35.000 met Grok gebouwde apps lekten patiëntgegevens en wachtwoorden door open standaarddeling
Een beveiligingsbedrijf vond meer dan 35.000 apps, gebouwd met de codeertool van Grok, die zonder inloggen voor iedereen toegankelijk waren, met onder meer patiëntgegevens, wachtwoorden in platte tekst en vertrouwelijke documenten van SpaceXSI. De oorzaak was de standaardinstelling 'Iedereen met de link', en alleen de eigen medewerkersapps van SpaceXSI zijn offline gehaald.
Gebruik je AI-appbouwers, controleer dan de standaardinstellingen voor delen, want gegenereerde apps kunnen gevoelige data openbaar lekken.
aii.news kiest en vat berichten van betrouwbare nieuwsbronnen samen met hulp van AI. Elk bericht linkt naar de oorspronkelijke verslaggeving. Zo werken we.
Lees verder
-
Google brengt Gemini 4 Carbon uit, zijn sterkste model tot nu toe, met een 'zwerm'-functie voor agents
Google rolt Gemini 4 Carbon uit naar het grote publiek, nadat het model eerst beschikbaar was voor een selecte groep cybersecurityverdedigers. Volgens Google gaat het verder dan het Argon-model, al blijft Argon de aanbevolen keuze voor het meeste programmeer- en kenniswerk.
Waarom het ertoe doetOntwikkelaars en gebruikers hebben nu een nieuw topmodel van Google om te vergelijken met de beste systemen van Anthropic en OpenAI.
-
Google DeepMind onthult AlphaGenome 2 om te laten zien hoe DNA-veranderingen verschillende cellen beïnvloeden
Google DeepMind heeft AlphaGenome 2 uitgebracht, de opvolger van zijn model voor genoomvoorspelling. Het moet verklaren hoe DNA-veranderingen verschillende celtypen beïnvloeden, wat kan helpen oorzaken van ziekten te vinden.
Waarom het ertoe doetBetere tools om de effecten van DNA te lezen kunnen het onderzoek naar nieuwe behandelingen versnellen.
-
Anthropic brengt Claude Fable 5.2 en Mythos 5.2 uit en verlaagt API-prijzen met 20%
Anthropic introduceerde Claude Fable 5.2 en Mythos 5.2, die hetzelfde onderliggende model delen met verschillende veiligheidsmaatregelen en verbeteringen bieden in programmeren, redeneren en beeldherkenning. Fable is breed beschikbaar, terwijl Mythos beperkt is tot gescreende groepen uit cybersecurity en life sciences. Beide kosten nu $8 per miljoen input-tokens en $40 per miljoen output-tokens.
Waarom het ertoe doetOntwikkelaars krijgen een sterker programmeermodel voor een lagere prijs, en de gesplitste release laat zien hoe labs de krachtigste modellen afschermen voor gevoelige toepassingen.
-
Hackers misbruiken lek in SGLang om NEAR AI-inferentieserver binnen te dringen en agent- en gebruikersdata te stelen
Een aanvaller gebruikte een remote code execution-lek in de opensource-inferentie-engine SGLang om code uit te voeren op een van de inferentieservers van NEAR AI en buitte data van 18 agents en zo'n 100 gebruikers. Ook verzoeken die in een vertrouwelijke modus werden verstuurd, waren op die server mogelijk zichtbaar.
Waarom het ertoe doetTeams die opensource-inferentie-engines draaien, moeten snel patchen: één lek kan gebruikersprompts blootleggen, zelfs in zogenaamd vertrouwelijke opstellingen.
-
AI-agents en onderzoekers van Microsoft vinden 59 bugs in de Linux-kernel, sommige al meer dan 20 jaar verborgen
Een project van Microsoft FORGE Lab dat AI-agents combineert met menselijke onderzoekers vond 59 kwetsbaarheden in de Linux-kernel, waarvan sommige al meer dan 20 jaar in productiecode zaten. AI versnelde de ontdekking, maar het controleren van de fouten en het schrijven van patches vergde nog steeds veel menselijk werk.
Waarom het ertoe doetAI vindt snel oude bugs in kernsoftware, dus teams die Linux draaien moeten rekening houden met meer patches en de menselijke inzet plannen die nodig is om ze te verhelpen.
