Lek bij AI-leverancier Fireworks legt chatgesprekken van Notion AI bloot
Notion heeft bekendgemaakt dat een beveiligingslek bij zijn AI-infrastructuurleverancier Fireworks AI chatgesprekken van Notion AI heeft blootgelegd in minder dan 1% van de workspaces. Het is het tweede datalek bij Fireworks in twee maanden.
Wat je in AI-functies typt, kan bij externe leveranciers terechtkomen. Bedrijven moeten dus de beveiliging van elke leverancier in hun AI-keten controleren.
aii.news kiest en vat berichten van betrouwbare nieuwsbronnen samen met hulp van AI. Elk bericht linkt naar de oorspronkelijke verslaggeving. Zo werken we.
Lees verder
-
FBI: Noord-Koreaanse hackers stalen ruim $400 miljoen aan crypto via deepfake-videogesprekken
Volgens de FBI hebben hackers die banden hebben met Noord-Korea in 18 maanden meer dan $400 miljoen aan cryptovaluta gestolen met een social-engineeringoperatie met de codenaam FaceStealer, waarbij deepfake-videogesprekken werden gebruikt. De bevinding maakte deel uit van gecoördineerde acties van de Amerikaanse overheid.
Waarom het ertoe doetEen bekend gezicht in een videogesprek is geen bewijs van identiteit meer. Cryptobedrijven en financiële teams hebben extra controles nodig voordat ze geld overmaken.
-
Feedzai voegt tools toe waarmee banken AI-agents op klantrekeningen kunnen herkennen
Feedzai, gespecialiseerd in het voorkomen van financiële criminaliteit, heeft zijn product Digital Trust uitgebreid, zodat banken kunnen zien wanneer AI-agents in plaats van mensen toegang krijgen tot klantrekeningen.
Waarom het ertoe doetNu zowel klanten als fraudeurs AI-agents gaan gebruiken, moeten banken legitieme geautomatiseerde toegang kunnen onderscheiden van misbruik.
-
Aanvaller stapte over op AI-gegenereerde scripts om zich binnen minuten door het netwerk van een Amerikaanse retailer te bewegen
Toen handmatig ingetypte commando's niet volstonden om bij een Amerikaanse retailer binnen te dringen, gebruikte de aanvaller AI-gegenereerde scripts. Daardoor kon hij zich binnen enkele minuten door het netwerk bewegen.
Waarom het ertoe doetAI verkort de tijd die verdedigers hebben om een indringer te ontdekken en te stoppen, dus retailers hebben snellere monitoring en respons nodig.
-
OpenAI rolt ChatGPT Wallet uit zodat AI-agents kunnen kopen zonder je kaartnummer te zien
OpenAI is begonnen met de uitrol van ChatGPT Wallet, waarmee zijn agents aankopen betalen met een vervangend kaartnummer, zodat kaartgegevens niet worden gedeeld met de agent of de verkoper. Het is ontwikkeld met American Express, Mastercard en Visa, start bij Pro-abonnees in de VS en vereist biometrische goedkeuring voor elke aankoop.
Waarom het ertoe doetAI-agents geld laten uitgeven namens jou is nu een echt product. Kopers en verkopers moeten begrijpen hoe goedkeuringen, getokeniseerde kaarten en het blokkeren van agents werken.
-
Chineessprekende hackers gebruikten opensource AI-pentesttool om 10 organisaties binnen te dringen
Volgens Palo Alto Networks Unit 42 combineerden de aanvallers het opensource AI-pentestframework Cairn met de Chinese modellen GLM en DeepSeek voor 25 operaties tegen minstens 19 organisaties in augustus en september 2026. Bij 10 doelwitten, vooral in halfgeleiders, geavanceerde productie en defensie, kregen ze toegang of stalen ze data, vaak met weinig meer dan een domeinnaam en een doel van één regel.
Waarom het ertoe doetAutonome AI-aanvalstools worden nu in echte campagnes ingezet, dus verdedigers moeten ervan uitgaan dat aanvallen op machinesnelheid kunnen verlopen met weinig menselijke inspanning.
