AI-agent voor factuurverwerking kon via e-mail worden misleid om bankgegevens van leveranciers te wijzigen
Token Security liet zien dat een AI-agent voor het automatiseren van facturen via een kwaadaardige e-mail kon worden gemanipuleerd om bankgegevens van leveranciers te wijzigen zonder normale beveiligingswaarschuwingen te activeren. Het bedrijf beschreef vijf beveiligingslekken in zakelijke AI-agents.
Bedrijven die AI-agents toegang geven tot betalingen, hebben controles nodig die voorkomen dat verborgen instructies in e-mails geld omleiden.
aii.news kiest en vat berichten van betrouwbare nieuwsbronnen samen met hulp van AI. Elk bericht linkt naar de oorspronkelijke verslaggeving. Zo werken we.
Lees verder
-
FBI: Noord-Koreaanse hackers stalen ruim $400 miljoen aan crypto via deepfake-videogesprekken
Volgens de FBI hebben hackers die banden hebben met Noord-Korea in 18 maanden meer dan $400 miljoen aan cryptovaluta gestolen met een social-engineeringoperatie met de codenaam FaceStealer, waarbij deepfake-videogesprekken werden gebruikt. De bevinding maakte deel uit van gecoördineerde acties van de Amerikaanse overheid.
Waarom het ertoe doetEen bekend gezicht in een videogesprek is geen bewijs van identiteit meer. Cryptobedrijven en financiële teams hebben extra controles nodig voordat ze geld overmaken.
-
Lek bij AI-leverancier Fireworks legt chatgesprekken van Notion AI bloot
Notion heeft bekendgemaakt dat een beveiligingslek bij zijn AI-infrastructuurleverancier Fireworks AI chatgesprekken van Notion AI heeft blootgelegd in minder dan 1% van de workspaces. Het is het tweede datalek bij Fireworks in twee maanden.
Waarom het ertoe doetWat je in AI-functies typt, kan bij externe leveranciers terechtkomen. Bedrijven moeten dus de beveiliging van elke leverancier in hun AI-keten controleren.
-
Feedzai voegt tools toe waarmee banken AI-agents op klantrekeningen kunnen herkennen
Feedzai, gespecialiseerd in het voorkomen van financiële criminaliteit, heeft zijn product Digital Trust uitgebreid, zodat banken kunnen zien wanneer AI-agents in plaats van mensen toegang krijgen tot klantrekeningen.
Waarom het ertoe doetNu zowel klanten als fraudeurs AI-agents gaan gebruiken, moeten banken legitieme geautomatiseerde toegang kunnen onderscheiden van misbruik.
-
Aanvaller stapte over op AI-gegenereerde scripts om zich binnen minuten door het netwerk van een Amerikaanse retailer te bewegen
Toen handmatig ingetypte commando's niet volstonden om bij een Amerikaanse retailer binnen te dringen, gebruikte de aanvaller AI-gegenereerde scripts. Daardoor kon hij zich binnen enkele minuten door het netwerk bewegen.
Waarom het ertoe doetAI verkort de tijd die verdedigers hebben om een indringer te ontdekken en te stoppen, dus retailers hebben snellere monitoring en respons nodig.
-
Anthropic brengt Claude Fable 5.2 en Mythos 5.2 uit, die bovenaan staan in benchmark voor meerfasige cyberaanvallen
Anthropic bracht Claude Fable 5.2 en Claude Mythos 5.2 uit en zegt dat beide beter zijn in programmeren, redeneren en beeldherkenning. Fable 5.2 versloeg GPT-6 Cyber op een benchmark die meerfasige cyberaanvallen test.
Waarom het ertoe doetSterkere frontiermodellen helpen ontwikkelaars meer te doen, maar hun groeiende vaardigheden in cyberaanvallen verhogen de inzet voor securityteams.
