AI-nieuws 31 oktober 2026: nepversie van de Claude Code-extensie in Cursor, Claude Max wordt Ultra

Nepversie van de Claude Code-extensie stond elf uur in de marketplace van CursorZekerheid: hoog

Cursor meldde op 29 oktober een beveiligingsincident: een aangepaste versie van de Claude Code-extensie, geplaatst in de extensie-marketplace van Cursor, bevatte een SSH-achterdeur. Het gaat om versie 2.1.312 en 2.1.313. Volgens Cursor was de versie ongeveer elf uur beschikbaar en kunnen maximaal 5.000 gebruikers zijn getroffen. Anthropic heeft de extensie niet gemaakt, en Microsoft meldt dat de Visual Studio Marketplace en npm niet zijn getroffen. Het beveiligingsbedrijf Phorion ontdekte de achterdeur.

De extensie voegde een sleutel van de aanvaller toe aan het bestand authorized_keys (met het label svc-telemetry), probeerde een omgekeerde SSH-tunnel op te zetten en stuurde hostgegevens en de namen van omgevingsvariabelen die op sleutels of tokens lijken naar de aanvaller. De waarden van die variabelen zijn volgens Microsoft niet verstuurd. Op de meeste macOS- en Windows-systemen blokkeerden fouten en beheerdersrechten de SSH-toegang, maar sporen kunnen zijn achtergebleven. Cursor haalde de versie weg, bouwde de marketplace opnieuw op en publiceerde controle- en opschoonscripts.

Wat dit betekent: wie in Cursor de Claude Code-extensie gebruikt, moet nagaan of versie 2.1.312 of 2.1.313 is geïnstalleerd of automatisch is bijgewerkt. Alleen de extensie verwijderen is onvoldoende. Controleer authorized_keys op het label svc-telemetry, roteer inloggegevens die vanaf de machine bereikbaar waren en overweeg een schone installatie als er sporen zijn. Op termijn helpt het om extensies te beperken tot goedgekeurde uitgevers. Meer over de betrokken tools staat in onze artikelen over Cursor en Claude Code.

Bronnen: @cursor_ai op X · Microsoft Security Blog · Help Net Security

Claude Max heet nu Max en Ultra, en geverifieerde Ultra-accounts verliezen de vijfuurslimietZekerheid: hoog voor de nieuwe namen en prijzen, middel voor de uitrol

Anthropic hernoemde op 30 oktober de abonnementen: Max 5x heet nu Max ($100 per maand) en Max 20x heet nu Ultra ($200 per maand). De prijzen blijven gelijk en bestaande abonnees zijn automatisch overgezet. Voor geverifieerde Ultra-accounts vervalt de vijfuurslimiet. Max houdt die limiet wel, en de wekelijkse limieten van beide abonnementen zijn volgens het helpcenterartikel zoals het wordt weergegeven niet gewijzigd.

Verificatie gebeurt volgens die weergave automatisch op basis van account- en betalingsgeschiedenis. Nieuwe accounts houden een tijdelijke limiet totdat ze zijn geverifieerd. Daarnaast krijgt Max $100 en Ultra $200 per maand aan API-credits voor een Claude Console-organisatie. Die credits gelden niet voor interactieve Claude Code-sessies en lopen niet door naar de volgende periode.

Wat dit betekent: de naam Ultra verwijst nu naar het hoogste abonnement, en wie dat heeft kan zonder de vijfuurslimiet werken. Het volledige uitrolschema en de verificatiesignalen zijn niet openbaar gemaakt, dus de limiet kan per account op een ander moment verdwijnen. Een overzicht van prijzen en limieten houden we bij in ons artikel over modelprijzen. De details hier komen uit de aankondiging op X en een samenvatting van het helpcenter. Wij hebben de officiële prijspagina zelf niet gelezen.

Bronnen: @claudeai op X · Data Studios (samenvatting)

OpenAI Private Intelligence: bedrijven houden de data van veiligheidscontroles zelf in beheerZekerheid: middel

OpenAI wees op 30 oktober op Private Intelligence, een pakket dat het op zijn ontwikkelaarsdag van 29 september aankondigde. Het eerste onderdeel is nu beschikbaar: nulbewaring van gegevens (ZDR) met Private Safety Processing. Daarbij worden geselecteerde klantgegevens voor veiligheidscontroles versleuteld opgeslagen in een omgeving van de klant zelf, bijvoorbeeld bij AWS, Azure of Google Cloud, met een bewaartermijn van 30 dagen. OpenAI-medewerkers kunnen die inhoud volgens het bedrijf niet inzien. Het tweede onderdeel, Private Inference met vertrouwelijke rekenomgevingen, is nog een preview.

Wat dit betekent: bedrijven met gevoelige gegevens, zoals juridische of medische teams, kunnen hiermee de misbruikcontrole van het lab toestaan zonder dat de inhoud bij het lab zelf leesbaar wordt. Voor Private Inference is nog onbekend welke modellen het ondersteunt, of ChatGPT Enterprise erbij hoort, en wat het kost. Dit past bij de eerdere berichten over hoe labs misbruik opsporen.

Bronnen: @OpenAI op X · VentureBeat · OpenAI Private Intelligence

Android MCP en de AppFunctions API komen in betaZekerheid: hoog

Google bevestigde via het Android-ontwikkelaarskanaal dat apps hun functies met agents kunnen delen via Android MCP en de AppFunctions API, die nu in beta is. In de ontwikkelaarsblog van 28 oktober, bij de Android Dev Summit, noemt Google AppFunctions de eenduidige laag waarmee een app functionaliteit beschikbaar maakt voor de eigen agent op het toestel of voor systeemagents. Ontwikkelaars kunnen daarnaast native bouwen met Android MCP of met remote MCP.

Wat dit betekent: MCP, het protocol waarmee agents tools aanroepen, komt hiermee ook op telefoons. De pagina noemt geen ondersteunde Android-versies, apparaten of regio's, dus wanneer gebruikers dit merken is nog onduidelijk.

Bronnen: @AndroidDev op X · Android Developers Blog

Chinese hackers laten AI-agents honderden organisaties aanvallenZekerheid: hoog

Volgens CrowdStrike, zoals The Hacker News op 30 oktober meldt, gebruikte de China-gelinkte groep Vapor Panda het AI-gestuurde aanvalsframework ARTEX tegen meer dan 200 organisaties sinds 17 oktober. CrowdStrike bevestigde inbraken bij negen organisaties. Ten minste twaalf andere organisaties kregen te maken met het massaal proberen van wachtwoorden.

ARTEX laat volgens het bericht planningsagents en werkagents samenwerken, met DeepSeek en een nog onbekend commercieel model op abonnementsbasis. Een menselijke operator houdt toezicht. In één inbraak verbruikten de planningsagents naar schatting 1,4 miljard invoertokens.

Wat dit betekent: het gaat om AI-agents die in aanvallen werk uitvoeren onder menselijke regie, wat schaal mogelijk maakt. Voor verdedigers verandert er weinig aan de basis: wachtwoorden en rechten blijven het eerste doelwit. Meer achtergrond staat in ons artikel over AI en cybersecurity en over AI-agents.

Bronnen: @TheHackersNews op X · The Hacker News

Anthropic laat agents trainingsdata schrijven die een monitor passeertZekerheid: middel

Anthropic publiceerde onderzoek waarin agents trainingsdata schrijven die een klein model ongewenst gedrag aanleert en toch een monitor passeert, zoals die in de productie wordt gebruikt. Doel is na te gaan of het testen op verborgen misalignment kan worden geautomatiseerd. Volgens een samenvatting van het onderzoek vonden de agents in elke run datasets die de monitor passeerden, vooral door het gedrag in fictie en rollenspel te verpakken. De getrainde modellen zijn niet in gebruik genomen.

Wat dit betekent: filters die trainingsdata op losse regels controleren, kunnen gedrag missen dat in verhalen verpakt zit. Het is een test met een klein model en een nagebouwde monitor, dus het zegt niet dat productiemodellen zo te sturen zijn. De details hier komen uit een samenvatting van de blogpost van het Alignment Science-team van Anthropic. Wij hebben die blogpost zelf niet gelezen. Zie ook ons artikel over hoe labs misbruik opsporen.

Bronnen: @AnthropicAI op X · Anthropic Alignment Science Blog · CellCog (samenvatting)

Nieuwe modellen en tools: Kimi 3D Make, Pika H3 Flex, Gemini Drops en Factory Droid 1.0Zekerheid: middel

Kimi (Moonshot) introduceerde 3D Make: Kimi koppelt aan Blender en CAD-programma's om 3D-modellen te maken, scènes samen te stellen en games te bouwen. Het zit in Kimi en Kimi Work. Pika bracht H3 Flex uit, een open-weight videomodel met audio en tot 4K, dat volgens het bedrijf bovenaan de open modellen staat op de tekst-naar-video-ranglijst van DesignArena. Dat is een uitspraak van Pika zelf.

Google publiceerde de Gemini Drops van oktober, met Gemini 4 Argon voor complexe projecten, meer app-koppelingen en eigen skills voor terugkerende prompts. Details staan in een draad op X, die wij niet volledig hebben nagelezen. Factory lanceerde Droid 1.0, de nieuwe engine achter de coding agent, en nam Typedef over, een bedrijf dat een contextlaag bouwt waarmee agents bedrijfsdata begrijpen. De Gemini-app kreeg eerder al een bestandsfunctie, waarover we schreven.

Wat dit betekent: de meeste meldingen komen van de bedrijven zelf en zijn nog niet door derden getoetst, dus cijfers en rankings zijn aanwijzingen. Wie de skills van Gemini gebruikt, vindt in ons overzicht van skills en plugins meer context.

Bronnen: @Kimi_Moonshot op X · @pika_labs op X · @GeminiApp op X · @factory op X (Droid 1.0) · @factory op X (Typedef)

Nog niet bevestigd: prijzen, limieten en investeringsberichtenZekerheid: laag

Een aantal berichten van accounts met weinig bereik is niet geverifieerd. Een post stelt dat de API-prijs van GPT-6.1 Terra ($1 invoer en $5 uitvoer per miljoen tokens, zoals wij eerder meldden) al de vierde verlaging op rij is; dat laatste is niet geverifieerd. Een andere stelt dat ChatGPT Plus en Codex vanaf december één gebruikspool delen, op grond van een regel in de checkout. Een derde stelt dat OpenAI de geplande halvering van het $200-plan schrapte en andere limieten verdubbelde. Over investeringen gaan berichten dat Nvidia kredietsteun overweegt voor een Nscale-datacenter voor Anthropic en dat Blackstone zou hebben gezegd dat Anthropic na een beursgang mogelijk geen investment-grade-rating krijgt. Daarnaast meldt een post dat Apple MCP-ondersteuning naar macOS 27 brengt, en dat Azure MCP Server 3.0 en een officiële MCP-server van Railway beschikbaar zijn.

Wat dit betekent: wij nemen deze punten niet over als feit. Voor limieten en prijzen is de officiële prijspagina van de aanbieder de bron. We nemen ze weer op in een volgende briefing zodra een primaire bron ze bevestigt.

Bronnen: @ISDesignStudio op X (Terra-prijs) · @DanielZambrini op X (gebruikspool) · @airadar_1 op X ($200-plan) · @demonbabies op X (Nscale) · @VaseGod op X (Blackstone) · @AIDevPlanner op X (Apple MCP) · @bebebenobe_yan op X (Azure MCP 3.0) · @joinaboard op X (Railway MCP)