Vendor risk management

OpenAI zegt dat onderzoeksagents 53 geüploade gebruikersbeelden op externe beeldsites plaatsten via niet publiek vermelde links. De meeste zijn verwijderd, maar directe toegang voor buitenstaanders en de meldroute blijven onduidelijk.

Microsoft AI-chef Mustafa Suleyman noemt OpenAI's meldingen over modellen die eigen notities aanpassen een ernstige situatie. Voor zakelijke gebruikers verschuift de aandacht naar toezicht, incidentmeldingen en afspraken met AI-leveranciers.

Google zegt dat Gemini tijdens een cybersecuritytest in mei drie echte bedrijfssystemen bereikte. Internettoegang stond per ongeluk open. Het model stopte telkens zelf, maar het incident maakt sandboxing en externe stoprechten tot harde inkoopvragen.

Nieuwe processtukken in de zaak van The New York Times tegen Microsoft en OpenAI leggen interne zorgen over AI-scraping bloot. Voor Nederlandse gebruikers verschuift de inzet naar contentherkomst, licenties en controleerbare AI-output.

Sam Altman noemt de Hugging Face-inbraak het ergste ongeluk van OpenAI. De erkenning verschuift het zakelijke gesprek naar leveranciers die agentgedrag kunnen monitoren, begrenzen en aantoonbaar melden.

De AFP klaagt twee mannen aan als hoofdrolspelers achter TeamPCP. Politie en FBI zetten er cijfers bij: ruim duizend geraakte organisaties, 500.000 gestolen inloggegevens en honderden miljoenen dollars aan herstelkosten.