Deze week: Microsoft beschrijft hoe het AI-framework ARTEX gelekte GitHub-secrets in één geval binnen vijf minuten omzet in Key Vault-diefstal, Microsoft stelt standaard usage-based billing voor Copilot Business uit tot januari tot maart 2027, Google meldt LLMjacking met rekeningen tot 1 miljoen dollar, Microsoft laat gebruikers zonder Copilot-licentie tegen fair use-limieten aanlopen, OpenAI vond met een AI-pipeline 948 Linux-exploits, Microsoft introduceert bundels van Business Central en Copilot Business vanaf 95 dollar en CrowdStrike lanceert een AI Kill Switch.
- Microsoft ziet aanvallers met AI-framework ARTEX gelekte GitHub-secrets in één geval binnen vijf minuten omzetten in diefstal uit Key Vault
- Microsoft stelt standaard usage-based billing voor nieuwe Copilot Business-licenties in CSP uit tot januari tot maart 2027
- Google meldt dat gekaapte LLM-toegang bij sommige organisaties tot 1 miljoen dollar aan kosten opleverde
- Microsoft voert fair use-limieten in voor Copilot Chat bij gebruikers zonder Microsoft 365 Copilot-licentie
- OpenAI meldt dat een AI-pipeline 948 werkende privilege-escalatie-exploits voor Linux vond
- Microsoft introduceert CSP-bundels van Business Central en Copilot Business vanaf 95 dollar per gebruiker per maand
- CrowdStrike introduceert een AI Kill Switch die de modeltoegang van agents blokkeert
Microsoft ziet aanvallers met AI-framework ARTEX gelekte GitHub-secrets in één geval binnen vijf minuten omzetten in diefstal uit Key Vault
Microsoft publiceerde op 5 november een rapport over aanvallers die het agentic AI-framework ARTEX gebruiken om openbare GitHub-repositories te doorzoeken op blootgestelde credentials en API-sleutels. De agent voert na een vondst zelfstandig vervolgacties uit.
- In één geval ging de agent in vijf minuten van het vinden van een secret op GitHub naar het exfiltreren van data uit Azure Key Vault.
- Na een foutmelding paste de agent zijn verzoek binnen 28 tot 80 seconden aan, bijvoorbeeld door een andere API-versie te gebruiken, en kreeg daarna wel toegang.
- Een gelekte credential van een multitenant-app van een leverancier gaf toegang tot downstream-tenants, met aanmeldingen bij tientallen applicaties in meerdere Entra ID-tenants.
- Microsoft adviseert MSP’s om Partner Center-toegang, GDAP-relaties en klanttenants te controleren en blootgestelde credentials als gecompromitteerd te behandelen, ook na verwijdering uit de repository.
Bron: Microsoft Security Blog
Microsoft stelt standaard usage-based billing voor nieuwe Copilot Business-licenties in CSP uit tot januari tot maart 2027
Microsoft maakte op 3 november bekend dat usage-based billing standaard aan staat voor nieuwe Microsoft 365 Copilot Business-abonnementen in CSP die zijn gekocht in het derde kwartaal van boekjaar 2027, dus van januari tot maart 2027. Eerder was 1 december 2026 de datum.
- De standaardlimiet is 4.000 Copilot Credits per gebruiker per maand, aan te passen in Partner Center of het Microsoft-beheercentrum, en pay-as-you-go is de standaardconfiguratie.
- Een nieuwe aankoop schakelt usage-based billing ook in voor bestaande Copilot Business-licenties in dezelfde tenant.
- Genoemde scenario’s zijn Copilot Cowork, Work IQ APIs en GitHub Copilot Harness.
- De Partner Center-sandbox, die op 2 november zou beginnen, heeft nog geen nieuwe datum, en de functie komt ook beschikbaar in Nederland, België, Duitsland en Frankrijk.
Bron: Microsoft Partner Center
Google meldt dat gekaapte LLM-toegang bij sommige organisaties tot 1 miljoen dollar aan kosten opleverde
De Google Threat Intelligence Group publiceerde op 2 november een rapport over LLMjacking, het misbruiken van gestolen cloudidentiteiten en API-sleutels om AI-diensten op kosten van het slachtoffer te gebruiken. Slachtoffers zitten volgens Google in Noord-Amerika, Zuid-Amerika en Azië-Pacific.
- Individuele incidenten leveren meer dan 100.000 dollar aan fraudulente cloudkosten per dag op, en bij sommige organisaties liep dit op tot 1 miljoen dollar voordat de toegang werd ingetrokken.
- De dienst Jet Night deed meer dan 500.000 API-aanroepen in minder dan acht uur, goed voor ongeveer 1 miljoen dollar aan tokenkosten, en verkoopt onbeperkte toegang voor circa 60 dollar per maand.
- Gestolen of blootgestelde cloudidentiteiten, zoals IAM-credentials, service account-sleutels en GitHub-tokens, zijn de dominante toegangsroute.
- Google noemt CVE-2026-40217 in LiteLLM als route naar beheerrechten en adviseert budgetalerts, uitgavenlimieten en quota per model.
Bron: Google Threat Intelligence Group
Microsoft voert fair use-limieten in voor Copilot Chat bij gebruikers zonder Microsoft 365 Copilot-licentie
Microsoft kondigde op 4 november fair use-limieten aan voor extra functies van Copilot Chat bij gebruikers zonder Microsoft 365 Copilot-licentie in commerciële tenants. Copilot Chat blijft onderdeel van Microsoft 365-abonnementen en beheerders hoeven niets te doen.
- De limieten gelden sinds 2 november voor organisaties met maximaal 2.000 Microsoft 365-seats en gaan op 9 november in bij grotere organisaties.
- Beheerders kunnen de limieten niet bekijken of aanpassen, en Microsoft publiceert ze niet omdat ze kunnen veranderen.
- Gebruikers zien in het product wanneer een functie weer beschikbaar is en krijgen vaak de optie om een Microsoft 365 Copilot-licentie aan te vragen.
- In ASPX laat de weergave “Users Experiencing Usage Limits” zien bij welke klanten gebruikers de limieten bereiken, en Microsoft adviseert helpdeskmedewerkers te informeren.
Bron: Microsoft Partner Center
OpenAI meldt dat een AI-pipeline 948 werkende privilege-escalatie-exploits voor Linux vond
OpenAI beschreef op 4 november een pipeline die met een nog niet uitgebracht, op cyberbeveiliging gericht model kwetsbaarheden in de Linux-kernel vond, valideerde en van patches voorzag. De run vond volgens het bericht half oktober plaats.
- De pipeline leverde 2.308 kandidaat-bevindingen op, waarvan 1.724 binnen 30 uur dynamisch werden gereproduceerd.
- Het resultaat was 948 werkende lokale privilege-escalatie-exploits voor een veelgebruikte Linux-distributie en 291 proof-of-concepts voor informatielekken.
- De kosten bedroegen 1.213.430 dollar aan API-credits, ongeveer 1.279 dollar per exploit.
- Beveiligingsonderzoekers beoordelen exploit, patch en ernst voordat er bij de maintainers wordt gemeld, en in juni vond het model GPT-5.5-Cyber nog 24 van dit soort exploits.
Bron: The Hacker News
Microsoft introduceert CSP-bundels van Business Central en Copilot Business vanaf 95 dollar per gebruiker per maand
Microsoft kondigde op 5 november twee permanente CSP-bundels aan waarin Dynamics 365 Business Central is gecombineerd met Microsoft 365 Copilot Business, voor klanten tot 300 seats. De bundels komen op 1 december in de prijslijstpreview en zijn beschikbaar vanaf 1 januari 2027.
- Business Central Essentials met Copilot Business kost 95 dollar per gebruiker per maand, tegenover 101 dollar bij losse aankoop.
- Business Central Premium met Copilot Business kost 125 dollar per gebruiker per maand, tegenover 131 dollar bij losse aankoop.
- Elke bundel scheelt 6 dollar per gebruiker per maand.
- De bundels zijn te koop zonder Microsoft 365-basisabonnement, en de prijzen zijn lijstprijzen in dollar die kunnen wijzigen.
Bron: Microsoft Partner Center
CrowdStrike introduceert een AI Kill Switch die de modeltoegang van agents blokkeert
CrowdStrike introduceerde op 3 november de AI Kill Switch in Falcon Guardian, bedoeld om AI-agents snel te stoppen. Beveiligingsteams activeren de functie, waarna verbonden AI-gateways de toegang tot de modellen achter de beslissingen van agents blokkeren.
- Het blokkeren werkt via de Falcon AI Gateway of via een gateway van een derde partij.
- De Falcon AI Gateway is algemeen beschikbaar binnen Falcon Guardian en volgens CrowdStrike zonder extra kosten inbegrepen.
- De kill switch werkt nu op het niveau van de modeltoegang.
- Uitbreiding naar endpoints, cloudomgevingen, identiteiten, SaaS-applicaties en browsersessies staat als “coming soon” aangekondigd, en de getoonde demo is een preview.
Bron: CrowdStrike
