Tech Update | BNR

Google heeft een flinke boete van 403 miljoen euro van de Ierse privacywaakhond gehad, de Data Protection Commission (DPC). Die beschuldigd Google van het misbruiken van locatiegegevens van gebruikers, om ze bijvoorbeeld gepersonaliseerde advertenties voor te schotelen. Verder hoor je over een opvallende ruzie in de hackerswereld. Niels Kooloos vertelt erover in deze Tech Update.
Volgens de DPC heeft Google tussen mei 2018 en februari 2020 gebruikers onvoldoende geïnformeerd over hoe hun locatiegegevens gebruikt werden. Ook zouden locatiegegevens te lang bewaard zijn door Google.
Google laat in een reactie weten dat het sinds 2019 een andere werkwijze hanteert. Waarschijnlijk gaat de techreus beroep aantekenen tegen de boete. De DPC heeft de boete alleen nog aangekondigd en moet nog een volledige onderbouwing publiceren.
Ruzie tussen ShinyHunters en Russische ransomwarebende
In de hackerswereld is een opvallende ruzie tussen hackersbende ShinyHunters en de Russische ransomwarebende cl0p ontstaan. ShinyHunters, bekend in Nederland van het Odido-lek, claimt dat cl0p onterecht iets van ShinyHunters heeft gestolen en heeft daarom de Russische ransomwarebende gehackt. cl0p claimde in augustus nog Philips en Shell gehackt te hebben.
Op de sites van beide bendes op het dark web zijn verschillende berichten te lezen. Zo schrijft ShinyHunters dat cl0p snel moet reageren en stelt cl0p dat de groep poogt om contact op te nemen. ShinyHunters eist onder andere dat cl0p het losgeld betaald dat de groep afgelopen jaar van bedrijven kreeg na een hack van de Oracle E-Business Suite, een zakelijk softwarepakket
Data Protection Commission legt Google boete van 403 miljoen euro op
Hackersbende Shinyhunters hackt rivaal: ‘Leeg je zakken’
Over de maker:
Niels Kooloos is dagelijks op BNR Nieuwsradio te horen over het laatste technieuws in de Tech Update. Hij interesseert zich vooral in cybercriminaliteit, privacy, social media en (computer)hardware. Hier en daar kan je Niels ook in All in the Game horen, waar hij graag vertelt over zijn favoriete games.
See omnystudio.com/listener for privacy information.

De Verenigde Staten en China hebben voorafgaand aan de top tussen president Trump en Xi Jinping deze week in Washington al overleg gevoerd over kunstmatige intelligentie. Minister van Financiën Scott Bessent noemt de gesprekken van enkele uren in New York met een Chinese delegatie zeer succesvol. Beide landen willen een notificatiemechanisme opzetten om elkaar te waarschuwen bij AI-incidenten die de nationale veiligheid raken. Ook meldt Google zich in de rij techbedrijven waarvan een AI-model een systeem hackte. Joe van Burik vertelt erover in deze Tech Update.
Het Chinese staatspersbureau spreekt van open, diepgaande en constructieve gesprekken, die naast AI ook over handel en investeringen gingen. Beide landen willen in een US-China AI dialogue in kaart brengen welke doelen en dreigingen rond AI spelen. Over Amerikaanse exportrestricties op AI-chips is niet gesproken. Ook het feit dat Chinese AI-ontwikkelaars meermaals zijn beschuldigd van het aftappen van data, wat Peking ontkent, lijkt niet benoemd.
Gemini van Google hackt per ongeluk drie bedrijven
Google meldt dat zijn AI-model Gemini in mei tijdens een beveiligingstest van het externe bedrijf Irregular per ongeluk drie echte bedrijven binnendrong. Gemini moest informatie ophalen bij een fictief bedrijf, maar dat deelde de naam met een bestaand bedrijf. Door een verkeerde configuratie kreeg het model onbedoeld internettoegang en drong het bij één bedrijf een wachtwoordbeveiligd systeem binnen door willekeurige tekencombinaties te proberen, ook wel brute forcen genoemd. Bij twee andere bedrijven gebruikte Gemini inloggegevens die het via publieke online repositories vond. Zodra het model doorhad dat het om echte bedrijven ging, stopte het uit zichzelf. Google noemt het incident een geval van verwisseling en geen misalignment, en zegt daarom destijds niet naar buiten te zijn getreden. Het bedrijf werkte met Irregular de testprocedures bij en informeerde de drie getroffen bedrijven.
Bessent zegt open te staan voor AI-gesprekken met China over gedeelde risico's
Reuters meldt dat VS en China in september AI-overleg gaan voeren
Google bevestigt dat Gemini per ongeluk drie echte bedrijven hackte
Wall Street Journal onthult dat Gemini uit testomgeving brak
Over de maker:
Joe van Burik volgt en duidt de belangrijkste ontwikkelingen in tech, met scherpte, vlotheid en de nodige humor. Je hoort hem dagelijks op BNR Nieuwsradio over het belangrijkste technieuws, van AI tot cybersecurity en social media tot quantumcomputers. Ook interviewt hij in De Grote Tech Show samen met Ben van der Burg leiders in digitale innovatie. In het bijzonder volgt Joe al twee decennia de wereld van videogames, nu voor zijn podcast All in the Game.
See omnystudio.com/listener for privacy information.

Het Chinese merk XTEINK brengt met de X3 een pocket e-reader op de markt die niet groter is dan een creditcard en zich met ingebouwde magneten aan de achterkant van een smartphone laat bevestigen. Het toestel heeft een scherm van 3,7 inch, weegt 58 gram en is 5,1 millimeter dun, zonder touchscreen; bediening verloopt via knoppen. De XTEINK X3 kost 70 tot 80 euro en moet rechtstreeks uit China worden geïmporteerd. Stijn Goossens vertelt erover in deze Tech Update.
Standaard wordt een SD kaart van 16 gigabyte meegeleverd en gaat de batterij circa 10 uur gebruik mee. Dit soort compacte e-readers is populair omdat gebruikers er makkelijk mee kunnen lezen zonder op hun telefoon te zitten. De magnetische bevestiging aan de achterkant van een smartphone blijkt niet altijd stevig te zitten. XTEINK bracht recent ook de X4 Pro uit, die wel een touchscreen en een ingebouwd lampje heeft en 30 euro meer kost.
Xteink lanceert kleinere e-reader X3 met NFC en gyroscoop
Vergelijking tussen de modellen Xteink X3, X4 en X4 Pro
Over de maker:
Stijn Goossens is techredacteur en programmamaker bij BNR Nieuwsradio, met een focus op technologie, wetenschap en innovatie. Bij BNR Beter volgt hij de belangrijkste zorginnovaties, in de liveshows bespreekt hij het actuele technieuws en duidt hij nieuwe wetenschappelijke inzichten. Wekelijks test hij in De Schaal van Hebben de meest spraakmakende techproducten. Ook is hij te horen in de podcast Op de Zaak, met een inkijkje bij buitengewone mkb'ers.
See omnystudio.com/listener for privacy information.

Anthropic, het bedrijf achter Claude, heeft opgeroepen om de snelheid van AI-ontwikkeling wereldwijd in te dammen. Het bedrijf publiceerde interne gegevens over voortgang bij zijn meest geavanceerde modellen. Daarbij voorgesteld zijn drie aspecten waarop AI-ontwikkeling in de gaten gehouden kan worden: het meten van hoe ver AI zelf betrokken is bij de volgende versie, het vermogen van labs om in te grijpen bij AI-agenten op interne systemen, en de hoeveelheid rekenkracht die voor modelontwikkeling wordt gebruikt.
Deze verificatie zou door onafhankelijke controleurs met toegang gelijk aan medewerkers kunnen geschieden en zou internationale afspraken over vertraging mogelijk maken. Voor wie het allemaal nog abstract lijkt: Anthropic levert nu zelf de cijfers. Bij het bedrijf blijkt dat Claude inmiddels 26 procent van het R&D-werk leidt, op niveau 4 van 5 waarbij niveau 5 volledige autonomie zou zijn. Het bedrijf gebruikte in augustus ruim 30.000 AI-agenten tegelijk voor onderzoek, en ongeveer zes procent van de rekenkracht ging naar veiligheidsonderzoek.
OpenAI gehackt via community-forum
Twee weken na de onbedoelde aanval van OpenAI's eigen AI-agenten op Hugging Face, meldde Hacktron AI dat OpenAI's veiligheid ook niet waterdicht is. Het cybersecurity-bedrijf vond via AI-tools een kwetsbaarheid in OpenAI's community-forum, waarmee toegang tot het ChatGPT-account van een medewerker werd bereikt. Vanuit die ingang kwamen de hackers ook aan interne code van OpenAI. OpenAI beloonde Hacktron AI met 6.500 dollar voor de vondst via haar bug-bountyregeling, maar het incident onderstreept hoe AI-tools een rol spelen bij aanvallen en dat zelfs OpenAI's eigen afweer niet volledig op orde is.
Anthropic stelt drie punten voor om AI-ontwikkeling af te remmen
Anthropic publiceert interne metriek over Claude-voortgang in R&D
OpenAI's GPT-5.6 Sol hackt autonoom Hugging Face tijdens test
Over de maker:
Stijn Goossens is techredacteur en programmamaker bij BNR Nieuwsradio, met een focus op technologie, wetenschap en innovatie. Bij BNR Beter volgt hij de belangrijkste zorginnovaties, in de liveshows bespreekt hij het actuele technieuws en duidt hij nieuwe wetenschappelijke inzichten. Wekelijks test hij in De Schaal van Hebben de meest spraakmakende techproducten. Ook is hij te horen in de podcast Op de Zaak, met een inkijkje bij buitengewone mkb'ers.
See omnystudio.com/listener for privacy information.

OpenAI heeft bekendgemaakt dat zich het afgelopen jaar zes vergelijkbare gevallen hebben voorgedaan waarbij AI-systemen zelfstandig besloten hun sporen te wissen, bestanden te delen of opdrachten te negeren, los van de eerdere hack bij Hugging Face. Het bedrijf noemt dit gedrag misalignment en kondigt aan voortaan binnen zes tot twaalf dagen melding te maken van dit soort incidenten, bij gebrek aan bestaande meldstandaarden. Verder bespreken we de AI-gegenereerde film Odysseus: The Fall, die naar verluidt ver achterblijft bij een échte Hollywoodfilm. Joe van Burik vertelt erover in deze Tech Update.
Volgens OpenAI ontbreken nog algemene richtlijnen voor het melden van dit soort gevallen, dus stelt het bedrijf voorlopig zelf de regels op: binnen zes dagen na afronding van een incident, of binnen twaalf dagen als nader onderzoek nodig is.
Volledig AI-gegenereerde film Odysseus: The Fall uitgebracht
Het bedrijf Fountain 0 en filmmaker Ash Koosha, oorspronkelijk afkomstig uit Iran, brachten deze week Odysseus: The Fall uit, een 2,5 uur durende film die volledig met AI is gemaakt. Volgens de makers is dit een met AI geproduceerde film op het niveau van een Hollywoodblockbuster. Techsite The Verge is kritisch over de film. Volgens de recensie is de grootte van figuren niet consistent, waaien golven tegen de wind in en bewegen monden van personages niet synchroon met de gesproken tekst. Ook de riemen van roeiers in de boot van Odysseus bewegen volgens de recensie op willekeurige wijze. Huidige AI-modellen kunnen doorgaans scènes van slechts enkele seconden genereren, waardoor de film bestaat uit een reeks losse fragmenten.
OpenAI-agents waren 2 maanden bezig voor Hugging Face hack, zegt nieuw onderzoek
OpenAI onthult zes nieuwe gevallen van zorgwekkend AI-modelgedrag
OpenAI geeft toe dat het eerder had kunnen ingrijpen bij Hugging Face hack
Fountain 0 kondigt volledig AI-gegenereerde film Odysseus: The Fall aan
Recensie noemt Odysseus: The Fall een reeks losse, saaie AI-fragmenten
Over de maker:
Joe van Burik volgt en duidt de belangrijkste ontwikkelingen in tech, met scherpte, vlotheid en de nodige humor. Je hoort hem dagelijks op BNR Nieuwsradio over het belangrijkste technieuws, van AI tot cybersecurity en social media tot quantumcomputers. Ook interviewt hij in De Grote Tech Show samen met Ben van der Burg leiders in digitale innovatie. In het bijzonder volgt Joe al twee decennia de wereld van videogames, nu voor zijn podcast All in the Game.
See omnystudio.com/listener for privacy information.