Gemanipuleerde Claude Code-extensie in Cursor probeerde SSH-backdoor te plaatsen
Versie 2.1.313 van de Claude Code-extensie stond op 29 oktober ruim elf uur in de marketplace van Cursor en trof maximaal 5.000 gebruikers. De extensie verzamelde systeemgegevens, voegde een SSH-sleutel met het label svc-telemetry toe aan authorized_keys en probeerde een reverse tunnel op te zetten. Cursor haalde de versie weg, legde de hele marketplace plat, verving zijn sleutels en neemt contact op met getroffen gebruikers.
Wat betekent dit? Gebruik je Cursor, zoek dan naar de sleutel svc-telemetry in je authorized_keys en vervang bij een treffer je wachtwoorden, tokens en sessies.
OpenAI verdubbelt gebruikslimieten van ChatGPT Pro en Business Premium
OpenAI verdubbelt sinds 29 oktober de gebruikslimieten van de Pro-abonnementen van $100, $200 en $500 en van Business Premium. Eerder wilde OpenAI de limiet van Pro 200 verlagen bij een gelijke prijs van $200 per maand; dat plan is na kritiek geschrapt. De hogere limieten gelden vooral voor ChatGPT Work en Codex, en de prijzen blijven gelijk.
Wat betekent dit? Heb je een Pro- of Business Premium-abonnement, dan krijg je voor hetzelfde geld meer gebruik in Work en Codex; exacte aantallen noemt OpenAI niet.
ChatGPT-gesprekken van ambtenaren kunnen onder de Woo vallen
Laat een ambtenaar een AI een beleidsdocument in concept opzetten, dan is die chatsessie volgens Caroline van Ekeren van ICTRecht in beginsel Woo-plichtig. Feitelijke gegevens en beleidsalternatieven zijn dan openbaar, tenzij een uitzonderingsgrond geldt; een vrijblijvende brainstorm valt er niet onder. Wie een chat weggooit die volgens de Archiefwet bewaard had moeten worden, brengt de organisatie in overtreding.
Wat betekent dit? Werk je bij een overheid en gebruik je ChatGPT of Copilot voor beleid, bewaar dan chats die tot een beleidsstuk leiden en deel ze niet zonder dat ze gearchiveerd zijn.
