AI-briefing van zaterdag 14 november 2026

Foto: Chris Montgomery / Unsplash

BeveiligingZakelijkThe Hacker News ↗13 nov

FBI: Noord-Koreaanse hackers stalen ruim $400 miljoen aan crypto via deepfake-videogesprekken

Volgens de FBI hebben hackers die banden hebben met Noord-Korea in 18 maanden meer dan $400 miljoen aan cryptovaluta gestolen met een social-engineeringoperatie met de codenaam FaceStealer, waarbij deepfake-videogesprekken werden gebruikt. De bevinding maakte deel uit van gecoördineerde acties van de Amerikaanse overheid.

Waarom het ertoe doetEen bekend gezicht in een videogesprek is geen bewijs van identiteit meer. Cryptobedrijven en financiële teams hebben extra controles nodig voordat ze geld overmaken.

Dagelijks levenZakelijkHelp Net Security ↗13 nov

OpenAI rolt ChatGPT Wallet uit zodat AI-agents kunnen kopen zonder je kaartnummer te zien

OpenAI is begonnen met de uitrol van ChatGPT Wallet, waarmee zijn agents aankopen betalen met een vervangend kaartnummer, zodat kaartgegevens niet worden gedeeld met de agent of de verkoper. Het is ontwikkeld met American Express, Mastercard en Visa, start bij Pro-abonnees in de VS en vereist biometrische goedkeuring voor elke aankoop.

BeveiligingZakelijkBleepingComputer ↗11 nov

Lek bij AI-leverancier Fireworks legt chatgesprekken van Notion AI bloot

Notion heeft bekendgemaakt dat een beveiligingslek bij zijn AI-infrastructuurleverancier Fireworks AI chatgesprekken van Notion AI heeft blootgelegd in minder dan 1% van de workspaces. Het is het tweede datalek bij Fireworks in twee maanden.

Meer van vandaag

1. BeveiligingOntwikkelaarsCSO Online ↗12 nov

   Hackers stalen AI-sleutels bij Railway en veroorzaakten $740,000 aan frauduleus gebruik

   Cloudhost Railway bevestigde een strijd van bijna 26 uur tegen aanvallers die op zoek waren naar inloggegevens van AI-aanbieders, met zo'n $740,000 aan frauduleuze AI-kosten als gevolg. De gestolen sleutels waren bedoeld voor doorverkoop aan diensten voor modeldistillatie, en mogelijk zijn tot 100,000 workspace-inloggegevens gelekt.

   Waarom het ertoe doetAI-API-sleutels zijn inmiddels waardevolle buit. Ontwikkelaars moeten ze veilig opslaan, regelmatig vervangen en bestedingslimieten instellen.

   

2. BeleidZakelijkThe Decoder ↗13 nov

   Onderzoeker: modelgewichten tonen aan dat zes Chinese AI-modellen zijn getraind op Nvidia-chips met exportverbod

   Voormalig OpenAI-onderzoeker Will DePue zegt technisch bewijs te hebben gevonden dat DeepSeek, Moonshot AI, MiniMax en Ant Group ondanks Amerikaanse exportbeperkingen Nvidia Blackwell-GPU's gebruikten, door chipsignaturen uit gepubliceerde modelgewichten af te lezen. Hij schat dat de hardware achter de trainingsruns meer dan een half miljard dollar kostte.

   Waarom het ertoe doetAls dit klopt, krijgen toezichthouders een nieuwe manier om te controleren of exportbeperkingen op chips werken, wat de druk op Nvidia tijdens zijn leiderschapscrisis verder opvoert.

   

3. ZakelijkThe Decoder ↗13 nov

   Beursgang Anthropic zes keer overtekend en op weg naar de grootste ooit

   De orders voor de beursgang van Anthropic zijn zes keer hoger dan het aantal beschikbare aandelen, waardoor het de grootste openbare aanbieding ooit kan worden. Banken weigeren kooporders uit het Chinese vasteland en Hongkong, met een beroep op Amerikaanse exportregels.

   Waarom het ertoe doetDe enorme vraag van beleggers laat zien dat het vertrouwen in AI-labs sterk blijft, wat gevolgen heeft voor financiering en concurrentie in de hele sector.

   

4. BeveiligingOntwikkelaarsThe Hacker News ↗11 nov

   Ruim 35.000 apps gebouwd met Groks coding-agent open online, sommige lekken wachtwoorden

   Beveiligingsbedrijf Claroc vond 37.571 met Grok gebouwde apps online, waarvan 35.578 zonder inloggen te openen waren, waaronder 24 gebouwd door medewerkers van X en SpaceXSI. Ongeveer een op de tien bevatte interne bedrijfsgegevens, en sommige lekten vertrouwelijke informatie en wachtwoorden.

   Waarom het ertoe doetBouw je apps met AI-codingtools, controleer dan de toegangsinstellingen voordat je publiceert, want standaardinstellingen kunnen privégegevens voor iedereen blootleggen.

   

5. BeveiligingOntwikkelaarsThe Hacker News ↗11 nov

   Microsoft-onderzoekers tonen aan dat AI-agents een backdoor kunnen krijgen door minder dan 10 neuronen aan te passen

   Microsoft-onderzoekers lieten een techniek genaamd Lazarus zien die een verborgen backdoor in een AI-model plant door minder dan 10 zelden gebruikte neuronen te wijzigen, zonder hertraining. Verschijnt een trigger, dan voert een agent die het model gebruikt het commando van een aanvaller uit, terwijl hij zich bij standaard veiligheidstests normaal gedraagt.

   Waarom het ertoe doetBedrijven die AI-agents toegang geven tot terminals of systemen moeten controleren waar modelgewichten vandaan komen en wie ze kan wijzigen, omdat veiligheidstests dit soort manipulatie mogelijk niet opmerken.

   

6. OntwikkelaarsThe Decoder ↗12 nov

   Google DeepMind lanceert AlphaGenome 2 om genetische varianten per celtype te bestuderen

   Google DeepMind presenteerde AlphaGenome 2, dat genetische varianten per afzonderlijk celtype analyseert in plaats van voor weefsel als geheel en is getraind op meer dan 107 miljoen celprofielen. Het vindt bijna twee keer zoveel ziekterelevante genveranderingen als de vorige versie en is via een API beschikbaar voor niet-commercieel onderzoek.

   Waarom het ertoe doetOnderzoekers van genetische ziekten krijgen een nauwkeuriger hulpmiddel dat kan helpen bepalen welke cellen door een mutatie worden getroffen.

   

7. BeveiligingBeleidDark Reading ↗11 nov

   Japan zet in op noodfinanciering voor cyberbeveiliging nu AI-gestuurde aanvallen toenemen

   Japan gaat verder met noodfinanciering voor cyberbeveiliging als reactie op meer AI-gestuurde cyberaanvallen. Het pakket omvat een gezamenlijk publiek-privaat cyberresponsteam, een AI-specialistenteam onder leiding van het ministerie van Economische Zaken en meer ruimte om de nieuwe bevoegdheden van de overheid voor actieve cyberverdediging in te zetten.

   Waarom het ertoe doetOverheden gaan AI-ondersteund hacken behandelen als een urgente nationale dreiging, wat kan bepalen hoe bedrijven in Japan met overheidsinstanties samenwerken op het gebied van verdediging.

   

8. OntwikkelaarsThe Decoder ↗14 nov

   Runway brengt Praxis-1 uit, een open-weight model voor robotbesturing gebaseerd op video-AI

   Runway heeft zijn roboticamodel Praxis-1 uitgebracht met open gewichten en broncode onder de Apache 2.0-licentie. Het gebruikt kennis uit videotraining om robots te besturen en is koploper in zijn categorie op Nvidia's RoboLab-120-benchmark, maar kan complexe reeksen handelingen nog niet zelfstandig plannen.

   Waarom het ertoe doetRoboticaontwikkelaars krijgen een gratis, open gelicenseerd model om op voort te bouwen, wat de kosten van experimenteren met AI-gestuurde robots verlaagt.

   

9. BeveiligingDagelijks levenDark Reading ↗13 nov

   Android-malwarebende ArcticRAT gebruikt nu AI om financiën van slachtoffers in kaart te brengen

   De cybercriminele groep ArcticRAT heeft zijn Android-malware uitgebreid van cryptodiefstal naar volledige controle over het toestel. De aanvallers gebruiken nu ook AI-analyse van gestolen gegevens om de financiën van slachtoffers in kaart te brengen.

   Waarom het ertoe doetCriminelen gebruiken AI om de meest waardevolle doelwitten te kiezen. Gebruik je mobiel bankieren, wees dan voorzichtig met het installeren van apps en het geven van rechten.

   

10. ZakelijkOntwikkelaarsThe Decoder ↗13 nov

    Anthropic lanceert plugin Claude for Manufacturing die koppelt met bedrijfssoftware van fabrieken

    De plugin Claude for Manufacturing van Anthropic koppelt met Autodesk Fusion, Oracle NetSuite en Infor, met 17 skills voor taken als het opstellen van offertes, het vergelijken van leveranciers en het plaatsen van reservebestellingen na menselijke goedkeuring. Fysieke machines bestuurt hij nog niet.

    Waarom het ertoe doetFabrikanten kunnen inkoop- en planningsadministratie gaan automatiseren met AI-agents, terwijl mensen de goedkeuringen blijven geven.

    

11. BeveiligingOntwikkelaarsHelp Net Security ↗13 nov

    Vastgepinde MCP-server draaide in vijf weken ongemerkt met 15 verschillende sets dependencies

    Een onderzoeker van Corelight ontdekte dat een MCP-server die was ingesteld op één vaste release zijn dependencies in vijf weken 15 keer veranderde, zonder enige configuratiewijziging. Drieëntwintig van de 69 pakketten wisselden van versie, waaronder bibliotheken voor cryptografie, JSON Web Token en de MCP SDK.

    Waarom het ertoe doetTeams die AI-codingassistenten via MCP-servers koppelen, moeten de volledige dependency-boom vastzetten, niet alleen de hoofdversie, om onverwachte supply-chainrisico's te voorkomen.

    

12. Dagelijks levenZakelijkThe Decoder ↗13 nov

    Metas agent Muse kan nu bedrijven bellen voor betalende abonnees in de VS

    Metas AI-agent Muse kan nu bedrijven zoals kabelaanbieders en restaurants bellen voor betalende abonnees in de VS, en volgens Meta heeft de agent meer dan 10 miljoen gebruikers. Vergelijkbare functies bestaan bij Google Gemini, Instinct en xAI, maar veel bedrijven hangen op zodra ze merken dat er een AI belt.

    Waarom het ertoe doetAI-agents die namens jou bellen worden gangbaar, dus bedrijven moeten bepalen hoe ze ermee omgaan en consumenten moeten rekening houden met wisselende resultaten.

    

13. ZakelijkOntwikkelaarsThe Decoder ↗14 nov

    OpenAI heft robotica-team op nu algemene modellen robotbesturing overnemen

    OpenAI heft zijn zelfstandige robotica-team voor de tweede keer op en verplaatst de onderzoekers naar andere teams. Algemene modellen zoals GPT-6 Astra zouden robots rechtstreeks kunnen besturen, en het bedrijf zegt dat de verandering zijn roboticawerk zal versnellen.

    Waarom het ertoe doetHet geeft aan dat toonaangevende labs denken dat één algemeen model ook robotica aankan, wat de plannen van roboticastartups en investeerders kan veranderen.

    

Vandaag geen berichten voor deze doelgroep. Probeer een ander filter.