AI-agent voor factuurverwerking kon via e-mail worden misleid om bankgegevens van leveranciers te wijzigen
Token Security liet zien dat een AI-agent voor het automatiseren van facturen via een kwaadaardige e-mail kon worden gemanipuleerd om bankgegevens van leveranciers te wijzigen zonder normale beveiligingswaarschuwingen te activeren. Het bedrijf beschreef vijf beveiligingslekken in zakelijke AI-agents.
Bedrijven die AI-agents toegang geven tot betalingen, hebben controles nodig die voorkomen dat verborgen instructies in e-mails geld omleiden.
aii.news kiest en vat berichten van betrouwbare nieuwsbronnen samen met hulp van AI. Elk bericht linkt naar de oorspronkelijke verslaggeving. Zo werken we.
Lees verder
-
FBI: Noord-Koreaanse hackers stalen ruim $400 miljoen aan crypto via deepfake-videogesprekken
Volgens de FBI hebben hackers die banden hebben met Noord-Korea in 18 maanden meer dan $400 miljoen aan cryptovaluta gestolen met een social-engineeringoperatie met de codenaam FaceStealer, waarbij deepfake-videogesprekken werden gebruikt. De bevinding maakte deel uit van gecoördineerde acties van de Amerikaanse overheid.
Waarom het ertoe doetEen bekend gezicht in een videogesprek is geen bewijs van identiteit meer. Cryptobedrijven en financiële teams hebben extra controles nodig voordat ze geld overmaken.
-
Lek bij AI-leverancier Fireworks legt chatgesprekken van Notion AI bloot
Notion heeft bekendgemaakt dat een beveiligingslek bij zijn AI-infrastructuurleverancier Fireworks AI chatgesprekken van Notion AI heeft blootgelegd in minder dan 1% van de workspaces. Het is het tweede datalek bij Fireworks in twee maanden.
Waarom het ertoe doetWat je in AI-functies typt, kan bij externe leveranciers terechtkomen. Bedrijven moeten dus de beveiliging van elke leverancier in hun AI-keten controleren.
-
Onderzoeker waarschuwt: AI maakt ransomware volgend jaar gevaarlijker en winstgevender
Bob McArdle van TrendAI zegt dat ransomwaretechnieken al een paar jaar stilstaan, maar volgend jaar flink zullen veranderen. Hij verwacht dat AI aanvallen gevaarlijker en winstgevender maakt.
Waarom het ertoe doetBedrijven doen er goed aan nu hun back-ups en incidentresponsplannen te controleren, voor het geval AI-gestuurde ransomware groeit zoals voorspeld.
-
Feedzai voegt tools toe waarmee banken AI-agents op klantrekeningen kunnen herkennen
Feedzai, gespecialiseerd in het voorkomen van financiële criminaliteit, heeft zijn product Digital Trust uitgebreid, zodat banken kunnen zien wanneer AI-agents in plaats van mensen toegang krijgen tot klantrekeningen.
Waarom het ertoe doetNu zowel klanten als fraudeurs AI-agents gaan gebruiken, moeten banken legitieme geautomatiseerde toegang kunnen onderscheiden van misbruik.
-
Anthropic brengt Claude Fable 5.2 en Mythos 5.2 uit, die bovenaan staan in benchmark voor meerfasige cyberaanvallen
Anthropic bracht Claude Fable 5.2 en Claude Mythos 5.2 uit en zegt dat beide beter zijn in programmeren, redeneren en beeldherkenning. Fable 5.2 versloeg GPT-6 Cyber op een benchmark die meerfasige cyberaanvallen test.
Waarom het ertoe doetSterkere frontiermodellen helpen ontwikkelaars meer te doen, maar hun groeiende vaardigheden in cyberaanvallen verhogen de inzet voor securityteams.
