AI-beveiliging

Hoe AI de beveiliging verandert.

Aanvallen met AI, deepfake-fraude en oplichting, aanvallen op AI-systemen, en hoe banken, fintechs en techbedrijven zich verdedigen. Twee keer per dag bijgewerkt.

Foto: Jakub Żerdzicki / Unsplash

BeveiligingOntwikkelaarsBleepingComputer ↗14 nov

Cursor bevestigt inbraak waardoor hackers een kwaadaardige Claude Code-extensie via de marketplace verspreidden

Cursor heeft een beveiligingsinbreuk bevestigd waardoor aanvallers een kwaadaardige Claude Code-extensie via de marketplace konden verspreiden. De aanvallers gebruikten inloggegevens die waren gestolen bij AI-infrastructuurprovider Fireworks AI.

Waarom het ertoe doetOntwikkelaars die extensies uit de marketplace van Cursor hebben geïnstalleerd, moeten hun tools controleren, want één gestolen inloggegeven kan zich door de hele AI-toeleveringsketen verspreiden.

BeveiligingDagelijks levenDark Reading ↗13 nov

Android-malwarebende ArcticRAT gebruikt nu AI om financiën van slachtoffers in kaart te brengen

De cybercriminele groep ArcticRAT heeft zijn Android-malware uitgebreid van cryptodiefstal naar volledige controle over het toestel. De aanvallers gebruiken nu ook AI-analyse van gestolen gegevens om de financiën van slachtoffers in kaart te brengen.

Waarom het ertoe doetCriminelen gebruiken AI om de meest waardevolle doelwitten te kiezen. Gebruik je mobiel bankieren, wees dan voorzichtig met het installeren van apps en het geven van rechten.
BeveiligingCSO Online ↗13 nov

Experts: AI maakt cyberaanvallen sneller en goedkoper, maar niet fundamenteel nieuw

Beveiligingsexperts zeggen dat AI aanvallers helpt sneller en op grotere schaal te werken en minder vaardigheden vereist, maar kerntechnieken als phishing, malware en het misbruiken van kwetsbaarheden blijven hetzelfde. De basisaanvalsketen is niet veranderd.

Waarom het ertoe doetSecurityteams kunnen zich blijven richten op beproefde verdediging tegen phishing en exploits en zich tegelijk voorbereiden op meer aanvallen.
BeveiligingZakelijkBleepingComputer ↗13 nov

AI-agent voor factuurverwerking kon via e-mail worden misleid om bankgegevens van leveranciers te wijzigen

Token Security liet zien dat een AI-agent voor het automatiseren van facturen via een kwaadaardige e-mail kon worden gemanipuleerd om bankgegevens van leveranciers te wijzigen zonder normale beveiligingswaarschuwingen te activeren. Het bedrijf beschreef vijf beveiligingslekken in zakelijke AI-agents.

Waarom het ertoe doetBedrijven die AI-agents toegang geven tot betalingen, hebben controles nodig die voorkomen dat verborgen instructies in e-mails geld omleiden.
BeveiligingZakelijkThe Hacker News ↗13 nov

FBI: Noord-Koreaanse hackers stalen ruim $400 miljoen aan crypto via deepfake-videogesprekken

Volgens de FBI hebben hackers die banden hebben met Noord-Korea in 18 maanden meer dan $400 miljoen aan cryptovaluta gestolen met een social-engineeringoperatie met de codenaam FaceStealer, waarbij deepfake-videogesprekken werden gebruikt. De bevinding maakte deel uit van gecoördineerde acties van de Amerikaanse overheid.

Waarom het ertoe doetEen bekend gezicht in een videogesprek is geen bewijs van identiteit meer. Cryptobedrijven en financiële teams hebben extra controles nodig voordat ze geld overmaken.
BeveiligingInfosecurity Magazine ↗13 nov

Proofpoint-onderzoeker: veel AI-gebruik door hackers leidt tot slordigere aanvallen

Selena Larson van Proofpoint zegt dat aanvallers die op AI leunen veel fouten maken. Ze ziet weinig bewijs dat AI hun aanvallen geavanceerder heeft gemaakt.

Waarom het ertoe doetVerdedigers kunnen letten op door AI veroorzaakte fouten in aanvallen, maar moeten er niet van uitgaan dat AI-gedreven dreigingen altijd geavanceerder zijn.
BeveiligingBeleidThe Record ↗13 nov

Britse privacytoezichthouder ontvangt dit jaar recordaantal gemelde cyberincidenten

Britse organisaties hebben dit jaar meer cyberincidenten gemeld bij de Britse toezichthouder voor gegevensbescherming dan ooit. Beveiligingsbedrijven wijten de toename van aanvallen aan data-afpersing en kunstmatige intelligentie.

Waarom het ertoe doetBedrijven die in het Verenigd Koninkrijk persoonsgegevens verwerken, moeten rekening houden met meer aanvallen en meer aandacht van toezichthouders, en hun incidentresponsplannen controleren.
BeveiligingOntwikkelaarsSecurityWeek ↗13 nov

OpenAI lanceert Daybreak, beveiligingstools die met AI-agents apps pentesten en fixes voorbereiden

OpenAI introduceerde Daybreak Red Team, dat gecoördineerde AI-agents inzet om webapplicaties op zwakke plekken te testen en via early access beschikbaar is. Ook lanceerde het Defense Factory, dat beveiligingsbevindingen onderzoekt en patches voorbereidt, waarmee het vinden van kwetsbaarheden wordt gekoppeld aan het oplossen en opnieuw testen ervan.

Waarom het ertoe doetSecurityteams kunnen binnenkort zowel het vinden als het patchen van fouten in apps aan AI-agents overlaten. Dat kan fixes versnellen, maar vraagt om zorgvuldige menselijke controle.
BeveiligingZakelijkInfosecurity Magazine ↗13 nov

Onderzoeker waarschuwt: AI maakt ransomware volgend jaar gevaarlijker en winstgevender

Bob McArdle van TrendAI zegt dat ransomwaretechnieken al een paar jaar stilstaan, maar volgend jaar flink zullen veranderen. Hij verwacht dat AI aanvallen gevaarlijker en winstgevender maakt.

Waarom het ertoe doetBedrijven doen er goed aan nu hun back-ups en incidentresponsplannen te controleren, voor het geval AI-gestuurde ransomware groeit zoals voorspeld.
BeveiligingOntwikkelaarsHelp Net Security ↗13 nov

Vastgepinde MCP-server draaide in vijf weken ongemerkt met 15 verschillende sets dependencies

Een onderzoeker van Corelight ontdekte dat een MCP-server die was ingesteld op één vaste release zijn dependencies in vijf weken 15 keer veranderde, zonder enige configuratiewijziging. Drieëntwintig van de 69 pakketten wisselden van versie, waaronder bibliotheken voor cryptografie, JSON Web Token en de MCP SDK.

Waarom het ertoe doetTeams die AI-codingassistenten via MCP-servers koppelen, moeten de volledige dependency-boom vastzetten, niet alleen de hoofdversie, om onverwachte supply-chainrisico's te voorkomen.
BeveiligingDagelijks levenThe Record ↗12 nov

United Airlines verbiedt klanten AI-agents te gebruiken om vluchten te boeken en te beheren

United laat persoonlijke AI-assistenten geen tickets boeken of reserveringen beheren en waarschuwt dat het delen van inloggegevens met agents van derden gevoelige data kan blootleggen en tot ongewenste aankopen kan leiden. Ook verwees de maatschappij naar federale regels over informatie die luchtvaartmaatschappijen aan passagiers moeten geven.

Waarom het ertoe doetBedrijven beginnen AI-agents op hun accounts te beperken, wat kan inperken wat consumentenagents online voor je kunnen doen.
OntwikkelaarsBeveiligingHelp Net Security ↗12 nov

Anthropic biedt self-hosted Claude Managed Agents aan, zodat inloggegevens binnen bedrijfsomgevingen blijven

Anthropic heeft een self-hosted versie van Claude Managed Agents uitgebracht in een private bèta. Bedrijven kunnen daarmee de agent-harness, sandboxes, inloggegevens en sessiegeschiedenis in hun eigen cloud of on-premise draaien. Klanten vragen toegang aan via hun accountteam bij Anthropic.

Waarom het ertoe doetBedrijven die agents zonder toezicht in hun systemen laten draaien, houden gevoelige sleutels en logs in eigen beheer, wat het risico verkleint als een leverancier wordt gehackt.
BeveiligingDagelijks levenThe Verge ↗12 nov

Onderzoek: ChatGPT, Gemini en Perplexity sturen shoppers soms naar nepwinkels

IP-beschermingsbedrijf Podqi stelde de chatbots winkelvragen over 151 merken en ontdekte dat ze gebruikers naar nagemaakte en andere riskante websites konden verwijzen. De test liep in twee periodes vanaf september.

Waarom het ertoe doetGebruik je chatbots om te vinden waar je iets kunt kopen? Controleer dan het webadres voordat je betaalgegevens invoert.
BeveiligingZakelijkFinextra ↗12 nov

Feedzai voegt tools toe waarmee banken AI-agents op klantrekeningen kunnen herkennen

Feedzai, gespecialiseerd in het voorkomen van financiële criminaliteit, heeft zijn product Digital Trust uitgebreid, zodat banken kunnen zien wanneer AI-agents in plaats van mensen toegang krijgen tot klantrekeningen.

Waarom het ertoe doetNu zowel klanten als fraudeurs AI-agents gaan gebruiken, moeten banken legitieme geautomatiseerde toegang kunnen onderscheiden van misbruik.
BeveiligingDagelijks levenThe Hacker News ↗12 nov

186 nagemaakte domeinen van AI-tools verspreiden ClickFix-lokkertjes, browsermalware en zoekkapers

Onderzoekers van Island vonden nagemaakte domeinen die zich voordoen als populaire AI-tools en bezoekers misleiden met nepverificatiestappen, browserkapende malware installeren of extensies toevoegen die zoekopdrachten kapen. De techniek heeft de naam TypoPrompting gekregen.

Waarom het ertoe doetEen tikfout in het adres van een AI-tool kan tot malware leiden, dus sla de echte sites op als bladwijzer en wees op je hoede voor pagina's die je vragen commando's uit te voeren.
BeveiligingCSO Online ↗12 nov

Chineessprekende hackers gebruikten opensource AI-pentesttool om 10 organisaties binnen te dringen

Volgens Palo Alto Networks Unit 42 combineerden de aanvallers het opensource AI-pentestframework Cairn met de Chinese modellen GLM en DeepSeek voor 25 operaties tegen minstens 19 organisaties in augustus en september 2026. Bij 10 doelwitten, vooral in halfgeleiders, geavanceerde productie en defensie, kregen ze toegang of stalen ze data, vaak met weinig meer dan een domeinnaam en een doel van één regel.

Waarom het ertoe doetAutonome AI-aanvalstools worden nu in echte campagnes ingezet, dus verdedigers moeten ervan uitgaan dat aanvallen op machinesnelheid kunnen verlopen met weinig menselijke inspanning.
BeveiligingBeleidThe Record ↗12 nov

Vermoedelijk aan Kazachstan gelieerde hackers gebruikten AI-agent om Centraal-Aziatische regeringen te bespioneren

Volgens nieuw onderzoek gebruikten hackers die vermoedelijk banden hebben met Kazachstan een AI-agent om Centraal-Aziatische regeringen te bespioneren. De groep stal gevoelige documenten en drong netwerken van vitale infrastructuur binnen.

Waarom het ertoe doetDoor staten gesteunde groepen zetten AI-agents nu in bij echte spionage, dus regeringen en infrastructuurbeheerders moeten rekening houden met snellere, meer geautomatiseerde aanvallen.
BeveiligingOntwikkelaarsCSO Online ↗12 nov

AI-agents en onderzoekers van Microsoft vinden 59 bugs in de Linux-kernel, sommige al meer dan 20 jaar verborgen

Een project van Microsoft FORGE Lab dat AI-agents combineert met menselijke onderzoekers vond 59 kwetsbaarheden in de Linux-kernel, waarvan sommige al meer dan 20 jaar in productiecode zaten. AI versnelde de ontdekking, maar het controleren van de fouten en het schrijven van patches vergde nog steeds veel menselijk werk.

Waarom het ertoe doetAI vindt snel oude bugs in kernsoftware, dus teams die Linux draaien moeten rekening houden met meer patches en de menselijke inzet plannen die nodig is om ze te verhelpen.
BeveiligingOntwikkelaarsHelp Net Security ↗12 nov

Onderzoekers tonen aan dat gestolen Claude-API-sleutels Claude Code kunnen veranderen in een op afstand bestuurd implantaat

Onderzoekers van Darktrace bestuurden Claude Code in een labtest via de geheugenfunctie van het platform van Anthropic en haalden een bestand van 1 GB weg via de Files API. Al het verkeer liep via het gewone API-endpoint van Anthropic, waardoor het leek alsof een codeeragent gewoon zijn werk deed.

Waarom het ertoe doetGelekte AI-API-sleutels kunnen aanvallers verborgen controle geven over codeeragents, dus bedrijven moeten deze sleutels net als wachtwoorden beveiligen en regelmatig vervangen.
BeveiligingZakelijkDark Reading ↗12 nov

Aanvaller stapte over op AI-gegenereerde scripts om zich binnen minuten door het netwerk van een Amerikaanse retailer te bewegen

Toen handmatig ingetypte commando's niet volstonden om bij een Amerikaanse retailer binnen te dringen, gebruikte de aanvaller AI-gegenereerde scripts. Daardoor kon hij zich binnen enkele minuten door het netwerk bewegen.

Waarom het ertoe doetAI verkort de tijd die verdedigers hebben om een indringer te ontdekken en te stoppen, dus retailers hebben snellere monitoring en respons nodig.
BeveiligingHelp Net Security ↗12 nov

Credential-stuffingbots doen zich voor als populaire AI-agent om beveiliging te omzeilen

In één week in oktober kreeg een online marktplaats meer dan 414.000 bezoeken van verkeer dat zich voordeed als een bekende AI-agent voor consumenten, allemaal gericht op de inlogpagina. In werkelijkheid ging het om een credential-stuffingoperatie die gestolen gebruikersnamen en wachtwoorden testte, en die meer bezoeken telde dan de echte agent.

Waarom het ertoe doetSites die verkeer vertrouwen alleen omdat het zegt een AI-agent te zijn, kunnen zich blootstellen aan accountovernames.
BeveiligingOntwikkelaarsCSO Online ↗12 nov

Hackers stalen AI-sleutels bij Railway en veroorzaakten $740,000 aan frauduleus gebruik

Cloudhost Railway bevestigde een strijd van bijna 26 uur tegen aanvallers die op zoek waren naar inloggegevens van AI-aanbieders, met zo'n $740,000 aan frauduleuze AI-kosten als gevolg. De gestolen sleutels waren bedoeld voor doorverkoop aan diensten voor modeldistillatie, en mogelijk zijn tot 100,000 workspace-inloggegevens gelekt.

Waarom het ertoe doetAI-API-sleutels zijn inmiddels waardevolle buit. Ontwikkelaars moeten ze veilig opslaan, regelmatig vervangen en bestedingslimieten instellen.
BeveiligingBeleidDark Reading ↗12 nov

Japan stelt noodfinanciering voor cyberbeveiliging voor nu AI-ondersteunde inbraken toenemen

Japan zet in op een noodfinancieringspakket met publiek-private cyberresponsteams en een AI-gericht team onder leiding van het ministerie van Economische Zaken. Het geeft ook meer ruimte om de nieuwe bevoegdheden voor actieve cyberverdediging van de overheid te gebruiken.

Waarom het ertoe doetOverheden beginnen gerichte verdediging tegen AI-ondersteunde aanvallen te financieren, wat bepaalt hoe bedrijven inbreuken melden en erop reageren.
BeveiligingBeleidDark Reading ↗11 nov

Japan zet in op noodfinanciering voor cyberbeveiliging nu AI-gestuurde aanvallen toenemen

Japan gaat verder met noodfinanciering voor cyberbeveiliging als reactie op meer AI-gestuurde cyberaanvallen. Het pakket omvat een gezamenlijk publiek-privaat cyberresponsteam, een AI-specialistenteam onder leiding van het ministerie van Economische Zaken en meer ruimte om de nieuwe bevoegdheden van de overheid voor actieve cyberverdediging in te zetten.

Waarom het ertoe doetOverheden gaan AI-ondersteund hacken behandelen als een urgente nationale dreiging, wat kan bepalen hoe bedrijven in Japan met overheidsinstanties samenwerken op het gebied van verdediging.
BeveiligingZakelijkBleepingComputer ↗11 nov

Lek bij AI-leverancier Fireworks legt chatgesprekken van Notion AI bloot

Notion heeft bekendgemaakt dat een beveiligingslek bij zijn AI-infrastructuurleverancier Fireworks AI chatgesprekken van Notion AI heeft blootgelegd in minder dan 1% van de workspaces. Het is het tweede datalek bij Fireworks in twee maanden.

Waarom het ertoe doetWat je in AI-functies typt, kan bij externe leveranciers terechtkomen. Bedrijven moeten dus de beveiliging van elke leverancier in hun AI-keten controleren.
BeveiligingThe Hacker News ↗11 nov

Aanvallers gebruiken opensource-AI-pentestagent AntiFox om AWS-inloggegevens te stelen

Onderzoekers ontdekten aanvallers die zelfbeheerde instanties van AntiFox, een opensourceplatform voor agentgestuurde penetratietests, op Alibaba Cloud draaiden om webdiensten aan te vallen en AWS-inloggegevens te stelen. Daarna bewogen de aanvallers zich lateraal door gecompromitteerde omgevingen.

Waarom het ertoe doetOffensieve AI-agents die voor verdedigers zijn gebouwd, worden tegen cloudaccounts ingezet, wat de snelheid en schaal van aanvallen op inloggegevens vergroot.
BeveiligingOntwikkelaarsCSO Online ↗11 nov

Microsoft toont aan dat het aanpassen van minder dan 10 neuronen een verborgen achterdeur in AI-agents kan plaatsen

Onderzoekers van Microsoft beschreven een techniek genaamd Lazarus die enkele slapende neuronen in een open-weight model aanpast, zodat een trigger het model commando's van de aanvaller laat uitvoeren, zonder opnieuw te trainen. Het aangepaste model gedraagt zich normaal in standaard veiligheidstests, en Microsoft zegt nog geen aanvallers de methode te hebben zien gebruiken.

Waarom het ertoe doetTeams die agents op open-weight modellen draaien, moeten controleren waar hun modelbestanden vandaan komen en beperken wat agents mogen uitvoeren.
BeveiligingOntwikkelaarsThe Hacker News ↗11 nov

Ruim 35.000 apps gebouwd met Groks coding-agent open online, sommige lekken wachtwoorden

Beveiligingsbedrijf Claroc vond 37.571 met Grok gebouwde apps online, waarvan 35.578 zonder inloggen te openen waren, waaronder 24 gebouwd door medewerkers van X en SpaceXSI. Ongeveer een op de tien bevatte interne bedrijfsgegevens, en sommige lekten vertrouwelijke informatie en wachtwoorden.

Waarom het ertoe doetBouw je apps met AI-codingtools, controleer dan de toegangsinstellingen voordat je publiceert, want standaardinstellingen kunnen privégegevens voor iedereen blootleggen.
BeveiligingSecurityWeek ↗11 nov

Fortinet dicht bijna 100 kwetsbaarheden na inzet van frontier-AI bij beveiligingstests

Fortinet heeft in één grote batch fixes uitgebracht voor bijna 100 kwetsbaarheden. De piek volgt op de inzet van frontier-AI-modellen bij de beveiligingstests van zijn producten.

Waarom het ertoe doetAI-gestuurde bugjacht levert veel meer patches op, dus IT-teams moeten rekenen op grotere en frequentere updaterondes.
BeveiligingOntwikkelaarsCSO Online ↗11 nov

Instellingenbestanden van Claude Code lekten ruim 31.000 secrets op openbare GitHub-repo's

GitGuardian vond 31.088 unieke secrets, waaronder databasegegevens en cloudtokens, in lokale instellingenbestanden van Claude Code in 23.276 openbare GitHub-repositories. Daarvan waren er 5.343 nog geldig op het moment van ontdekking.

Waarom het ertoe doetGebruik je Claude Code? Controleer dan of je lokale instellingenbestand is uitgesloten van Git en vervang alle inloggegevens die mogelijk zijn gecommit.
BeveiligingOntwikkelaarsThe Hacker News ↗11 nov

Hackers maakten via datalek bij Railway zo'n 740.000 dollar aan AI-kosten met gestolen klantsleutels

Platformaanbieder Railway meldt dat door klanten opgeslagen sleutels van AI-aanbieders bij een inbraak in oktober zijn gestolen en gebruikt voor naar schatting 740.000 dollar aan ongeautoriseerd gebruik, met mogelijk tot 100.000 getroffen workspaces. Het bedrijf belooft kosten te dekken die AI-aanbieders niet terugbetalen.

Waarom het ertoe doetOpgeslagen AI-API-sleutels zijn nu een direct doelwit voor diefstal en doorverkoop van rekenkracht, dus stel uitgavenlimieten in en roteer sleutels die op platforms van derden staan.
BeveiligingOntwikkelaarsThe Hacker News ↗11 nov

Microsoft-onderzoekers tonen aan dat AI-agents een backdoor kunnen krijgen door minder dan 10 neuronen aan te passen

Microsoft-onderzoekers lieten een techniek genaamd Lazarus zien die een verborgen backdoor in een AI-model plant door minder dan 10 zelden gebruikte neuronen te wijzigen, zonder hertraining. Verschijnt een trigger, dan voert een agent die het model gebruikt het commando van een aanvaller uit, terwijl hij zich bij standaard veiligheidstests normaal gedraagt.

Waarom het ertoe doetBedrijven die AI-agents toegang geven tot terminals of systemen moeten controleren waar modelgewichten vandaan komen en wie ze kan wijzigen, omdat veiligheidstests dit soort manipulatie mogelijk niet opmerken.
BeveiligingOntwikkelaarsThe Hacker News ↗10 nov

Hackers misbruiken lek in SGLang om NEAR AI-inferentieserver binnen te dringen en agent- en gebruikersdata te stelen

Een aanvaller gebruikte een remote code execution-lek in de opensource-inferentie-engine SGLang om code uit te voeren op een van de inferentieservers van NEAR AI en buitte data van 18 agents en zo'n 100 gebruikers. Ook verzoeken die in een vertrouwelijke modus werden verstuurd, waren op die server mogelijk zichtbaar.

Waarom het ertoe doetTeams die opensource-inferentie-engines draaien, moeten snel patchen: één lek kan gebruikersprompts blootleggen, zelfs in zogenaamd vertrouwelijke opstellingen.
BeveiligingOntwikkelaarsDark Reading ↗10 nov

Commando in Claude Code blijkt inloggegevens op te slaan in openbare GitHub-repository's

Onderzoekers ontdekten dat een commando in Claude Code per ongeluk bestanden met inloggegevens en andere gevoelige data kan opslaan in openbare Git-repository's. Duizenden geheimen zijn zo uitgelekt.

Waarom het ertoe doetTeams die AI-codeeragents gebruiken, moeten hun repository's scannen op blootgestelde sleutels en gelekte sleutels vervangen.
BeveiligingZakelijkThe Hacker News ↗10 nov

Datalek bij Fireworks AI breidt zich uit naar klantdatasets, modelgewichten en Notion AI-chats

Fireworks AI meldt dat het onderzoek naar een eerder incident meer kwaadaardige activiteit aan het licht bracht, waarbij account- en factuurgegevens, secrets, datasets en onvoltooide modellen van een beperkt aantal accounts zijn getroffen. Volgens Notion zijn door het lek chattranscripties van Notion AI in een klein aantal workspaces blootgelegd.

Waarom het ertoe doetJe AI-data is maar zo veilig als de infrastructuurleveranciers achter je tools, dus bedrijven doen er goed aan na te gaan welke leveranciers hun prompts en data verwerken.
BeveiligingOntwikkelaarsCSO Online ↗10 nov

AI-bugjager van Microsoft vindt bijna 11 jaar verborgen fout in standaardbibliotheek van Rust

Onderzoekers van Microsoft FORGE Lab gebruikten AI om een geheugenveiligheidsbug in de standaardbibliotheek van Rust te vinden die bijna 11 jaar onopgemerkt bleef, plus andere fouten die zelfs in veilige Rust-code ongedefinieerd gedrag kunnen veroorzaken. Twee vondsten treffen stabiele Rust.

Waarom het ertoe doetAI-tools vinden nu oude bugs in vertrouwde code, dus ontwikkelaars moeten meer patches verwachten, en aanvallers kunnen op deze manier ook bugs vinden.
OntwikkelaarsBeveiligingThe Hacker News ↗10 nov

Anthropic brengt Claude Fable 5.2 en Mythos 5.2 uit, die bovenaan staan in benchmark voor meerfasige cyberaanvallen

Anthropic bracht Claude Fable 5.2 en Claude Mythos 5.2 uit en zegt dat beide beter zijn in programmeren, redeneren en beeldherkenning. Fable 5.2 versloeg GPT-6 Cyber op een benchmark die meerfasige cyberaanvallen test.

Waarom het ertoe doetSterkere frontiermodellen helpen ontwikkelaars meer te doen, maar hun groeiende vaardigheden in cyberaanvallen verhogen de inzet voor securityteams.