De Zorg-editie

Spraak naar tekst wordt gewoon werkgereedschap. Sensire laat het al notulen maken en Mistral bouwt aan agents die ook een afspraak boeken. Het levert tijd op, maar alleen als cliëntgegevens binnen tools blijven die je organisatie heeft goedgekeurd.

Nep-helpdesk in Teams: aanvallers soms binnen een kwartier binnen

Aanvallers doen zich voor als IT-support in een Teams-chat. Beveiligingsbedrijf Arctic Wolf onderzocht meer dan 400 van zulke incidenten. Er is geen fout in Teams zelf. De aanvallers gebruiken externe toegang, een functie die standaard aanstaat. Daarmee kan iemand van een andere Microsoft 365-omgeving medewerkers vinden, aanschrijven en bellen. Beide omgevingen moeten dat wel toestaan. Vaak begint het met mail bombing. De inbox van het slachtoffer loopt in enkele minuten vol met honderden nieuwsbrieven en bevestigingen. Kort daarna meldt een behulpzame 'IT-medewerker' zich via Teams. Het doel is meestal toegang tot de computer via Quick Assist, een hulpprogramma in Windows. Het slachtoffer hoeft alleen een zescijferige code voor te lezen. Werkt het slachtoffer mee, dan draait de schadelijke software binnen 15 minuten. Aanvallers kiezen steeds vaker een betaald domein en slimme namen zoals 'IT Support (Internal)'. Teams toont de afzender dan nog steeds als extern. Veel zorginstellingen werken met Teams, dus zo'n chat kan ook jou bereiken. Lees je code nooit voor aan iemand die jou zelf een chat stuurde. Lees meer →

Meta Muse: gedeelde gesprekken blijken vindbaar

Meta Muse is een nieuwe AI-agent van Meta voor algemeen gebruik. Gebruikers kunnen gesprekken delen via een weblink. Onderzoekers van beveiligingsbedrijf Claroc melden dat die links makkelijk te vinden zijn. Met een zoekopdracht vonden ze 6.800 links. Ze openden een paar honderd. Daarin stond informatie die niet openbaar bedoeld was, zoals een aanvraag voor een zakelijke lening, een intern omzetrapport, een vakantiekalender van een heel bedrijf, aantekeningen voor een vertrouwelijk sollicitatiegesprek en een bankfraudemelding met een deel van een rekeningnummer. Meta zegt dat het delen nu is gepauzeerd en overweegt aanpassingen aan de vindbaarheid. Claroc meldde dit op 8 oktober via het bugbountyprogramma van Meta. Volgens Claroc kwam er geen antwoord, ook niet op berichten via LinkedIn. Het gaat om een algemene tool voor consumenten. Lees meer →

Microsoft-AI stelt in test vaker de juiste diagnose dan artsen

Microsoft heeft een AI-systeem voor medische diagnoses gemaakt, MAI-DxO. Het bootst een team van artsen na. Verschillende AI-rollen bespreken mogelijke diagnoses, vragen om meer informatie, kiezen onderzoeken en controleren elkaars conclusies. Onderzoekers testten het in Science met 304 moeilijke casussen uit The New England Journal of Medicine en 325 dossiers van een spoedeisende hulp. Het systeem had bij 83,2 procent van de moeilijke casussen de juiste diagnose en bij 80,3 procent van de spoedcasussen. Generalistische artsen haalden 36,1 en 46,8 procent. De vergelijking heeft beperkingen. Bij de moeilijke casussen werden de artsen op een kleinere selectie beoordeeld dan de AI. Het waren bovendien generalisten, geen specialisten of teams. Niet onderzocht is of samenwerking tussen arts en AI leidt tot betere diagnoses of betere uitkomsten voor patiënten. De onderzoekers zien het systeem daarom vooral als extra ondersteuning bij diagnostiek en in opleidingen. Microsoft wil het nu testen met echte patiënten in het Beth Israel Deaconess Medical Center in Boston. Lees meer →

Mistral brengt Voxtral 3 uit voor spraakagents

Mistral heeft Voxtral 3 uitgebracht. Het is een groep modellen voor spraak naar tekst en tekst naar spraak, met een SDK om spraakagents te bouwen. Zo'n agent kan luisteren, nadenken, een tool aanroepen en praten in een doorlopende stroom. Mistral noemt contactcenters, servicedesks, virtuele assistenten en handsfree hulpjes. Het transcriptiemodel werkt in meer dan 50 talen, herkent wie wat zegt en merkt wanneer iemand is uitgesproken. Mistral zegt dat een beurt in minder dan een seconde klaar is. Dit zijn cijfers van Mistral zelf. Voxtral 3 is beschikbaar via de API van Mistral. Organisaties kunnen het ook op eigen infrastructuur zetten. Zo bepalen ze zelf waar audio wordt verwerkt en of gesprekken worden bewaard. De demo toont een patiënte met een Franse verwijsbrief. De agent leest de brief voor en boekt een afspraak bij een dermatoloog. Dat is een demo, geen beschreven gebruik in de zorg. Lees meer →

Google zwakt privacybelofte over Gmail en advertenties af

Google paste op 16 oktober zijn privacybeleid aan. Eerder stond er dat Google geen gepersonaliseerde advertenties toont op basis van je inhoud uit Drive, Gmail of Photos. Die harde belofte is afgezwakt. Android Authority zag de wijziging als eerste. Volgens Ars Technica gaat het om gegevens die je deelt via Personal Intelligence, een functie van begin 2026 die werkt met de Gemini-app en AI Mode in het zoeken. In de Gemini-app staan nu geen advertenties. In AI-zoekfuncties kan wel gesponsorde inhoud staan. Google zegt dat koppelen helemaal opt-in is en dat gevoelige informatie niet wordt gebruikt. Advertenties blijven volgens Google gebaseerd op je zoekvraag, de context van het antwoord en je interesses. Ars Technica leest het anders. Staat Personal Intelligence aan, dan kunnen samenvattingen uit je gegevens ook meetellen bij advertenties in AI-zoeken. Het gaat om de gewone consumentenversie van Google. Lees meer →

Lek in PHP legt veel websites plat

Veel websites gingen uit voorzorg offline, waaronder DigiD, MijnOverheid, RTL Nieuws en de site van de Tweede Kamer. De oorzaak is een beveiligingslek in PHP, een programmeertaal waar veel websites op draaien. Het gaat om twee fouten, allebei met een score van 9,2 op een schaal van 0 tot 10. Wie zo'n fout misbruikt, kan op een site inbreken en bijvoorbeeld klantgegevens stelen. De makers van PHP kondigden eerst aan dat er woensdag een oplossing zou komen. Hackers gebruikten die aankondiging om het lek op te sporen. Pas rond vier uur 's middags kwam er een oplossing, terwijl het lek al uren leek te worden misbruikt. Er zijn nog geen concrete gevallen van misbruik bekend. Volgens NOS is de kans groot dat die nog volgen. Een Britse beveiligingsexpert ziet geen aanwijzingen voor geslaagde hacks. Cloudflare zag wel miljoenen pogingen. Ook buiten Nederland lagen diensten plat: in Groot-Brittannië 32 overheidsdiensten en bij het Franse Orange sommige diensten. Lees meer →