Peter Kernwein posted a photo:
The AI Security Institute has a new report of AI systems engaging in “unsanctioned behavior”—what I have been calling “genie behavior—while being tested on their cybersecurity capabilities.
The incident stemmed from a single evaluation where agents were given a task of solving a cyber security challenge. We ran this challenge 122 times across several models. Our investigation found that in 10 of those runs, an AI agent took autonomous, unsanctioned action on the live internet, targeting real people and organisations. In total, we catalogued 19 such actions. Almost all of this behaviour (17 actions) came from a single model, Anthropic’s Mythos 5, with 2 actions involving OpenAI’s GPT-5.6-Sol with cyber classifiers (mechanisms to prevent misuse) disabled. In the most serious case, an agent tried to insert malicious code into an open-source project. In an attempt to get the code approved, the agent engaged in social engineering—creating fake online identities and using them to pressure the project’s maintainer to approve the code. A human maintainer caught and refused to approve the malicious code.
[…]
Below, we highlight the four most significant behaviours observed. A full summary of cases is available in our technical incident report.
- An attempted supply-chain attack on real open-source software. In the most serious sequence, an agent tried to insert malicious code into a publicly used open-source project and took actions in an attempt to secure approval for this insertion by human reviewers. The agent researched the project’s human maintainers, created multiple fake identities, and used the fake identities to socially engineer a real maintainer into approving the code. When the agent’s pull request was challenged in public, it edited its earlier activity to appear harmless and considered adopting a fresh identity to continue. The agent used Tor to bypass some network restrictions on GitHub, which is what first triggered AISI’s security alert.
- Attempts to deceive and target real people. As part of the same effort, the agent tried to contact real people directly, sending messages and files through an online file-transfer service to persuade them, or their own AI coding tools, to run malicious code. Some messages carried harmful payloads, and some were attempts at social engineering; targeted at real people—something we’ve never previously observed.
- Attempts to plant and prompt-inject malicious code. The agent tried to insert malicious instructions where it reasoned that other automated AI systems might pick them up and execute them. Prompt-injections are hidden instructions designed to manipulate AI coding assistants.
- Collaboration between independent agents being assessed simultaneously. One agent left public messages on GitHub offering collaboration with other agents working on the same challenge. It also provided instructions to reuse accounts and artefacts it had left behind, which were discovered and used by subsequent agents.
What’s especially interesting about this technical report is that, unlike what we’ve been getting from OpenAI and Anthropic, we can see the exact prompt. It’s in Appendix B. And reading it, it seems that the models didn’t break any rules—they found loopholes in the rules. They behaved like a genie.
Deze zomer luncht NRC mee bij bedrijven en werkenden in het buitenland. Deze week: de fonda in Mexico-Stad.
/s3/static.nrc.nl/wp-content/uploads/2026/08/10180815/210826ECO_2035837397_BedrijfskantineMexico01.jpg)
Het weer lijkt mee te werken en opvallend genoeg zijn er vlak voor Lowlands 2026 nog tickets verkrijgbaar. Maar wie spontaan richting Biddinghuizen wil vertrekken, moet wel een behoorlijk festivalbudget meenemen. Van de entree tot een biertje en een slaapplek: goedkoop is een weekend Lowlands bepaald niet.
Toegang kost inmiddels 365 euro
Voor een ticket waarmee je het festival en de camping op kunt, betaal je dit jaar 365 euro. Daarmee zet de prijsstijging van de afgelopen jaren opnieuw door. In 2025 kostte hetzelfde toegangsbewijs nog 349 euro.
Het verschil wordt helemaal duidelijk wanneer je verder terugkijkt. In 2017 betaalden bezoekers 175 euro. In negen jaar tijd is de entreeprijs dus meer dan verdubbeld.
Mogelijk speelt het prijsniveau mee bij de kaartverkoop. Begin augustus waren volgens de organisatie ongeveer 57.200 van de 65.000 beschikbare tickets verkocht. Daarmee was het festival op dat moment voor circa 88 procent gevuld.
Een klein biertje voor bijna vier euro
Een traditioneel festivalmuntje hoef je niet meer te zoeken. Lowlands stapte eerder al over op betalen met de pinpas. Daardoor zie je bij iedere bestelling direct wat je daadwerkelijk afrekent.
Voor een klein biertje komt dat in 2026 neer op 3,95 euro. Een jaar geleden was dat nog 3,90 euro. Ter vergelijking: in 2017 lag de prijs van een muntje, waarmee onder meer een klein biertje kon worden afgerekend, op 2,75 euro.
Een paar drankjes verspreid over meerdere festivaldagen kunnen daardoor ongemerkt een flink bedrag aan je weekend toevoegen.
Slapen kan nóg veel duurder
Wie geen zin heeft om zelf een tent en luchtbed mee te slepen, kan kiezen voor een luxere accommodatie. Daar hangt echter een serieus prijskaartje aan.
De duurste glampingoptie kost dit jaar maar liefst 1.595 euro. Omgerekend komt dat neer op bijna 400 euro per nacht. En dan heb je de festivalkaartjes, drankjes, maaltijden en eventuele reiskosten nog niet meegerekend.
Het entreeticket is dus nog maar het begin. Voor een heel weekend feesten ben je ook zonder dure glamping-tent zomaar 1000 euro kwijt.
Bron: Manners
NEW YORK (ANP/BLOOMBERG) - Bitcoin, de grootste en bekendste cryptomunt ter wereld, zette vrijdag de opmars voort en koerst af op de grootste weekwinst in meer dan drie jaar. De euforie op de cryptomarkt keerde deze week terug, nadat de Amerikaanse minister van Financiën, Scott Bessent, aankondigde dat de overheid meer langlopende obligaties gaat terugkopen om de rente op deze staatsleningen te drukken.
De bereidheid van beleggers om te investeren in meer risicovolle beleggingen zoals cryptomunten nam daardoor toe. Ook een ontmoeting van de Amerikaanse president Donald Trump met kopstukken van cryptobedrijven als Coinbase, Payward en Blockchain.com zorgde voor optimisme dat de zogeheten Clarity Act er binnenkort toch gaat komen. Die wet voor de regulering van de cryptomarkt werd onlangs op het laatste moment toch niet in stemming gebracht in de Senaat.
Bitcoin steeg vrijdagochtend 8 procent tot 78.500 dollar en is deze week al ongeveer een kwart meer waard geworden. Dat is de grootste stijging op weekbasis sinds maart 2023.
DEN HAAG (ANP/AFP) - De voorzitter van het Internationaal Strafhof (ICC), Tomoko Akane, zegt niet verrast te zijn dat de Verenigde Staten haar deze week op de sanctielijst hebben gezet. Wel waarschuwt de Japanse topjuriste in haar eerste reactie dat dit soort maatregelen een gevaar kunnen zijn voor de internationale rechtsorde.
"Ik had de sancties tegen mij tot op zekere hoogte wel verwacht", aldus Akane in een verklaring. "Het belangrijkste is dat dit niet het begin mag zijn van de teloorgang van de internationale rechtsstaat."
Nederland, Japan en een aantal andere landen en instanties hebben de Amerikaanse sancties veroordeeld. Ook het ICC zelf sprak van een "flagrante aanval op de onafhankelijkheid van een onpartijdige gerechtelijke instelling".
De VS hadden eerder al sancties opgelegd aan meerdere andere rechters en medewerkers van het ICC. Volgens de regering van president Donald Trump is het in Den Haag gevestigde hof een "corrupte en gepolitiseerde" organisatie.
MIDDELBURG (ANP) - De Inlichtingen- en Opsporingsdienst van de Nederlandse Voedsel- en Warenautoriteit (NVWA-IOD) heeft woensdag 100 kilo gestroopte tapijtschelpen in beslag genomen bij een Zeeuws bedrijf. Het bedrijf, dat handelt in schaal- en schelpdieren, kocht de vermoedelijk illegaal gevangen schelpen in. Bij een doorzoeking van de NVWA kon niet worden aangetoond waar de tapijtschelpen vandaan kwamen.
Afgelopen jaren hebben de NVWA en de politie al vaker stropers van tapijtschelpen aangehouden. "Stropers willen geld verdienen. Dat kan alleen als ze hun buit kunnen verkopen", aldus de Voedsel- en Warenautoriteit. "Handelaren die de illegaal gevangen schelpen kopen, houden de stroperij daardoor in stand."
Na de doorzoeking bij het Zeeuwse bedrijf is niemand aangehouden. "Iemand aanhouden doen we als dat nodig is voor het onderzoek en dat is op dit moment niet zo." De NVWA deelt niet waar in Zeeland het bedrijf gevestigd is.
De schelpdieren leefden nog en zijn door de NVWA-rechercheurs uitgezet.