De vijf koppen van vandaag
- AI-agent hackt AI-platform Hugging Face — en wordt alleen door een andere AI betrapt
- WordPress-lek gevonden door AI in tien uur, maar de vragende partij is verdwenen
- Cory Doctorow: “Je gebruikt AI als het je niet uitmaakt of het werk goed gedaan wordt”
- Google’s zoekresultaten houden gebruikers steeds langer vast — websites lopen leeg
- Netflix koopt Ben Afflecks AI-filmstudio voor 587 miljoen dollar
Het nieuws van vandaag
AI hackt AI-platform — en wordt door AI betrapt
Een aanval die start, escaleert en migreert zonder menselijke hand. Het scenario dat iedereen vreesde, gebeurde deze week.
Hugging Face, een van de grootste platforms voor AI-modellen, werd aangevallen door wat het bedrijf omschrijft als een “autonoom AI-agentensysteem”. De aanvaller verstopte kwaadaardige code in een dataset, exploiteerde kwetsbaarheden om privileges te escaleren, en lanceerde vervolgens duizenden kortlevende sandboxes om controle-infrastructuur te verspreiden over publieke servers. Wat de aanval bijzonder maakt: geen mens stuurde bij. Het hele proces draaide end-to-end zonder menselijke tussenkomst.
Hugging Face kon de aanval grotendeels detecteren en ontleden met — ironisch genoeg — eigen AI-systemen. Klantdata en publieke modellen bleven volgens het bedrijf onaangetast, maar tokens en credentials zijn wel gecompromitteerd. Het bedrijf adviseert gebruikers hun toegangstokens te vervangen.
WordPress-kwetsbaarheid ontdekt door AI — maar wie stuurde de AI?
Tien uur tussen eerste scan en volledige server-overname. De onderzoeker claimt dat GPT-5.6 het deed, maar GPT-5.6 bestaat niet.
Een kritieke kwetsbaarheid in WordPress, gedoopt WP2Shell, zou zijn ontdekt door AI-model “GPT-5.6 Sol Ultra” — dat volgens de onderzoeker in tien uur tijd een pre-auth SQL-injectie vond en escaleerde naar volledige remote code execution. Het probleem: GPT-5.6 bestaat niet. OpenAI’s nieuwste model heet GPT-4, en geen enkel bedrijf heeft een publiek model met die naam uitgebracht.
De exploit zelf is wel degelijk, en patches zijn inmiddels beschikbaar. Maar de claim roept vragen op over verificatie en sensatie in security-disclosure. Werd de kwetsbaarheid echt door AI gevonden, of is dit een PR-stunt om de capabilities van (niet-bestaande) modellen op te blazen?
Cory Doctorow: “AI is voor werk dat je niet goed hoeft te doen”
De bedenker van “enshittification” ziet bedrijven AI vooral gebruiken om controle te behouden, niet om werk te verbeteren.
“Je gebruikt AI als het je niet uitmaakt of het werk goed gedaan wordt,” zegt activist en auteur Cory Doctorow in een interview met NRC. Volgens hem richten bedrijven zich bij AI-implementatie vooral op aandeelhouders, niet op werknemers of klanten. De machine bepaalt het tempo en de taken, mensen vullen de gaten op en dragen het risico. Doctorow, bedenker van de term “enshittification” (de geleidelijke verslechtering van online platforms), waarschuwt dat AI vooral wordt ingezet om arbeid goedkoper en controleerbaarder te maken.
Die observatie sluit aan bij wat steeds meer onderzoekers zien: AI wordt niet primair gebruikt om werk beter te maken, maar om de productiekosten naar beneden te krijgen — ook als dat ten koste gaat van kwaliteit.
Google houdt je langer vast — en websites bloeden leeg
AI-zoekresultaten houden gebruikers op Google. Websites zien klikken verdampen en roepen dat de open web sterft.
Sinds Google meer AI in zijn zoekresultaten verwerkt, blijven mensen langer op Google zelf en klikken ze minder door naar websites. Voor uitgevers, webshops en contentmakers betekent dat minder verkeer, minder advertentie-inkomsten en minder zichtbaarheid. The New York Times beschrijft het als een existentiële bedreiging voor het open web: waarom zou je nog doorklikken als Google het antwoord al op de resultatenpagina zet?
Google zelf wijst erop dat gebruikers sneller krijgen wat ze zoeken. Maar tegelijkertijd is het bedrijf ook adverteerder, poortwachter en antwoord-leverancier — drie rollen die steeds moeilijker te scheiden zijn. Websitebeheerders die jarenlang investeerden in SEO zien die investering nu verdampen.
Netflix koopt AI-filmstudio van Ben Affleck voor 587 miljoen dollar
De studio beloofde “menselijke creativiteit te beschermen”. Netflix ziet vooral postproductie-efficiëntie.
Netflix heeft InterPositive, de AI-filmstudio van acteur en regisseur Ben Affleck, overgenomen voor 587 miljoen dollar in contanten. Volgens Affleck beschermt de technologie “de kracht van menselijke creativiteit” door filmmakers te helpen in postproductie — zoals missende shots toevoegen, achtergronden vervangen of licht corrigeren. Netflix zelf spreekt van “de grootste investering in AI-tools voor film- en tv-productie tot nu toe”.
De overname past in een bredere trend: Hollywood probeert AI in te zetten om productiekosten te drukken, terwijl vakbonden waarschuwen voor baanverlies. Eerder dit jaar trok regisseur Christopher Nolan AI een “Trojaans paard” — iets dat binnenkomt als hulpmiddel maar uiteindelijk de regie overneemt. Netflix meldde overigens dat het in 300 producties al AI heeft gebruikt.
Haarlemmermeer moet extra maatregelen treffen voor Copilot
Microsoft 365 Copilot blijkt niet zomaar AVG-proof. De gemeente moet aanvullende afspraken maken.
De gemeente Haarlemmermeer moet aanvullende privacymaatregelen treffen voordat Microsoft 365 Copilot ingezet kan worden, zo blijkt uit een advies van de gemeentelijke privacy-officer. Copilot verwerkt documenten en e-mails om antwoorden te genereren, en dat botst met AVG-eisen rondom dataverwerking en bewaarplicht. De gemeente wil Copilot inzetten voor efficiëntiewinst, maar moet eerst met Microsoft afspraken maken over waar data wordt opgeslagen en wie er toegang tot heeft.
Het is niet de eerste keer dat een Nederlandse overheidsorganisatie vastloopt op privacy-eisen bij AI-tools. Eerder dit jaar blokkeerde de Autoriteit Persoonsgegevens een testproject bij een zorginstelling om vergelijkbare redenen.
Voor wie zelf met AI bouwt
Google werkt aan chip die Gemini deels in silicium bakt
“Frozen v2” moet inferentie tot 10x efficiënter maken door delen van het model vast te leggen in hardware. Uitrol gepland voor 2028.
Google ontwikkelt een chip die delen van zijn Gemini-model direct in silicium “bakt” — Frozen v2 genoemd. Het idee: frequente operaties en gewichten vastleggen in hardware, zodat inferentie tot tien keer efficiënter wordt. De chip is bedoeld voor interne datacenters, niet voor externe klanten. Uitrol staat gepland voor 2028, wat suggereert dat Google verwacht dat het huidige Gemini-model dan nog steeds centraal staat in zijn AI-stack.
De aanpak lijkt op wat Tesla doet met Dojo en wat Apple overwoog voor Siri. Het risico: als het model fundamenteel verandert, is de chip verouderd. Het voordeel: enorme kostenbesparingen als het model stabiel blijft.
Aanbeveling: Voor teams die eigen inferentie-infrastructuur beheren, is dit een signaal dat hardware-specialisatie de nieuwe kostenfront wordt.
via Techzine
Inference-startup Infinity haalt 15 miljoen op voor snellere modellen
Touring Capital en onderzoekers van OpenAI en Anthropic investeren in snellere inferentie-infrastructuur. Waardering: 100 miljoen.
AI-infrastructuurbedrijf Infinity sloot een financieringsronde van 15 miljoen dollar bij een waardering van 100 miljoen. Investeerders zijn onder meer Touring Capital, Principal VC, en individuele onderzoekers van OpenAI en Anthropic. Het bedrijf focust op snellere en goedkopere inferentie — het daadwerkelijk draaien van getrainde modellen — in plaats van training.
Interessant is de betrokkenheid van onderzoekers van grote labs. Dat suggereert dat zelfs de oorspronkelijke makers van modellen als GPT en Claude denken dat de huidige inferentie-stack te duur en traag is. De investering past in een bredere trend: steeds meer kapitaal gaat naar de infrastructuurlaag in plaats van naar modelontwikkeling zelf.
Aanbeveling: Als je inferentiekosten een probleem beginnen te worden, houd tools als Infinity in de gaten — de markt beweegt richting gespecialiseerde spelers.
via TechCrunch
NRC · Security.NL · The New York Times · Analytics Insight · Techzine · TechCrunch
Transparantie: het maken van deze editie kostte ±€0,26 aan AI-modelgebruik (7-daags gemiddelde per editie; selectie, schrijven, verrijking en eindredactie meegeteld).