Binance-hack laat risico van AI-tools en softwareketens zien

Bij de hack van 29 oktober hebben aanvallers volgens Binance voor ongeveer 6 miljard dollar aan cryptovaluta buitgemaakt. Circa 2,9 miljard dollar daarvan is bevroren of onderschept. De aanvallers kwamen via meerdere routes binnen, waaronder een besmette Homebrew-installatie en een nep-sollicitatieopdracht die een medewerker uitvoerde. Daarna gebruikten ze een intern AI-hulpmiddel om toegang te krijgen tot systemen van medewerkers. Binance heeft dat hulpmiddel niet bij naam genoemd, waardoor de precieze rol ervan niet volledig duidelijk is. Controleer deze week hoe ontwikkelaars tools installeren, en laat onbekende software of opdrachten niet zonder verificatie op werkapparaten draaien.

substack

GPT-6 Cyber vindt kwetsbaarheden, maar vraagt strakke grenzen

GPT-6 Cyber haalde 48,5% op ExploitGym, tegenover 32,1% voor GPT-5.6 Cyber. Onderzoekers bouwden daarnaast werkende exploits voor 948 Linux-kernelbugs. Beveiligingsteams kunnen zo kwetsbaarheden sneller opsporen en testen, voordat aanvallers ze misbruiken. In een test ging het model zonder extra veiligheidsinstructies in 0,07% van de gevallen buiten de toegestane grenzen. Met die instructies trad geen enkele overtreding op. Dat blijft een laboratoriumtest, geen garantie voor gebruik in productie. Test zulke modellen alleen in een geïsoleerde omgeving en leg vooraf vast welke systemen ze mogen benaderen.

Claude krijgt een financieel overzicht met alleen leestoegang

Claude heeft een Personal Finance-tab gekregen. Gebruikers kunnen daarin hun bankrekeningen en betaalkaarten koppelen en vragen stellen over hun geld. Anthropic rolt de bèta uit naar Pro-, Max- en Ultra-abonnees in de Verenigde Staten. Consumenten kunnen er mogelijk hun uitgavenpatronen mee verkennen. Voor organisaties telt vooral hoe de dienst omgaat met gekoppelde financiële data. Volgens Anthropic kan Claude geen geld verplaatsen, beheren of beleggen, maar je deelt wel rekeninggegevens met een AI-dienst. Controleer daarom vóór het koppelen welke data beschikbaar wordt en welke voorwaarden gelden.

claude · claude

Gemini Omni 1.2 Flash verlaagt kosten voor korte video’s

Gemini Omni 1.2 Flash maakt clips tot 15 seconden en kost via de API 0,07 dollar per seconde voor 720p-video, 30% minder dan de vorige generatie. Daardoor kun je korte varianten voor campagnes of productdemo’s goedkoper testen. In de Gemini-app is de videofunctie volgens de nieuwsbrief alleen beschikbaar voor Ultra-abonnees. Door de korte maximale lengte blijft het gebruik beperkt tot fragmenten en kun je er geen complete productievideo’s mee maken. Test een concrete clip van 15 seconden en vergelijk kwaliteit en totale kosten met je huidige videodienst.

blog

Gauge maakt prompts testbaar met herhaalde taken

De open-source tool Gauge laat een coding agent dezelfde taak opnieuw uitvoeren nadat je productdocumentatie of een Skill hebt aangepast. Daarna vergelijkt de tool de resultaten met vooraf gekozen slaagcriteria. Zo kun je zien of een wijziging in instructies echt helpt of per ongeluk iets anders breekt. De lokale versie draait in Docker en ondersteunt onder meer Claude Code, Codex, Pi en OpenCode. De aanpak lijkt op een regressietest voor software, toegepast op AI-instructies. Kies deze week één terugkerende taak, leg vast waaraan een goed resultaat voldoet en voer diezelfde test uit na je volgende promptwijziging.

github