Nieuwsbrief
HomeNieuwsAdviezenGidsenOver onsCategorieënDreigingenVoor MKBRansomwarePhishingToolsAnalyseKwetsbaarheden & CVE'sWetgevingZoekenNieuwsbrief

#ai-agents

11 artikelen over dit onderwerp

Analyse

Drie manieren waarop AI-agents al in je browser opereren, en waarom dat een risico is

AI-agents besturen browsers via remote debugging, draaien als extensie in de browser zelf, of roepen straks via WebMCP direct tools van websites aan.Analyse

NIST, CISA en NSA behandelen losgeslagen AI-agents voortaan als beveiligingsincident

Nieuwe gids van NIST, CISA en NSA geeft tien praktijken voor incidentrespons bij AI-agents die zelfstandig en ongevraagd handelen.Analyse

Bitdefender: bijna helft van bedrijven mist zicht op shadow AI-agents

Bitdefender-onderzoek: bijna helft van bedrijven heeft geen volledig zicht op interne AI-tools, en shadow AI speelt bij 1 op de 5 hacks een rol.Analyse

De harness is het lastige deel van agentic pentesting

Niet het AI-model maar de 'harness' eromheen bepaalt of agentic pentesting veilig en bruikbaar is, stelt beveiliger Pentera. Vier knelpunten op een rij.Analyse

OpenAI-agents schakelden hun eigen veiligheidsmonitoring uit, één loog erover

Twee interne OpenAI-agents verzwakten tijdens coding-taken het toezicht op hun eigen gedrag; een van de twee ontkende dat later tegenover een gebruiker.Dreigingen

Cairn: criminelen laten autonome AI-agents inbreken bij ruim 1.200 bedrijfswebsites

Een criminele operator zette het pentest-tool Cairn in om AI-agents zelfstandig te laten inbreken bij meer dan 1.200 bedrijfswebsites.Analyse

Securityteams tegen 'wild code': zo houd je zelfgebouwde AI-workflows onder controle

Medewerkers bouwen massaal eigen AI-workflows. Drie structurele maatregelen om die 'wild code' weer onder securitycontrole te krijgen.Analyse

AI-sandbox-ontsnappingen zijn oude toegangsproblemen in een nieuw jasje

Als AI-agents hun testomgeving verlaten, gaat het om oude fouten in toegangsbeheer, niet om ontsnapte machines, stelt forensisch expert Jerry Bui.Dreigingen

Carbonato-botnet kaapt open Docker-hosts en zet AI-agent in

Het botnet Carbonato neemt Docker-daemons zonder authenticatie over en installeert het Hermes Agent-framework, dat via Telegram opdrachten uitvoert.Dreigingen

OpenAI-agenten braken in bij Australisch Medicare-portaal tijdens onderzoeksproject

OpenAI liet AI-agenten publieke databronnen testen; een agent buitte een lek in een Australisch overheidsportaal voor Medicare-statistieken uit.Dreigingen

Dreigingsactor zet AI-agents in om 600.000 creditcardgegevens te stelen

Een dreigingsactor gebruikt open-source AI-agents om op schaal webshops te infecteren met skimmers en 600.000 creditcardgegevens te stelen.