt de totale pre-seed op 6,3 miljoen dollar en opent het een kantoor in New York.