Algemeen IT nieuwsNieuws

AI Update week 46

13 november 2026, 08:16 Door Redactie

Deze week: Proofpoint laat zien hoe aanvallers via agent-blueprints in Microsoft Entra tot 250 agent-identiteiten per blueprint in een klanttenant aanmaken, Railway schat de schade van gestolen AI-sleutels van klanten op ongeveer 740.000 dollar, Anthropic brengt Claude Fable 5.2 uit voor 8 dollar per miljoen inputtokens, Google lanceert Gemini 4 Hydrogen voor 1,50 dollar per miljoen inputtokens, een inbraak bij Fireworks AI raakt minder dan 1 procent van de Notion-workspaces, Jensen Huang treedt per direct af als CEO van NVIDIA en het kabinet presenteert zijn AI-visie “Kiezen voor AI voor iedereen”.

Proofpoint toont hoe aanvallers via agent-blueprints in Entra binnenkomen bij klanttenants

Proofpoint publiceerde op 9 november onderzoek naar BluePhishing, een vorm van consent phishing waarbij een slachtoffer toestemming geeft aan een kwaadaardige agent-blueprint uit de tenant van de aanvaller. Met die toestemming kan de aanvaller in de tenant van het slachtoffer eigen agent-identiteiten aanmaken en daar tokens voor ophalen.

  • De blueprint krijgt in de tenant van het slachtoffer automatisch het recht AgentIdentity.CreateAsManager, dat volgens Proofpoint niet in te trekken is.
  • Aan één blueprint kunnen tot 250 agent-identiteiten gekoppeld worden.
  • Volgens Microsoft-bericht MC1506733 kunnen standaardgebruikers in Entra vanaf november 2026 zelf agent-blueprints aanmaken.
  • Proofpoint zag nog geen misbruik in het wild en adviseert onder meer consentbeperkingen voor agents, Conditional Access voor agents en controle van de auditlogs op nieuwe blueprints en agent-identiteiten.

Bron: Proofpoint

Railway schat schade van gestolen AI-sleutels van klanten op 740.000 dollar

Het PaaS-platform Railway publiceerde op 10 november het rapport over een inbraak van 20 en 21 oktober, waarbij een aanvaller versleutelde omgevingsvariabelen van klanten wist te ontsleutelen. Het ongeautoriseerde verbruik met gestolen sleutels van AI-aanbieders loopt volgens Railway op tot naar schatting 740.000 dollar.

  • Van maximaal 1,85 procent van de workspaces, ongeveer 100.000, zijn variabelen mogelijk ontsleuteld.
  • Van 1.852 gebruikers zijn gekoppelde tokens blootgesteld, waaronder eigen sleutels voor agents en GitHub OAuth-tokens, die allemaal zijn gereset.
  • De aanvaller ontsnapte op 20 oktober om 07.28 uur UTC gedeeltelijk uit de isolatie van de build-omgeving en kwam via een verkeerd ingestelde OIDC-koppeling bij een sleutel waarmee variabelen te ontsleutelen waren.
  • AWS Bedrock en Google Gemini betalen terug onder hun fraudebeleid, OpenAI beoordeelt per geval en voor OpenRouter, dat niet terugbetaalt, draagt Railway de kosten zelf.

Bron: Railway

Anthropic brengt Claude Fable 5.2 uit en houdt Mythos 5.2 voor gescreende organisaties

Anthropic bracht op 9 november Claude Fable 5.2 en Claude Mythos 5.2 uit, twee varianten van hetzelfde onderliggende model. Fable 5.2 heeft extra beveiligingen op het gebied van cyber en biologie en is algemeen beschikbaar, Mythos 5.2 mist die beveiligingen en is alleen toegankelijk voor organisaties in de verificatieprogramma’s van Anthropic.

  • Fable 5.2 kost 8 dollar per miljoen inputtokens en 40 dollar per miljoen outputtokens, de optionele fast mode kost 16 en 80 dollar en genereert tokens volgens Anthropic tot 2,5 keer sneller.
  • Op FrontierSWE v2 scoort Fable 5.2 volgens Anthropic 69,9 procent, tegenover 62,3 procent voor Opus 5.5 en 56,3 procent voor Fable 5.1.
  • In vroege tests blokkeerde het model ongeveer 55 procent minder verzoeken dan Fable 5.1.
  • Het model is beschikbaar als claude-fable-5-2 op het Claude Platform, AWS, Google Cloud en Microsoft Azure, en Claude Enterprise-klanten kunnen Claude Security gebruiken, dat op Mythos 5.2 draait.

Bron: Anthropic

Google maakt Gemini 4 Hydrogen het snelle werkmodel naast Carbon en Argon

Google introduceerde op 12 november Gemini 4 Hydrogen, een sneller en goedkoper model voor dagelijks programmeerwerk en agents. Het model is de opvolger van Gemini 3.8 Flash en wordt wereldwijd uitgerold in de API, Gemini for business, Google Sheets en Google Search.

  • Het model kost 1,50 dollar per miljoen inputtokens en 7,50 dollar per miljoen outputtokens, over het volledige contextvenster van 1 miljoen tokens.
  • Naast de standen low, medium en high is er een nieuwe denkstand xhigh.
  • Op Terminal-Bench 4.1 haalt Hydrogen volgens Google 57 procent, tegenover 18,2 procent voor Gemini 3.8 Flash, en taken zijn 2,5 keer sneller klaar.
  • Op de Artificial Analysis Intelligence Index scoort het model volgens Google 51 op high en 54 op xhigh, tegenover 50 voor Gemini 4 Argon.

Bron: Google

Inbraak bij Fireworks AI legt chattranscripten van Notion AI bloot

Notion publiceerde op 12 november een advisory over een inbraak bij Fireworks AI, de aanbieder waarmee Notion open-weight modellen draaide. Bij minder dan 1 procent van de Notion-workspaces zijn gegevens geraakt, vooral chattranscripten van de functie Notion AI Insights.

  • Fireworks meldde Notion op 2 november dat kwaadwillenden toegang hadden gehad tot een kleine set gegevens, waarna Notion op 3 november alle koppelingen verbrak.
  • In de getroffen berichten trof Notion API-sleutels aan, eigen sleutels die het op 11 november introk en sleutels van derden die het op 12 november bij de uitgevers meldde.
  • Notion heeft de functie Insights uitgeschakeld en draait geen open-weight modellen meer via Fireworks.
  • Notion adviseert getroffen klanten de gegevens als gelekt te beschouwen en wachtwoorden en sleutels die in Notion AI zijn geplakt te vervangen.

Bron: Notion

Jensen Huang treedt per direct af als CEO van NVIDIA

NVIDIA maakte op 12 november bekend dat Jensen Huang per direct is afgetreden als president, CEO en bestuurslid. Het persbericht noemt geen reden voor zijn vertrek.

  • CFO Colette Kress wordt interim-CEO en blijft daarnaast CFO tot er een vaste opvolger is.
  • Harvey C. Jones is benoemd tot de eerste voorzitter van de raad van bestuur in de geschiedenis van NVIDIA.
  • Het bestuur kijkt bij de zoektocht naar een opvolger naar interne en externe kandidaten.
  • De cijfers over het derde kwartaal van fiscaal 2027 komen zoals gepland op dinsdag 17 november.

Bron: NVIDIA

Kabinet kiest in AI-visie voor soevereiniteit en minder drempels voor het MKB

De ministerraad stemde op 6 november in met de kabinetsvisie “Kiezen voor AI voor iedereen”, op voorstel van staatssecretaris Willemijn Aerdts van Digitale Economie en Soevereiniteit. De visie rust op drie pijlers: verantwoorde ontwikkeling en toepassing, toegang tot geavanceerde AI en veiligheid, en sturing van de AI-transitie volgens publieke waarden.

  • Het kabinet wil belemmeringen wegnemen die het MKB tegenhouden om AI te gebruiken.
  • Het kabinet wil bepalen welke technologie en infrastructuur Nederland en Europa zelf moeten beheersen, en komt begin 2027 met een uitwerking van de benodigde AI-infrastructuur en rekenkracht.
  • Er komt onderzoek naar een Nederlands AI-veiligheidsinstituut en ruimte om onder toezicht met nieuwe AI-toepassingen te experimenteren.
  • Met de mediasector werkt het kabinet aan een Mediapact over het gebruik van journalistieke content door AI, en het bericht noemt geen bedragen.

Bron: Rijksoverheid

Meer Algemeen IT nieuws nieuws

De ICT-wereld is snel. Mis niets.

Meld je nu aan voor de MSP Business nieuwsbrief.

Send this to a friend