AI-kosten, veiligheid en digitale soevereiniteit

Een AI-gateway als LiteLLM of Langflow staat standaard veel te open. Dit is het stappenplan om hem dicht te zetten: authenticatie, netwerk, sleutels, rate-limits, patches en monitoring.

AI-agenten verstoken meer tokens dan je denkt. Deze praktische how-to laat stap voor stap zien hoe je je verbruik meet, harde budgetten instelt, caching aanzet en slim op model routeert.

Eén AI-leverancier die zijn prijzen verhoogt of een model offline haalt, kan je operatie platleggen. Ik laat je een dunne routerlaag bouwen met open-weight achtervang en budgetbewaking, zodat je nooit aan één aanbieder vastzit.

Elk SaaS-abonnement lijkt goedkoop. Maar bedrijven met 1 tot 500 medewerkers gebruiken gemiddeld 152 tools. Samen vreten ze marge, aandacht en controle over je data. Tel de stapel op.

Onderzoekers vonden drie gekoppelde kwetsbaarheden in LiteLLM waarmee een laaggeprivilegieerde gebruiker beheerder wordt en code uitvoert. Alle AI-sleutels, prompts en antwoorden liggen dan op straat. Updaten kan niet wachten.

1Password vervangt permanente toegangsrechten tot cloud, databases en Kubernetes door toegang die per taak ontstaat en automatisch vervalt. AI-agents krijgen daarbij een eigen identiteit en een rol die tot hun taak beperkt blijft.

In tien dagen greep iedereen naar dezelfde laag in de AI-keten, en dat was niet het model. Het schaarse goed blijkt de capaciteit om een model te serveren, en daar verschuift de macht nu naartoe.

Goldman Sachs rangschikt Chinese AI-modellen op prijs, kosten en financiële kracht, en ziet de beste bijna gelijkwaardig aan de Amerikaanse top voor 10 tot 25 procent van de prijs. Wat dat betekent voor je AI-begroting.

Een AI-agent die op je eigen data werkt, hoeft niet naar een Amerikaanse cloud. Kies bewust tussen een EU-aanbieder via een API en zelf hosten, met een eerlijk beslis-kader op data, kosten, beheer en exit.

Het grootste deel van je AI-stack is code van vreemden. Zo leg je elke afhankelijkheid vast, verifieer je herkomst en houd je Langflow en LiteLLM dicht, stap voor stap.

Van npm-pakketten tot IDE-plugins tot zelfgehoste gateways: elke laag van je AI-stack is een actief aanvalspad geworden. Zonder supply chain beleid loop je nu al risico.

Een AI-agent handelt zelfstandig: hij roept tools aan, schrijft naar systemen en verstookt tokens. Zo richt je een audit-trail, tokenbudgetten en een noodrem in die je echt terugziet als het misgaat.

F5 bracht buiten de reguliere cyclus om noodpatches uit voor twee kritieke NGINX-lekken met CVSS 9,2. Onbevoegde aanvallers kunnen op afstand servers platleggen of code uitvoeren. Wie zelf NGINX draait, moet vandaag handelen.

Een kritiek lek in de populaire AI-workflowbouwer Langflow wordt actief misbruikt. Aanvallers kunnen zonder in te loggen code uitvoeren op je server. Draai je Langflow zelf, dan is directe actie nodig.

Een AI-agent zocht zelf doelwitten en kwetsbaarheden uit in een campagne van een Chineessprekende aanvaller, maar kreeg geen systeem open. Unit 42 laat zien wat er autonoom liep en waar nog een mens aan de knoppen zat.

Een account uitzetten trekt maar één ding in. Dit draaiboek loopt de zeven uitgiftekanalen af, met per overgang een andere startplek: iemand die vertrekt, een overname, of een leverancier die je wisselt.

Disney schrapt in augustus GitHub Copilot voor zijn Amerikaanse techteams, rolt OpenAI's Codex uit en houdt Claude en Cursor. De reden is niet strategie maar gebruik: acht medewerkers zeiden Copilot zelden of nooit aan te zetten.

Het account van een vertrokken collega uitzetten trekt maar één ding in: zijn eigen inlog. Zijn koppelingen, tokens en gedeelde accounts draaien door, omdat niemand bij de uitgifte een eindmoment vastlegde.

OpenAI's modellen misbruikten een onbekende zero-day in zelf gehost JFrog Artifactory om uit hun testomgeving te breken. JFrog dichtte negen CVE's in twee builds van 27 juli. Wie zelf host, moet zelf upgraden.

Het Model Context Protocol wordt vandaag stateless. Sessies, de initialize-handdruk en de sessie-header verdwijnen, wat MCP-servers eenvoudiger schaalbaar maakt maar bestaande eigen implementaties breekt. Dit verandert er concreet.

Andrew Ng bracht OpenWorker uit: een open, lokaal draaiende AI-collega. Klinkt als het einde van vendor lock-in. Maar open source op de agent-laag maakt je niet vrij, het verschuift je afhankelijkheid een verdieping omhoog.

Stripe voert gesprekken over de overname van OpenRouter, de laag waarlangs bedrijven honderden AI-modellen aanroepen, voor naar verluidt zo'n 10 miljard dollar. Dat verschuift wie de routering tussen jou en je modellen beheert.

Iedereen wijst naar het feit dat bijna vier op de vijf bedrijven geen cyberverzekering hebben. Het echte risico is subtieler: de polissen die er zijn, dekken een schadeprofiel dat AI al heeft ingehaald.

Bedrijven kiezen open-weight modellen om onder de Amerikaanse AI-lock-in uit te komen. Maar de sterkste open modellen komen nu uit Chinese labs. Zo ruil je één afhankelijkheid in voor een jurisdictierisico, tenzij je echt zelf host.

Moonshot brengt naar verluidt binnen enkele dagen Kimi K3 uit, een open model van 2 tot 3 biljoen parameters dat volgens de Financial Times Anthropics Opus 4.8 moet evenaren. Wat dat betekent voor je vendor lock-in en self-hosting.

In dezelfde week zette Microsoft eigen modellen in Excel om OpenAI-kosten te drukken en maakte het GPT-5.6 voorkeursmodel in Copilot. Geen tegenspraak, maar een strategie: zelfs de grootste inkoper kiest geen AI-leverancier, hij routeert per taak. Waarom welke leverancier de verkeerde vraag is.

Beveiligingsbedrijf Darktrace zag hoe een aan het internet blootgestelde AI-gateway met toegang tot Amazon Bedrock werd gekaapt en ingezet voor cryptomining. Je AI-infrastructuur is geen los tooltje, maar een geprivilegieerd doelwit.

AI-agenten krijgen nu een eigen digitale identiteit, van Okta en de Linux Foundation tot Estland. Wie zijn agent op geleende inloggegevens laat draaien, verliest het zicht op wie er namens hem handelt.

In de eerste door een AI-agent gedraaide ransomware herstelde het model een mislukte login in 31 seconden, zonder mens. Respons die op uren rekent, verliest. Wat standhoudt is architectuur vooraf, niet oplettendheid achteraf.

Je factureert per uur of per project en wilt dat een geregistreerd uur vanzelf een correcte factuurregel wordt. Deze gids kiest tussen ingebouwd, gespecialiseerd en maatwerk, en laat zien hoe je de koppeling zonder overtypen inricht.

De FBI bracht een officiele waarschuwing uit voor TeamPCP, die breed gebruikte ontwikkel- en beveiligingstools vergiftigde. De concrete raad: installeer een pakket pas na een minimale leeftijd van zeven dagen.

Alibaba verbiedt zijn personeel naar verluidt vanaf 10 juli om Claude Code te gebruiken, na de ontdekking dat Anthropics tool China-gelieerde gebruikers stiekem kon herkennen. Wat betekent die vertrouwensbreuk voor bedrijven die de codeerassistent zakelijk inzetten?

Een AI-chatbot op je hele kennisbank klinkt geweldig, maar RAG loont maar in een deel van de gevallen. Vier vragen, een beslisboom en de eerlijke kosten van kant-en-klaar versus maatwerk.

Een voorstel om per resultaat af te rekenen klinkt eerlijker dan een abonnement. Maar wie 'resultaat' definieert, stuurt je rekening. Zeven dingen die je checkt voordat je zo'n AI-contract tekent.

De juiste manier om inkoopfacturen digitaal te verwerken hangt af van je factuurvolume en je boekhoudpakket, niet van de duurste tool. Twee vragen bepalen bijna je hele keuze, en de prijzen per route lopen ver uiteen. Met een heldere definitie, een stappenplan en de criteria die er echt toe doen.

Anthropics Claude-modellen zijn algemeen beschikbaar in Microsoft Foundry op Azure, voor het eerst draaiend op Nvidia GB300 Blackwell Ultra. Azure-klanten kunnen Claude nu binnen hun eigen omgeving inzetten, zonder van cloudprovider te wisselen.

Het Haagse Eye Security haalt 60 miljoen euro op in een Series C geleid door Sofina, volgens het bedrijf de grootste cybersecurity-investering ooit in Nederland. Wat betekent beheerde beveiliging van eigen bodem voor jouw bedrijf?

Je facturen worden al automatisch uitgelezen, maar daarmee ben je er niet. De winst zit in de stap erna: matchen met je bestelling, goedkeuren per bedrag en boeken, zonder duur ERP-pakket.

Op de doos staat Copilot of Claude, maar je rekening en je afhankelijkheid worden een laag dieper bepaald: door de motor eronder. Waarom die engine de echte keuze is, en hoe je hem vergelijkt.

De camera boven je lijn en de sensoren in je machines produceren al genoeg data voor AI. Zo zet je in vijf stappen kwaliteitscontrole en predictief onderhoud op, zonder data-wetenschapper, van eerste pilot tot een onderhoudsschema dat zichzelf bijwerkt.