AI-agents vormen een uitdaging voor traditionele IAM door op machinesnelheid en -schaal te handelen, met onvoorspelbare toegangspatronen waar mensgerichte beveiligingsmodellen niet voor zijn ontworpen. Prompt-injectie, blootstelling van inloggegevens en delegatie tussen meerdere agents creëren aanvalspaden die met conventionele authenticatie- en autorisatiecontroles moeilijk te beheren zijn. Bestaande gedragsmonitoring kan effectief blind zijn voor autonome agents, terwijl […]
Microsoft waarschuwt voor een actieve cryptojacking-campagne waarbij AI-chatbots gebruikers naar kwaadaardige downloadsites leiden. Aanvallers beheren inmiddels meer dan 150 nepwebsites die populaire Windows-tools zoals CrystalDiskInfo, HWMonitor en DDU imiteren. Voor het eerst is publiekelijk vastgesteld dat AI-chatbots naast zoekmachines worden misbruikt als distributiekanaal voor malware. De malware maakt gebruik van DLL-sideloading, waardoor traditionele patching en […]
Agentic AI ontwikkelt zich sneller dan organisaties het kunnen beheren; de belangrijkste risico’s zijn inmiddels bewezen in echte incidenten en CVE’s.Prompt injection blijft de belangrijkste aanvalsvector en vormt de basis voor veel aanvallen op AI-agenten. De grens tussen AI Safety en AI Security vervaagt: dezelfde ontwerpkeuzes veroorzaken zowel fouten als beveiligingsincidenten.Agentic supply chains zijn een […]