AI-Radar nieuwsbrief — 3 november 2026
- Agentframeworks worden aanvalsvector Google meldt dat ARTEX, PentAGI en CAIRN worden gebruikt om meerdere stappen van bedrijfsinbraken te automatiseren. Geef agents daarom geen onbeperkte shell-, netwerk- of NAS-toegang en gebruik containers, aparte accounts en goedkeuring voor destructieve acties. (https://x.com/AgentBreak40737/status/2117379558865276938)
- MCP-tools volgen verborgen instructies Onderzoekers zagen dat AI-agents verborgen instructies in MCP-tools geregeld opvolgden, in sommige tests tot 73% van de gevallen. Beperk toolrechten, controleer servercode en laat risicovolle acties expliciet bevestigen, ook wanneer de MCP-server lokaal draait. (https://x.com/NeuralTrustAI/status/2117230397528682807)
- Extensie installeert persistente SSH-achterdeur Microsoft beschrijft een nagemaakte Claude Code-extensie voor Cursor die een persistente SSH-achterdeur installeerde. Behandel extensies voor coding agents daarom als uitvoerbare software en controleer herkomst en gevraagde rechten. (https://www.microsoft.com/en-us/security/blog/2026/10/30/inside-malicious-claude-code-branded-cursor-extension-persistent-ssh-backdoor/)
- Hermes importeert andere agents Hermes voegt importflows toe voor Grok Bot en OpenBot, naast bestaande migraties vanuit onder meer OpenClaw, Claude Code, Codex en Cursor. Daarmee kunnen configuratie, prompts en agentgeschiedenis gemakkelijker tussen tools worden verplaatst. (https://github.com/NousResearch/hermes-agent/pull/147724)
- Git regelt parallelle agents Wanneer meerdere coding agents tegelijk aan dezelfde codebase werken, ontstaan conflicten die prompts niet oplossen. Gebruik aparte branches of worktrees, kleine commits en verplichte tests voordat wijzigingen naar de hoofdbranch gaan. (https://x.com/Nonosam2/status/2116733352845644100)
- Lokale audits zonder webdienst AI-Infra-Guard v4.6.8 biedt losse Python-pakketten voor infrastructuurfingerprinting, CVE-scans, LLM-securitytests en MCP-audits. Daarmee kun je modellen, containers en NAS-koppelingen lokaal controleren zonder beheerdata naar een externe webdienst te sturen. (https://x.com/TencentAI_News/status/2117187588008419459)
- Agentverkeer beïnvloedt platformkeuze Cloudflare meldt dat het AI-agentverkeer op zijn netwerk in een jaar sterk is gegroeid en positioneert zijn developerplatform voor AI-apps van prototype tot productie. Workers, opslag en queues kunnen lokale infrastructuur aanvullen, terwijl gevoelige context op de Mac Mini of NAS blijft. (https://x.com/sarahcloudflare/status/2117170353495511489)
- Automatisering vereist duidelijk eigenaarschap Een discussie over een workflow die het werk van zes collega’s kan overnemen laat zien hoe snel automatisering als personeelsbesparing wordt gepresenteerd. Automatiseer eerst afgebakende, repetitieve stappen en leg vast wie verantwoordelijk blijft voor controle van de uitkomst. (https://www.reddit.com/r/PataHaiAajKyaHua/comments/1xll8u5/my_boss_wants_me_to_create_ai_automation_which/)
Trending op X
- Open-source alternatief trekt aandacht Rerun presenteert zich als volledig open-source alternatief voor Grok Bot, Dots en Duet en zegt ChatGPT-, Claude- en andere modellen te ondersteunen. De post noteert 130718 views en 1093 likes. (https://x.com/i/status/2117292634196574322)
- Handelsclaim gaat viraal Een gebruiker claimt met Grok Bot een startbedrag van $133.70 te hebben verhoogd naar $14,880 door nieuwe handelsparen te scannen en transacties te beheren. De post heeft 100220 views en 538 likes. (https://x.com/i/status/2117404351438131557)
- Hermes-migratie krijgt bereik HermesWatcher wijst op
hermes migrate grok-bot, waarmee routines, skills, herinneringen, rollen en regels uit Grok Bot zouden kunnen worden overgezet. De post staat op 52012 views en 903 likes. (https://x.com/i/status/2117225485587595275)
Door Ivo Donker · <time datetime="2026-11-03">3 november 2026</time> — samengesteld met AI-ondersteuning (Claude & Gemini)