EU-lidstaten steunen AVG-wijziging: persoonsgegevens voor AI op basis van gerechtvaardigd belang
De EU-lidstaten hebben zich achter een voorstel geschaard om de AVG aan te passen als onderdeel van de Digital Omnibus van de Europese Commissie. Een nieuw artikel moet het mogelijk maken persoonsgegevens voor AI-systemen te verwerken op basis van een gerechtvaardigd belang, zonder voorafgaande toestemming. Privacyorganisatie noyb waarschuwt dat vooral grote techbedrijven met bestaande dataverzamelingen hiervan profiteren; het Europees Parlement moet zich nog uitspreken.
Wat betekent dit? Er verandert nu nog niets aan je verplichtingen, maar houd er rekening mee dat aanbieders straks ruimer mogen trainen op gegevens; controleer daarom zelf de opt-outs en verwerkersafspraken van de AI-diensten die je gebruikt.
Valse Claude-installatiepagina's op claude.ai verspreiden malware via Google-advertenties
Onderzoekers van Gen Digital (Norton, Avast) beschrijven twee campagnes waarbij betaalde Google-advertenties naar nep-installatiegidsen voor Claude leiden, gepubliceerd als Artifacts en gedeelde chats op het echte domein claude.ai. Op een Mac laat de pagina je een commando in Terminal plakken dat de infostealer Atomic macOS Stealer installeert; op Windows gaat het om software die aanvallers toegang op afstand geeft. De echte downloadpagina is claude.com/download.
Wat betekent dit? Installeer Claude alleen via claude.com/download of een bladwijzer, klik niet op zoekadvertenties en plak nooit een Terminal-commando van een webpagina; geef dit door aan collega's die zelf AI-apps installeren.
Bonnetjesfraude met AI lastiger te ontdekken, SAP Concur ziet 1 procent AI-declaraties
Met generatieve AI zijn bonnetjes, facturen en andere financiële documenten steeds eenvoudiger overtuigend te vervalsen, meldt Accountant.nl op basis van het FD. SAP Concur vond na de inzet van een AI-detector achttien keer zoveel vermoedelijk AI-gegenereerde bonnetjes; volgens het bedrijf is ongeveer 1 procent van de ingediende declaraties met AI gemaakt. Detectie kijkt naar digitale sporen zoals duplicaten, knip- en plakwerk en metadata.
Wat betekent dit? Keur je declaraties of facturen goed, kijk dan niet alleen visueel maar controleer metadata en duplicaten, en let extra op kleine bedragen die automatisch worden goedgekeurd.
Oracle en OpenAI brengen Oracle-systemen en Codex naar ChatGPT
Oracle en OpenAI breiden hun samenwerking uit met vier onderdelen. Oracle AI Workspace koppelt ChatGPT via plugins aan onder meer Oracle Fusion Applications en NetSuite en komt binnenkort; Oracle AI Security Mesh is al beschikbaar en Oracle App Composer, waarmee je zonder te programmeren apps bouwt met Codex, is beperkt beschikbaar. De Oracle AI SMB Bundle met $12.000 aan cloudtegoed per jaar geldt alleen voor kleine bedrijven in de VS.
Wat betekent dit? Werk je met NetSuite of Oracle Fusion, dan kun je straks gegevens en goedgekeurde workflows vanuit ChatGPT bedienen; wacht op de beschikbaarheid in Europa en de afspraken over gegevensverwerking voordat je het inzet.
