Chineessprekende hackers gebruikten opensource AI-pentesttool om 10 organisaties binnen te dringen
Volgens Palo Alto Networks Unit 42 combineerden de aanvallers het opensource AI-pentestframework Cairn met de Chinese modellen GLM en DeepSeek voor 25 operaties tegen minstens 19 organisaties in augustus en september 2026. Bij 10 doelwitten, vooral in halfgeleiders, geavanceerde productie en defensie, kregen ze toegang of stalen ze data, vaak met weinig meer dan een domeinnaam en een doel van één regel.
Autonome AI-aanvalstools worden nu in echte campagnes ingezet, dus verdedigers moeten ervan uitgaan dat aanvallen op machinesnelheid kunnen verlopen met weinig menselijke inspanning.
aii.news kiest en vat berichten van betrouwbare nieuwsbronnen samen met hulp van AI. Elk bericht linkt naar de oorspronkelijke verslaggeving. Zo werken we.
Lees verder
-
Onderzoek: ChatGPT, Gemini en Perplexity sturen shoppers soms naar nepwinkels
IP-beschermingsbedrijf Podqi stelde de chatbots winkelvragen over 151 merken en ontdekte dat ze gebruikers naar nagemaakte en andere riskante websites konden verwijzen. De test liep in twee periodes vanaf september.
Waarom het ertoe doetGebruik je chatbots om te vinden waar je iets kunt kopen? Controleer dan het webadres voordat je betaalgegevens invoert.
-
186 nagemaakte domeinen van AI-tools verspreiden ClickFix-lokkertjes, browsermalware en zoekkapers
Onderzoekers van Island vonden nagemaakte domeinen die zich voordoen als populaire AI-tools en bezoekers misleiden met nepverificatiestappen, browserkapende malware installeren of extensies toevoegen die zoekopdrachten kapen. De techniek heeft de naam TypoPrompting gekregen.
Waarom het ertoe doetEen tikfout in het adres van een AI-tool kan tot malware leiden, dus sla de echte sites op als bladwijzer en wees op je hoede voor pagina's die je vragen commando's uit te voeren.
-
United Airlines verbiedt klanten AI-agents te gebruiken om vluchten te boeken en te beheren
United laat persoonlijke AI-assistenten geen tickets boeken of reserveringen beheren en waarschuwt dat het delen van inloggegevens met agents van derden gevoelige data kan blootleggen en tot ongewenste aankopen kan leiden. Ook verwees de maatschappij naar federale regels over informatie die luchtvaartmaatschappijen aan passagiers moeten geven.
Waarom het ertoe doetBedrijven beginnen AI-agents op hun accounts te beperken, wat kan inperken wat consumentenagents online voor je kunnen doen.
-
OpenAI lanceert Daybreak, beveiligingstools die met AI-agents apps pentesten en fixes voorbereiden
OpenAI introduceerde Daybreak Red Team, dat gecoördineerde AI-agents inzet om webapplicaties op zwakke plekken te testen en via early access beschikbaar is. Ook lanceerde het Defense Factory, dat beveiligingsbevindingen onderzoekt en patches voorbereidt, waarmee het vinden van kwetsbaarheden wordt gekoppeld aan het oplossen en opnieuw testen ervan.
Waarom het ertoe doetSecurityteams kunnen binnenkort zowel het vinden als het patchen van fouten in apps aan AI-agents overlaten. Dat kan fixes versnellen, maar vraagt om zorgvuldige menselijke controle.
-
Britse privacytoezichthouder ontvangt dit jaar recordaantal gemelde cyberincidenten
Britse organisaties hebben dit jaar meer cyberincidenten gemeld bij de Britse toezichthouder voor gegevensbescherming dan ooit. Beveiligingsbedrijven wijten de toename van aanvallen aan data-afpersing en kunstmatige intelligentie.
Waarom het ertoe doetBedrijven die in het Verenigd Koninkrijk persoonsgegevens verwerken, moeten rekening houden met meer aanvallen en meer aandacht van toezichthouders, en hun incidentresponsplannen controleren.
