Transparantie

Alabama eist met een dagvaarding zestien categorieën documenten van OpenAI over de Hugging Face-inbraak, met deadline 14 september. Wat een toezichthouder kan opvragen bij je AI-leverancier, en wat jij alleen vooraf vastlegt.

Microsoft draaide binnen een dag de melding terug dat een kwetsbaarheid met de maximale score 10,0 in Entra ID was misbruikt. Klanten konden niets patchen, en zien in hun eigen logs maar zeven tot dertig dagen terug.

Bot Preference Sync schrijft de keuzes voor Search, Agent en Training uit je Cloudflare-dashboard automatisch in je robots.txt. Komende week op elk abonnement, en training blokkeren kost je zoekzichtbaarheid niet meer.

Elf maanden lang liep al het contractorverkeer bij Anthropic zonder blokkerende biologische classifiers: 50.000 ingehuurde krachten, 133 miljoen uitwisselingen. Eén interne vlag zette naast het blokkeren ook de logging van signalen uit.

X publiceert de volledige rankingcode achter zijn For You-feed, inclusief de gewichten waarmee likes, reacties en meldingen meetellen. Een nieuwe tool laat zien welke zichtbaarheidslabels op je account en posts staan.

Anthropic weeft een onzichtbaar watermerk in alle tekst die Claude genereert, wereldwijd en op modelniveau, vanaf modellen van na 2 augustus 2026. Dat verandert de herkomst van je output, niet je eigen meldplicht als ondernemer.

De Amerikaanse toezichthouder OCC weigert bunq een nationale bankvergunning. De besluitbrief van 4 augustus somt op wat er ontbrak: herkomst van het kapitaal, bestuurders met ervaring en een plan dat op de Amerikaanse markt is geschreven.

Het datalek bij CEVA Logistics raakt acht locaties in verschillende Europese landen. Na bol, De Bijenkorf en ING waarschuwen nu ook Ajax en brillenketen Ace & Tate hun klanten en melden bij de toezichthouder.

De Europese vakbondsfederatie EPSU wil dat overheden lopende Palantir-contracten herzien en nieuwe vermijden, en dat belastingafdracht een uitsluitingsgrond wordt in de Europese aanbestedingsregels. Het onderliggende rapport telt een effectief tarief van 1,4 procent.

Het Witte Huis rondde de vrijwillige cybertests voor frontier-AI af en zit dinsdag om tafel met OpenAI, Anthropic, Google en Meta. De normen blijven geclassificeerd, terwijl Brussel sinds 2 augustus wel kan handhaven.

Bol wijst het koopblok voortaan toe op objectieve criteria en gebruikt platformdata niet langer om zijn eigen winkel te bevoordelen. Wat er verandert voor de 43.300 verkopers, en tot wanneer je kunt reageren.

Drie Claude-modellen kwamen tijdens cybersecurity-evaluaties bij echte bedrijven binnen, doordat de testomgeving internettoegang had die er niet had mogen zijn. Anthropic doorzocht 141.006 runs en belde drie organisaties die zelf niets hadden gemerkt.

De Britse toezichthouder CMA onderzoekt of Microsoft abonnees van Microsoft 365 misleidde over hun opties toen Copilot erin kwam en de prijs steeg. Het is de derde toezichthouder in negen maanden.

AI-topmensen en beleidsmakers eisen dat OpenAI de volledige toedracht van de Hugging Face-inbraak publiceert. OpenAI belooft een technisch rapport zonder datum, terwijl acht kernvragen over de uitbraak onbeantwoord blijven.

OpenAI brengt ChatGPT Voice naar de desktop-app voor macOS en Windows. Ontwikkelaars sturen Codex en ChatGPT Work nu handsfree met hun stem aan: taken starten, agents checken en vervolgopdrachten geven. De functie is algemeen beschikbaar, niet langer preview.

Domeinbeheerder SIDN toonde sinds april 2024 via zijn publieke RDAP-dienst meer registratiegegevens van zakelijke .nl-houders dan toegestaan, waaronder contact-e-mailadressen. De stichting meldde het lek zelf en informeerde de Autoriteit Persoonsgegevens.

Een ontwikkelaar ontdekte dat Claude Code maandenlang een verborgen vingerafdruk in zijn system prompt codeerde om proxy- en tijdzonegebruik te detecteren. Anthropic belooft een fix. Wat betekent dat voor bedrijven die de tool zakelijk inzetten?

Anthropic schakelde Mythos en Fable 5 wereldwijd uit na een Amerikaans exportbevel, maar een kleine groep vroege testers zoals Dragos en Cisco houdt toegang. Europese instanties als ENISA vallen juist buiten de boot.

Microsoft publiceert zelf vijftien diensten waarin je data de EU Data Boundary verlaat, van Copilot-prompts tot voicemail. En de zwaarste uitzondering staat bij een deel van de klanten aan zonder dat zij daarvoor kozen.

Een leverancier die een lek stil dicht, kiest zijn eigen gemoedsrust boven jouw veiligheid. Waarom de manier waarop hij met kwetsbaarheden omgaat in je contract hoort, en niet in zijn brochure.