Drie berichten van deze week die je merkt in je werk. Microsoft ziet aanvallers met een AI-agent gelekte sleutels op GitHub misbruiken, Google verlaagt de prijs van videogeneratie en Perplexity laat agenten doorlopend taken voor je uitvoeren.
ARTEX: van gelekte sleutel naar datadiefstal in vijf minuten
Microsoft Threat Intelligence beschreef op 5 november hoe aanvallers het agentische AI-framework ARTEX inzetten om publieke GitHub-repository's te doorzoeken op wachtwoorden en sleutels. ARTEX gebruikt bestaande tools als Nmap, curl en Chromium en werkt grotendeels zonder menselijke operator. Het zoekt vooral naar sleutels voor cloud- en AI-diensten: API-keys, OAuth-tokens, opslagsleutels en toegang tot Azure Key Vault. In één geval ging een agent in vijf minuten van zoeken op GitHub naar het wegsluizen van data uit Azure Key Vault. Volgens GitGuardian stond het framework van eind juli tot 8 oktober openbaar op GitHub en draaien er nog steeds instanties.
Wat betekent dit voor jou? Staat er ooit een API-key in een publieke repository, ook in een oude commit, ga er dan van uit dat hij gevonden is. Microsoft adviseert: blootgestelde sleutels direct vervangen, secret scanning in GitHub aanzetten, service-accounts minimale rechten geven en waar mogelijk overstappen op managed identities. Werk je in softwareontwikkeling, kijk dan ook wat je codeassistent met je code doet: de AVG-check voor Claude in softwareontwikkeling en die voor Copilot zetten het op een rij. Meer achtergrond staat in de gids voor cybersecurity.
Gemini Omni 1.2 Flash: langere video's, lagere prijs
Google bracht op 5 november Gemini Omni 1.2 Flash uit. Video's mogen nu 3 tot 15 seconden lang zijn (was 10), je kunt een video in meerdere stappen bijwerken en het model houdt personages en objecten beter vast. De prijs daalt met 30% ten opzichte van Gemini Omni 1.1, naar $0,07 per seconde voor 720p. Het model zit in de Gemini API, Vertex AI, Google Vids (zonder meerprijs) en Google Ads Asset Studio, en komt in de Gemini-app voor Google AI Ultra-abonnees.
Wat betekent dit voor jou? Een clip van 15 seconden kost via de API ongeveer $1,05. Voor marketing en media wordt een korte social-video daarmee goedkoop om te testen. Vergelijk het met gespecialiseerde tools als Synthesia en HeyGen, en lees de AVG-check voor Gemini in de media voordat je herkenbare personen of klantmateriaal uploadt.
Perplexity Teammates: agenten voor doorlopend werk
Perplexity introduceerde Teammates: agenten binnen Perplexity Computer die een vaste rol krijgen, zoals social-mediabeheer, klantonderzoek of het bewaken van deadlines. Ze werken op de achtergrond, kunnen taken aan elkaar doorgeven en vragen je om goedkeuring voordat ze iets afronden. Volgens Engadget is het alleen beschikbaar voor Max-abonnees, voor $200 per maand of $2.000 per jaar, voorlopig op het web.
Wat betekent dit voor jou? Een agent die zelfstandig doorwerkt, heeft toegang nodig tot je accounts en gegevens. Geef zo'n agent alleen de rechten die hij voor die ene taak nodig heeft, de les uit het ARTEX-verhaal hierboven. Wat Perplexity met je invoer doet, staat op de modelpagina van Perplexity en in de AVG-check voor Perplexity in marketing. Twijfel je tussen aanbieders, vergelijk dan ChatGPT en Perplexity.
Kort samengevat
- Aanvallers laten AI-agenten GitHub doorzoeken op sleutels voor cloud- en AI-diensten; vervang gelekte sleutels direct.
- Gemini Omni 1.2 Flash maakt video's tot 15 seconden voor $0,07 per seconde (720p), 30% minder dan de vorige versie.
- Perplexity Teammates werkt doorlopend voor je, alleen in het Max-abonnement van $200 per maand.
- Alle modellen en privacyscores staan bij modellen en veiligheid.
