Veiligheid
AI-veiligheid, privacy en misbruik: incidenten, tests en bescherming.
AI-nieuws, eenvoudig uitgelegd
Gisteren
AI-taskforce Witte Huis bespreekt cyberrisico’s
De taskforce besprak risico’s voor kritieke infrastructuur, industriestandaarden en tests van AI-modellen. Ook overwoog de groep of ze het Congres moet oproepen nieuwe cyberwetgeving aan te nemen.
AWS Batch voegt Linux-capabilities en seccomp toe aan EKS-jobs
Met AWS Batch op Amazon EKS kun je nu in jobdefinities container-capabilities, seccomp-profielen en beveiligingsinstellingen op podniveau instellen.
Google wil bugmeldingen binnen 30 dagen laten oplossen
Google verkort stapsgewijs de reparatietermijn voor bugs die het bij andere bedrijven meldt. AI is volgens Google de belangrijkste reden.
OpenAI breidt cybersecurityaanbod uit met Daybreak Red Team en Defense Factory
Het merk Daybreak van OpenAI biedt nu twee tools in Early Access: één voor geautomatiseerde penetratietests en één die automatisch patches maakt.
Hackers stelen sleutels uit minstens 1.835 GitHub-repo’s
Met gestolen inloggegevens van GitHub-ontwikkelaars kregen hackers toegang tot projecten en stalen ze wachtwoorden en API-sleutels.
Amazon Cognito voegt OAuth 2.0-tokenuitwisseling toe
Cognito kan nu een gebruikerstoken omwisselen voor een token met beperktere rechten, dat aan één doelgroep is gebonden. Zo kunnen diensten namens een gebruiker handelen zonder het oorspronkelijke token door te sturen.
Oossa · Nieuwsbrief
De AI-week, uitgelegd
Elke maandag: het nieuws dat ertoe doet, in gewone taal. Gratis, geen spam.
donderdag 12 november
United Airlines verbiedt AI-assistenten vluchten te boeken
United blokkeert externe AI-agenten bij zijn boekingssystemen vanwege beveiligingsrisico’s en mogelijke overtredingen van FAA-regels.
eSentire breidt Atlas uit met patch-, e-mail- en AI-beveiliging
Het Canadese cyberbeveiligingsbedrijf kondigde op 12 nov 2026 nieuwe Atlas-functies aan voor patchbeheer van software van derden, e-mailbeveiliging en AI-gestuurde detectie.
Hackers stalen Notion AI-chatlogs na inbraak bij Fireworks AI
Bij een cyberaanval op Fireworks AI stalen aanvallers factuurgegevens en chattranscripten van Notion AI. Ongeveer 1% van de Notion-gebruikers is getroffen.
Forescout: AI verkort zoeken naar kwetsbaarheden tot 90 uur
Onderzoek van Forescouts Vedere Labs wijst uit dat AI de zoektocht naar softwarefouten kan terugbrengen van negen maanden tot slechts 90 uur.
woensdag 11 november
DeepMind controleerde cryptografische code van Signal met AI
AlphaProof Code controleerde in vier weken belangrijke beveiligingseigenschappen in gecompileerde Signal-code. Het bewijs geldt voor specifieke garanties, niet voor elk onderdeel van Signal.
Radical Numerics lanceert Omnii Defense om AI-pathogenen op te sporen
De startup uit San Francisco brengt een model uit dat op een laptop werkt en natuurlijke en door AI gemaakte bedreigingen signaleert, ook offline.
Anyday Security lanceert gratis catalogus met AI-exploits
Het nieuwe platform biedt meer dan 200 door AI gegenereerde proof-of-concept-exploits, waarvan veel voor kwetsbaarheden waarvoor geen publieke exploit bestaat. De catalogus is nu gratis beschikbaar.
Helsing lanceert Clarity-AI-platform voor doelwitselectie
Het Duitse defensiebedrijf presenteerde een systeem met AI-agenten dat sensorgegevens omzet in aanbevelingen voor doelwitten. Voor elke aanval blijft menselijke goedkeuring vereist.
Claroc vindt 35.578 Grok-apps die zonder inloggen toegankelijk zijn
Volgens het beveiligingsbedrijf bevatten sommige gepubliceerde Grok-apps patiëntgegevens, wachtwoorden en bedrijfsdocumenten. SpaceXSI heeft 24 apps van medewerkers offline gehaald.
Cogent en OpenAI maken tools voor cyberbeveiliging
Cogent zegt OpenAI-modellen te combineren met bedrijfsinformatie, zodat AI-agenten beveiligingslekken automatisch kunnen helpen verhelpen.
AWS voegt OpenAI’s Daybreak-beveiligingsmodellen toe aan Bedrock
Klanten die aan de voorwaarden voldoen, kunnen GPT-5.6 Cyber en GPT-5.6 Sol via Amazon Bedrock gebruiken, maar hebben eerst toestemming nodig van OpenAI en AWS.
Amazon DocumentDB 8.0.3 voegt postkwantum-TLS en wildcardindexen toe
De update van 10 november brengt hybride ML-KEM-sleuteluitwisseling voor TLS, wildcardindexen en de aggregatiefase $unionWith naar DocumentDB.
dinsdag 10 november
Amazon S3 Tables registreert nu servertoegang
Amazon laat je nu gratis servertoegangslogboeken inschakelen voor S3 Table-buckets. Daarmee kun je tabelactiviteiten controleren en kosten bijhouden.
Ring introduceert beveiligingsdrone voor thuis en robot voor bedrijven
Amazon-dochter Ring brengt een vliegende camera van $270 voor thuis en een robot op wielen van $1,000 voor bedrijven uit. Beide worden later dit jaar geleverd.
Links naar Grok Build-apps legden vertrouwelijke data bloot
Een onderzoeker ontdekte tienduizenden links naar Grok Build-apps die toegankelijk waren voor iedereen met de link. Sommige bevatten gevoelige bedrijfsinformatie.
Ring introduceert indoor-dronecamera van $250 en beveiligingsrobot van $1.000
De nieuwe Drone Cam van Ring vliegt bij alarmmeldingen door huizen. De Rover Cam is een aangepaste Astro voor patrouilles bij bedrijven en wordt later dit jaar geleverd.
Acht landen en AI-bedrijven roepen op tot noodstop voor AI-modellen
Acht landen en toonaangevende AI-bedrijven hebben beloofd noodstopmechanismen in te bouwen voor risicovolle modellen. Ze ondertekenden de nieuwe veiligheidsverklaring van Parijs op 9 november 2026.
DeepMind laat AI de cryptografie van Signal formeel verifiëren
AlphaProof Code bewees in vier weken dat Signal aan de belangrijkste veiligheidseisen voldoet. Het is de eerste AI-gestuurde formele verificatie van een veelgebruikt protocol.
Abliteration AI biedt ongecensureerde modellen aan iedereen
De voormalige Apple-ingenieur Devon Thomas lanceerde Abliteration AI in december 2025. Gebruikers kunnen er open-weightmodellen zonder veiligheidsfilters draaien.
Orca Security: 99,9% van oplosbare AI-kwetsbaarheden niet verholpen
Volgens het 2026 State of AI Security Report gebruikt meer dan de helft van de bedrijven AI in productie, maar zijn vrijwel alle bekende, oplosbare kwetsbaarheden nog niet verholpen.
maandag 9 november
OpenAI introduceert Control Room voor onderzoeksmodellen
Volgens OpenAI houdt Control Room modelworkloads binnen de onderzoeksinfrastructuur van het bedrijf in de gaten en kan het die snel stopzetten bij zorgen over veiligheid of beveiliging.
AWS brengt Claude Mythos 5.2 naar GovCloud voor goedgekeurde klanten
In aanmerking komende organisaties kunnen het model van Anthropic gebruiken via Amazon Bedrock in AWS GovCloud (US), maar toegang is beperkt tot goedgekeurde groepen.
ActiveState: AI-codegeneratie loopt voor op beveiligingsreviews
Uit een enquête onder 172 beveiligingsprofessionals blijkt dat 58% van de teams code sneller uitbrengt dan beveiligingsteams die kunnen beoordelen. AI-tools voegen bovendien afhankelijkheden toe die niet worden gecontroleerd.
zaterdag 7 november
vrijdag 6 november
OpenAI werkt met Hacktron aan het opsporen van kwetsbaarheden
OpenAI zegt dat Hacktron helpt kwetsbaarheden op te sporen, verbindingen met diensten van derden te testen en de verdediging met AI te versterken.
Meer dan 800 Artex-hacktools online blootgesteld
Censys ontdekte meer dan 800 Artex-installaties die zonder wachtwoord via internet bereikbaar waren. Sommige blootgestelde systemen bevatten gegevens die verband hielden met cyberaanvallen.
Greenlight: AI-systeem lost ruim 90% van beveiligingszaken op
Greenlight Financial zegt dat Luna maandelijks meer dan 90% van maximaal 4.000 beveiligings- en risicogevallen afhandelt zonder menselijke hulp, met Amazon Bedrock AgentCore.
NCTV waarschuwt voor groeiende cyberdreiging door AI
AI maakt cyberaanvallen sneller en toegankelijker, terwijl veel organisaties hun basisbeveiliging niet op orde hebben. Vooral het mkb heeft steun nodig.
Atomicwork opent marktplaats met gecertificeerde AI-collega’s voor IT-teams
Volgens Atomicwork beschikken de kant-en-klare AI-collega’s over geteste, functiespecifieke vaardigheden en integraties voor IT- en beveiligingswerk in bedrijven.
OpenAI brengt GPT 6-Cyber uit en meldt 948 Linux-kwetsbaarheden
Het cybersecuritymodel kan kwetsbaarheden opsporen en patches helpen maken. Toegang is voorlopig beperkt tot deelnemers aan Daybreak Red.
AWS stelt dienst Continuum voor codekwetsbaarheden algemeen beschikbaar
Continuum controleert bevindingen in code en stelt oplossingen voor die mensen kunnen beoordelen. De dienst is beschikbaar in twee Amerikaanse regio’s; de kosten hangen af van de omvang van de codebase en het aantal verwerkte bevindingen.
Palo Alto Networks wil Clutch kopen voor $500 miljoen
Palo Alto Networks voert gesprekken over een overname van Clutch Security, dat helpt de toegang van AI-agenten tot bedrijfssystemen te beheren. De deal is nog niet rond.
donderdag 5 november
OpenAI’s GPT-6 Cyber vindt kwetsbaarheden en bouwt exploits
Volgens OpenAI kan het nieuwe cybersecuritymodel kwetsbaarheden opsporen, exploits demonstreren en oplossingen voorstellen. De toegang is beperkt tot geselecteerde klanten.
OpenAI brengt GPT-6 Cyber uit voor geselecteerde securityteams
Volgens OpenAI vindt het model meer kwetsbaarheden in software en blijft het vaker binnen de opdracht. Voorlopig is het alleen beschikbaar voor klanten van Daybreak Red.
