techniek

De timing van security-incidenten bij AI-spelers is bijzonder. Na OpenAI en Anthropic meldt nu ook Meta dat een van haar modellen op eigen houtje een ander bedrijf heeft gehackt tijdens een test. Dat klinkt allemaal erg onheilspellend (en is het misschien ook wel). Maar het is ook vrij logisch met de focus op cybersecurity bij […]

Samsung Heavy Industries en het Amerikaanse Mousterian Corporation hebben een engineeringcontract gesloten voor de ontwikkeling van hun eerste drijvende datacenter in de Verenigde Staten. Daarmee krijgt een concept dat de afgelopen jaren vooral op tekentafels en in intentieverklaringen bestond voor het eerst een concrete technische uitwerking. De overeenkomst volgt op een memorandum of understanding (MoU) […]

Hewlett Packard Enterprise (HPE) biedt klanten voortaan aanzienlijk meer zekerheid over de prijs van nieuwe servers en opslagsystemen. Voor een groot deel van zijn portfolio blijven geaccepteerde offertes voortaan geldig tot het moment waarop de systemen de fabriek verlaten, ook als daar maanden tussen zitten. De beleidswijziging ging woensdag in en geldt voor Compute-, Storage- […]

Kwetsbaarheden in Baseboard Management Controllers (BMC’s) vormen een onderschat risico voor enterprise-servers. Nieuw onderzoek van beveiligingsbedrijf runZero laat zien dat meer dan de helft van de publiek bereikbare BMC’s ten minste één kritieke kwetsbaarheid bevat. Sommige daarvan zijn al sinds 2013 bekend. Ze blijken echter nog op grote schaal aanwezig. BMC’s zijn afzonderlijke microcontrollers op […]

Bol is op 1 augustus geïnformeerd over een cyberincident bij een logistieke warehousing-partner. Onbevoegden kregen toegang tot twee systemen die bestellingen verwerken vanuit één distributiecentrum. Klantgegevens zijn mogelijk bekeken of gekopieerd. Eigen systemen van bol bleven buiten schot. Het incident speelt niet bij bol zelf, maar bij een externe partner die logistieke processen verzorgt. Uit […]

Cloudflare introduceert Identity-Aware AI Gateway en User Insights. De functies koppelen elk AI-verzoek aan een geverifieerde identiteit en signaleren afwijkend gebruik. IT-teams zien daardoor wie welke prompt naar een AI-model stuurt en kunnen bestedingslimieten per gebruiker of team instellen. Door AI Gateway te verbinden met Cloudflare Access krijgt elk AI-verzoek een geverifieerde identiteit, of het […]

ServiceNow versnelt zijn Autonomous Security-visie met zes securityoplossingen die draaien om prevention-first, AI-native verdediging. Nieuwe AI Specialists moeten kwetsbaarheden en incidenten autonoom afhandelen. Het bedrijf profileert zich daarmee nadrukkelijk als securityspeler voor het AI-tijdperk. Met de aankondiging bundelt ServiceNow zes oplossingen in zijn AI Control Tower. Ze bestrijken unified exposure management, continuous vulnerability detection, cyber-physical […]

De grootste uitdaging voor de verdere uitbreiding van AI-infrastructuur is niet langer de beschikbaarheid van chips of datacenters, maar de financiering ervan. Dat stellen analisten van SemiAnalysis in het rapport Nvidia GPU Debt Backstop Unleashes the AI Project Trinity. Volgens het onderzoeksbureau groeit de AI-sector uit tot een kredietmarkt met meer dan 7 biljoen dollar aan […]

Als het aan SAS ligt, hoeft governance absoluut geen rem op innovatie te zijn. Integendeel. De juiste aanpak moet verantwoord AI-gebruik aantrekkelijk en haast onweerstaanbaar maken. Daarom staat SAS op het punt de AI Navigator te lanceren. We spraken over de nieuwe tool met Reggie Townsend, Vice President of AI Ethics, Governance and Social Impact. […]

De Open Secure AI Alliance, inmiddels ruim 120 organisaties sterk, presenteert een nieuw framework voor het delen van agentic AI-incidenten. Met SAFE moeten securityproblemen bij AI-agents omgezet worden in bescherming voor het hele ecosysteem. De Linux Foundation deelde vandaag een Request for Comments voor Shared AI Findings Exchange, kortweg SAFE. Het gaat om een set […]

Red Hat richt asago op, voluit AI Safety And Governance Orchestration. Het is een open source community-project dat AI-governancebeleid automatisch omzet in veilige, productieklare AI-systemen. Het project verbindt de losse stappen van engineering- en complianceteams tot één controleerbare workflow. asago wil complex bedrijfs- en regelgevend AI-beleid vertalen naar concrete operationele controles, via een gestandaardiseerd open […]

Bending Spoons koopt no-codeplatform Airtable voor 1,3 miljard dollar. Het is de eerste overname sinds het Italiaanse techbedrijf vorige maand naar de Nasdaq-beurs ging. De transactie moet nog worden goedgekeurd en sluit naar verwachting eind dit jaar. Airtable is een Amerikaans platform dat spreadsheet- en databasefunctionaliteit met elkaar combineert. Gebruikers bouwen er applicaties en workflows […]

Beveiligingsonderzoekers van Pillar Security zeggen een nieuwe aanvalstechniek te hebben ontdekt waarbij een AI-agent een tweede, krachtigere AI-agent manipuleert om acties uit te voeren waarvoor de eerste zelf geen rechten heeft. De kwetsbaarheid werd aangetroffen in de GitHub-repository van Google’s Agent Development Kit (ADK) voor Python en illustreert een nieuw aanvalsvlak voor organisaties die meerdere […]

Beveiligingsonderzoekers hebben drie nieuwe aanvalstechnieken ontdekt waarmee malware misbruik kan maken van passkeys die via Google Password Manager worden gesynchroniseerd. De aanvallen richten zich niet op de cryptografie achter passkeys, maar op de manier waarop Chrome en Google’s cloudinfrastructuur omgaan met apparaatvertrouwen en gebruikersverificatie. De drie technieken, gezamenlijk “Pass-ta-key” genoemd, zijn ontwikkeld door Unit 42, […]