De ontwikkelaars achter Arch Linux hebben de Arch Linux User Repository tijdelijk offline gehaald vanwege een grootschalige malwareaanval. Het is de tweede aanval in korte tijd. De ontwikkelaars geven op dit moment nog weinig informatie over de aanval.

Arch-ontwikkelaar Robin 'Antiz' Candau schrijft in een korte mailinglijst dat package adoption in de AUR tijdelijk is uitgeschakeld. Dat doet het team vanwege 'een toestroom aan malafide package adoptions en daaropvolgende commits via de AUR'.

Wat is de AUR?

Arch Linux heeft een eigen zogenaamde User Repository, de AUR. Daarin staan packages die bijvoorbeeld niet meer actief worden onderhouden of die maintainers zelf hebben vrijgegeven aan de community. Ontwikkelaars kunnen het beheer van zo'n package overnemen. Dat proces heet 'package adoption'.

De nieuwe maintainer moet onder andere bouwen vanaf de pkgbuild. Dat is een Bash-script waarin instructies staan voor het installeren van Arch-packages. In Arch bevat een pkgbuild vaak niet de package zelf, maar een downloadlink naar een externe server waarvandaan de package wordt gedownload.

Dat maakt een aanval op de AUR aantrekkelijk voor hackers. Eindgebruikers moeten namelijk in principe de pkgbuild controleren voordat ze het script uitvoeren, maar in de praktijk doen veel gebruikers dat niet. Als een aanvaller een package in de AUR heeft 'geadopteerd' en er kwaad mee wil doen, kan die pkgbuilds aanpassen en ervoor zorgen dat gebruikers iets binnenhalen van een geïnfecteerde server. Dat lijkt nu te gebeuren, al zeggen de Arch-ontwikkelaars niet wat er precies aan de hand is.

Tweede aanval in korte tijd

Het is de tweede keer in korte tijd dat Arch wordt aangevallen, btw. Dat gebeurde in juni ook al. Toen sloten de ontwikkelaars de registratie van nieuwe AUR-accounts tijdelijk vanwege een malwarecampagne via geïnfecteerde packages. Aanvallers wisten toen zeker 1500 packages te infecteren.

De Nederlandse chipfabrikant NXP wil mogelijk chipontwerper Ambarella overnemen. Dat bedrijf ontwerpt chips voor camera's en zelfrijdende auto's. Volgens de Financial Times zijn de bedrijven in gesprek, maar hebben ze nog geen overeenkomst.

De Financial Times baseert zich op bronnen binnen de gesprekken, die zich op dit moment nog in een vroeg stadium bevinden. NXP Semiconductors uit Nederland zou met het Amerikaanse Ambarella in gesprek zijn over een overname. Die overname is zeker nog niet definitief, zeggen de FT-bronnen. De gesprekken kunnen nog op niets uitlopen, of een ander bedrijf kan Ambarella overnemen.

Ambarella is een chipontwerper die zich voornamelijk richt op AI-chips. Het gaat dan specifiek om chips voor camerasystemen, die onder andere in zelfrijdende auto's worden gebruikt.

Dat NXP interesse heeft in die overname, is niet verrassend. NXP haalt bijna de helft van zijn jaaromzet van zo'n twaalf miljard euro uit chips voor autofabrikanten. Ook voor Ambarella komt het nieuws niet onverwacht. Bloomberg schreef vorig jaar al dat het bedrijf de mogelijkheid voor een verkoop onderzocht.

In een stap die maar weinig spelers (lees: veel spelers) hadden kunnen zien aankomen, stopt Ubisoft later dit jaar met zijn bekendste nft-game Champions Tactics. De op een blockchain gebaseerde Web3-game uit 2024 is vanaf november niet meer te spelen. Champions Tactics was nooit populair, maar het feit dat een grote uitgever als Ubisoft daarachter zat wekte de indruk dat nft-games een toekomst konden hebben.

Op de website van de game staat de boodschap dat de game 'geleidelijk zal afstappen van blockchainfunctionaliteit', maar in de Discord-chat van het spel staat dat de game helemaal stopt. Op 30 oktober gaan de servers achter het spel helemaal offline.

Nft's, hoe zat het daar ook alweer mee?

Voor wie zich de nft-hype van een paar jaar geleden niet meer kan herinneren, is hier een snelle samenvatting. Nft's, of non-fungible tokens, zijn objecten die op een blockchain worden opgeslagen. Daarmee zijn ze 'uniek', in die zin dat er maar één beschikbare code van bestaat op de blockchain. Nft's zijn vooral bekend van de Bored Apes, nogal zielloze afbeeldingen van apen die allemaal andere gezichtsuitdrukkingen en outfits hebben. Daarnaast werden ze zogenaamd gebruikt om schilderijen als de Mona Lisa virtueel te kopen.

Omdat nft's zogenaamd uniek zijn, zijn ze te verhandelen. Daar keken gamemakers vijf jaar geleden ook naar. Meerdere ontwikkelaars onderzochten de mogelijkheid om dlc's of unieke outfits te verkopen, niet als zomaar een download maar als een nft. Tweakers schreef ooit nog een achtergrondartikel over die ontwikkeling.

Ubisoft zette vol in op blockchain

Ubisoft bracht in 2024 een eigen nft-game uit genaamd Champions Tactics: Grimoria Chronicles. In de game was het mogelijk figuurtjes te kopen met in-gamecryptovaluta. Die personages bestonden dus op de blockchain. Dat maakte de game een Web3-game, maar dan met een van de bekendste gameontwikkelaars achter zich.

Ubisoft zag nft's en blockchains ooit als de toekomst van de game-industrie. Een belangrijke directeur van het bedrijf veroorzaakte ooit ophef toen hij gamers belachelijk maakte omdat ze nft's en blockchains zogenaamd niet zouden snappen.

Desondanks werden nft-games nooit echt populair. Al drie jaar voordat Champions Tactics uitkwam, bleek al dat spelers amper nft's kochten op marktplaatsen waarmee Ubisoft samenwerkte. Nu lijkt vooral Ubisoft in het ongelijk te worden gesteld.

ChatGPT en andere AI-modellen van OpenAI hebben samen een miljard gebruikers. Inmiddels gebruiken ook twee miljoen bedrijven het taalmodel, zegt OpenAI.

OpenAI zegt dat in een blogpost. Alle modellen van OpenAI hebben samen een miljard actieve gebruikers, al specificeert het bedrijf niet wat een actieve gebruiker is.

Volgens OpenAI sturen gebruikers zes maanden nadat ze zich hebben aangemeld vijftig procent meer berichten per dag dan in het begin.

OpenAI zegt verder ook dat twee miljoen bedrijven ChatGPT gebruiken. 99,8 procent van de outputtokens wordt via programmeertool Codex gebruikt.

De opkomst van llm's leidt ook bij Google tot een gigantische stijging in het aantal bugrapportages. Google repareert volgens eigen zeggen ook meer bugs dan ooit tevoren. In de recentste twee Chrome-updates verhielp Google meer bugs dan in 23 eerdere Chrome-versies.

Google schrijft in een blogpost dat het sinds begin dit jaar een stijging ziet in het aantal meldingen van securityonderzoekers. In maart van dit jaar ontving Google al meer bugbountyaanmeldingen voor Chrome dan in heel 2025. Die stijging houdt ook niet op, zegt het bedrijf.

Die stijging is toe te schrijven aan llm's, zegt Google. Maar die llm's helpen het bedrijf ook bij het verhelpen van bugs.

Dat is te zien in het aantal bugfixes voor Chrome. In Chrome 149 en Chrome 150, de recentste twee updates voor de browser, repareerde Google 1072 bugs. Dat zijn er meer dan in de 23 Chrome-versies sinds Chrome 126 bij elkaar.

Triage

Google zegt dat AI vooral helpt met het triageren van securitymeldingen. Het kostte vroeger nog vijf tot dertig minuten om één bug op waarde te schatten. Dat proces gebeurde nog grotendeels handmatig. Google zegt dat het AI inmiddels inzet voor het grootste deel van het triageproces. Een AI-model filtert eerst spammeldingen en duplicaten uit het systeem. Daarna reproduceert het model bugs op basis van een proof-of-concept, voegt metadata toe en stuurt de melding dan door naar de verantwoordelijke programmeur. Dat proces 'scheelt honderden uren ontwikkelaarstijd per maand', zegt het bedrijf.

LG gaat gebruikers de keuze geven of ze de adwaresoftware in hun monitor willen blijven houden. Het bedrijf kwam onlangs in het nieuws omdat het in de Verenigde Staten een app mee-installeert met zijn monitoren die onder andere reclamepop-ups toont. LG zegt gebruikers daar 'meer controle en transparantie' over te willen geven.

Dat schrijft LG in een reactie aan Tweakers. Eerder deze maand kwam naar buiten dat LG-monitoren adware installeren op Windows-pc's, zonder dat de gebruikers daarvan wisten. Bij gebruikers die bepaalde LG-monitoren aansloten, werd de app LG Monitor App Installer geïnstalleerd. Die toonde dan pop-ups met reclame.

De app werd ook in Nederland en België geïnstalleerd, maar de reclamepop-ups van McAfee werden hier niet getoond. Inmiddels lijkt die installatie ook niet meer te gebeuren. Microsoft verbood dat.

LG zegt nu ook dat het binnenkort met een update komt 'waarbij gebruikers zelf kunnen bepalen of zij de Installer willen installeren en gebruik willen maken van de applicaties en functies die deze biedt'. Die applicaties en functies zijn volgens het bedrijf applicaties 'die gebruikers kunnen helpen meer uit hun monitor te halen'. In de praktijk gaat het in de VS om een advertentie voor McAfee-beveiligingssoftware, wat doet vermoeden dat het meer gaat om een financiële keuze dan een gebruikersgerichte.

LG zegt niet wanneer de update precies uitkomt en hoe die werkt. Het bedrijf wil gebruikers 'meer transparantie, controle en keuzevrijheid' bieden met de update.

AI-muziekplatform Suno moet in Duitsland een schadevergoeding betalen aan artiesten vanwege auteursrechtenschending. De zaak kan grote gevolgen hebben voor de toekomst van AI-muziek, die sterk leunt op het werk van echte muzikanten.

Dat zegt de rechtbank in München in een zaak die door GEMA was aangespannen. GEMA (Gesellschaft für musikalische Aufführungs- und mechanische Vervielfältigungsrechte) is vergelijkbaar met het Nederlandse BumaStemra en het Belgische Sabam, een belangenvereniging voor muzikanten en componisten. GEMA spande in januari een rechtszaak aan tegen Suno, een Amerikaans bedrijf dat het mogelijk maakt AI-muziek te genereren. GEMA heeft die zaak nu gewonnen.

GEMA klaagde het Amerikaanse Suno aan omdat die dienst het mogelijk maakt om muziek te genereren die lijkt op bekende liedjes. Ook waren Suno's systemen getraind op de muziek van artiesten zonder dat Suno daarvoor betaalde.

Vergoeding betalen

De Duitse rechtbank geeft GEMA op alle vlakken gelijk. Suno heeft inderdaad materiaal illegaal gebruikt door er niets voor te betalen en er vervolgens wel zelf geld aan te verdienen. "Zelfs onder Amerikaans auteursrecht moeten bedrijven een licentie van GEMA hebben afgenomen", zegt de organisatie.

Suno moet nu alsnog een vergoeding betalen aan artiesten via GEMA. Hoe hoog die vergoeding is, is nu nog niet bekend. Dat moet nog exact worden uitgewerkt. Suno zegt het oneens te zijn met de uitspraak en overweegt om in hoger beroep te gaan.

Sony zegt dat het de klachten van gamers heeft gehoord, maar dat het doorgaat met het uitfaseren van fysieke schijfjes. Het bedrijf noemt die ontwikkeling tijdens de presentatie van zijn kwartaalcijfers 'vooruitgang' die niet te stoppen is.

Sony's chief financial officer Lin Tao zei dat tijdens de presentatie van de kwartaalcijfers over het eerste kwartaal van boekjaar 2026. "Er zijn verschillende redenen waarom we dit besluit hebben genomen. De belangrijkste daarvan is dat de digitalisering van content snel gaat. Dat geldt niet alleen voor PlayStation, maar voor alle vormen van media", zegt Tao.

Ze voegt daaraan toe: "Digitalisering is vooruitgang."

Tao zegt verder dat ze de sterke meningen van gamers heeft gehoord en dat ze die ook begrijpt. Maar dat verandert niets aan de situatie. Sony zet het plan 'voorzichtig door', aldus Tao.

Tweakers schreef eerder al een achtergrondartikel over het stoppen met fysieke games.

82 procent van alle games wordt digitaal gekocht

Wie die sterke meningen opzij kan zetten en naar de zakelijke afwegingen kijkt, ziet in de kwartaalcijfers de logica achter het besluit. In aanvullende cijfers zegt Sony namelijk dat 82 procent van alle verkochte games voor zowel de PlayStation 4 als de PlayStation 5 in het afgelopen jaar digitaal werd aangeschaft. Dat gaat om volwaardige games. Uitbreidingen, vrijwel altijd digitaal, zijn niet in die cijfers meegenomen. Het afgelopen jaar bleef die verdeling ieder kwartaal rond de tachtig procent schommelen.

Voor gebruikers is het besluit desondanks nadelig. Tweakers rekende eerder al uit op basis van historische prijsdata dat fysieke games vrijwel altijd goedkoper zijn dan digitale.

Geen ramtekorten

Sony zegt tijdens de kwartaalcijferpresentatie ook dat het geen problemen voorziet in de productie van consoles in het komende jaar. Ondanks de stijgende geheugenprijzen heeft Sony 'genoeg geheugen binnengehaald om onze voorziene verkoopcijfers voor dit boekjaar te halen', zegt het bedrijf. Daarbij houdt Sony dus ook rekening met de komst van GTA 6 in november. Naar verwachting zorgt die game voor een grote vraag naar PlayStations.

Keychron werkt aan opensourcefirmware voor muizen. Dat is vergelijkbaar met wat het bedrijf eerder al deed voor toetsenborden. ZGM wordt een platform waarmee in principe iedereen firmware voor een muis kan ontwikkelen en aanpassen.

Keychron heeft het project alvast aangekondigd en informatie op GitHub gezet, al zegt het bedrijf ook dat de eerste firmware pas begin volgend jaar uitkomt. De firmware wordt dan beschikbaar voor de Keychron G6 HE, die sinds vorige week verkrijgbaar is.

De firmware heet ZGM, wat staat voor Zephyr Gaming Mouse. Dat is vergelijkbaar met firmware zoals QMK en ZMK voor toetsenborden. Volgens Keychron zijn er meerdere firmwareplatformen voor toetsenborden, maar nog geen voor muizen. "Iedere gamingmuis op de markt gebruikt firmware die je niet kunt lezen, niet kunt controleren en niet kunt veranderen", schrijft Keychron. "Dus bouwen we het zelf maar."

Gebaseerd op Zephyr

'Zelf bouwen' is overigens een beetje een overdrijving. Zoals de naam al verklapt, is ZGM gebaseerd op het Zephyr-project, een real-time operating system (rtos). Zephyr maakt firmware voor unieke hardware. Keychron wil Zephyrs rtos aanpassen voor muizen en de firmware opensource beschikbaar maken.

Dat betekent in de praktijk dat gebruikers in de toekomst zelf firmware kunnen schrijven voor hun muis. Ze kunnen bestaande muizen die gebaseerd zijn op Zephyrs rtos ook eenvoudig aanpassen als ze bijvoorbeeld eigen software willen ontwikkelen om knoppen opnieuw toe te wijzen.

Opensource

De firmware komt beschikbaar onder een GPL-3.0-licentie, die gebruikers brede rechten geeft om de software verder te gebruiken, ook in commerciële producten.

Keychron zegt dat gebruikers met de firmware onder meer drivers voor de sensor, knoppen, het scrolwiel en de lampjes kunnen aanpassen. De firmware ondersteunt verder zowel bedrade als draadloze muizen.

Google heeft een functie aan Google Earth toegevoegd waarmee gebruikers via Nano Banana 2 afbeeldingen kunnen bewerken. De functie lijkt opvallend weinig beveiligingsmechanismen te hebben. Het blijkt eenvoudig om schokkende elementen zoals een bommenkrater of een auto-ongeluk toe te voegen aan beelden.

Google schrijft dat het een update heeft toegevoegd aan Google Earth waarmee gebruikers beelden kunnen bewerken. Dat gebeurt op basis van het Gemini-afbeeldingsmodel Nano Banana 2, dat voortaan in de webapp is ingebouwd. Bezoekers kunnen een plek opzoeken op de kaart en dan met een simpele prompt die plek aanpassen.

De voorbeelden die Google noemt, zijn heel vrolijk en leerzaam. Gebruikers kunnen bijvoorbeeld 'zien hoe Pompeï er in het echt uitzag' of 'historische feitjes leren over bekende monumenten' zoals het Vrijheidsbeeld. Google noemt verder als voorbeeld de mogelijkheid om lege kavels virtueel om te toveren tot winkelgebieden of om een eigen tuin aan te passen met bijvoorbeeld een extra zomerhuisje.

Heftige beelden

Critici merken echter ook op dat de tool weinig veiligheidsmaatregelen heeft. Onderzoeker Hens van Ess, gespecialiseerd in opensourceintelligence (osint), beschrijft in een blog hoe hij beelden van een nucleaire installatie op een kaart van Iran wist te plaatsen. Later voegde hij aan het beeld van een Amsterdamse straat een fataal auto-ongeluk toe. Volgens Van Ess maakt de nieuwe functie het kinderlijk eenvoudig om misinformatie te verspreiden.

Google antwoordt dat het 'desinformatie uiterst serieus neemt' en dat het genereren van beelden rond 'schadelijke onderwerpen' verbiedt. Dat lijkt ook het geval bij Nano Banana 2 in de webapp, maar in Google Earth blijkt er veel mogelijk te zijn. Google zegt verder dat het zijn eigen SynthID-watermerk toevoegt, al kan dat eenvoudig uit een screenshot worden weggesneden.

Google brengt een api uit voor ontwikkelaars waarmee zij hun apps kunnen aanpassen aan de leeftijd van een kind. Ouders kunnen de leeftijd van hun kinderen doorgeven, waarna ontwikkelaars de appcontent kunnen aanpassen via de Play Age Signals-api. De api verschijnt precies wanneer overheden wereldwijd leeftijdsverificatie voor apps proberen in te voeren.

Google schrijft in een blogpost dat het de Play Age Signals-api later dit jaar wereldwijd uitbrengt voor Android-ontwikkelaars. Het bedrijf testte de api eerder dit jaar al in Brazilië en rolt die in augustus uit in Australië en Canada. Later dit jaar volgt de rest van de wereld. Vanaf dan kunnen alle ontwikkelaars de api in hun app gebruiken.

Vooralsnog is het gebruik van de api vrijblijvend, zowel voor appontwikkelaars als eindgebruikers. Of dat zo blijft, is maar de vraag. De ontwikkeling is niet los te zien van de beweging richting verplichte leeftijdsverificatie. Overheden proberen dat vraagstuk wereldwijd op uiteenlopende manieren aan te pakken.

Overheden willen bijvoorbeeld kinderen beschermen tegen de schadelijke en verslavende effecten van sociale media door het gebruik ervan onder bepaalde leeftijden te verbieden. Zo geldt in Frankrijk een verbod voor kinderen jonger dan 15 jaar, net als in Griekenland. Tweakers schreef eerder deze maand een achtergrondartikel over leeftijdsverboden in Europa.

Googles api is een stap richting leeftijdscontrole voor bepaalde apps en diensten. Het bedrijf wil zo laten zien dat het leeftijdsverificatie serieus neemt, terwijl het gebruik van de api vrijblijvend blijft.

De overname van EA door een groep investeringsbedrijven is naar verwachting omstreeks 4 augustus rond. Dan verdwijnt de game-uitgever van de beurs en krijgt het Saoedi-Arabische Public Investment Fund (PIF) een groot deel van EA in handen.

EA meldt dat alle relevante toezichthouders de overname hebben goedgekeurd. Het bedrijf verwacht dat de overname omstreeks 4 augustus is afgerond, iets later dan ingeschat. Bij de aankondiging van de overname afgelopen september was de verwachting dat nog die in het eerste kwartaal van EA's boekjaar 2027 zou rondkomen. Dat kwartaal eindigde op 30 juni.

Daarmee lijkt de recordbrekende leveraged buyout een feit. De 55 miljard dollar waarmee de investeerders het bedrijf kopen, bestaat voor een groot deel uit geleend geld. Die lening moet EA zelf volledig terugbetalen. Volgens de Financial Times is het bedrijf van plan om zijn operationele kosten flink te verlagen door fors in te zetten op AI.

EA verdwijnt na de overname van de beurs en komt in handen van drie partijen: Silver Lake, Affinity Partners − opgericht door Donald Trumps schoonzoon Jared Kushner − en het Saoedi-Arabische staatsfonds PIF. Die laatste partij wordt voor 93,4 procent eigenaar van de game-uitgever.

Apple is van plan om klanten extra te laten betalen als ze zijn AI-functies intensief willen gebruiken. Het bedrijf werkt aan 'upgrademogelijkheden' voor het iCloud+-abonnement, waarmee klanten hogere gebruikslimieten krijgen.

Cook doet deze uitspraken tijdens de bespreking van Apples kwartaalcijfers. Het is bovendien de laatste keer dat Cook de kwartaalcijfers bespreekt, aangezien John Ternus hem in september opvolgt als ceo. Hij meldt dat Apple nog geen 'compleet plan' heeft voor de manier waarop het omgaat met de kosten van de rekenkracht van zijn AI-diensten. "Wel denken we dat er mensen zullen zijn die er intensief gebruik van willen maken. Daarom komen we met upgrademogelijkheden voor iCloud+, zodat mensen hun abonnement kunnen uitbreiden."

Apple bracht de afgelopen jaren al verschillende functies uit onder de noemer Apple Intelligence. Later dit jaar wil het bedrijf zijn paradepaardje uitbrengen: een verbeterde versie van spraakassistent Siri die gebruikmaakt van llm's. Het is niet duidelijk voor welke AI-diensten er precies gebruikslimieten gaan gelden. Siri AI komt voorlopig nog niet in Europa beschikbaar.

Sterkste derde kwartaal ooit

Hoewel Apple op AI-gebied nog achterloopt op de concurrentie, laten de kwartaalcijfers zien dat het bedrijf AI niet nodig heeft om succesvol te zijn. Het bedrijf draaide naar eigen zeggen zijn beste derde kwartaal ooit. Ten opzichte van vorig jaar steeg de omzet met 16,4 procent naar 109,4 miljard dollar. De winst steeg met 27,4 procent naar 29,8 miljard dollar.

Apple heeft zijn recordkwartaal vooral te danken aan een stijging van de iPhone- en Mac-verkopen. Apple behaalde een omzet van 54,3 miljard dollar met de verkoop van iPhones, 21,7 procent meer dan vorig jaar. De Mac-verkopen stegen met 28,7 procent naar 10,4 miljard dollar. De omzet uit diensten, zoals de App Store, iCloud en Apple Music, steeg met 12,1 procent naar 30,8 miljard dollar.

Nederlandse Amazon-klanten hoeven vanaf 31 augustus niet meer 's ochtends een product te bestellen om het dezelfde dag nog te ontvangen. De webshop verschuift de uiterste besteltijd naar 15.00 uur. Daarnaast moeten Prime-abonnees bijbetalen als ze producten onder de 20 euro dezelfde dag willen ontvangen.

Amazon brengt Nederlandse klanten per e-mail op de hoogte van de aanstaande wijzigingen. Ook klanten die niet in een postcodegebied wonen waar Amazon bezorging op dezelfde dag aanbiedt, ontvangen de e-mail.

Vanaf 31 augustus geldt de Vandaag bezorgd-dienst ook voor bestellingen die klanten tot 15.00 uur plaatsen. Nu bezorgt Amazon producten alleen nog op dezelfde dag als klanten de bestelling 's ochtends plaatsen. Amazon belooft de producten diezelfde avond tussen 18.00 uur en 22.00 uur te leveren.

Met Prime betalen voor bezorging op dezelfde dag

Vanaf diezelfde datum verandert de tariefstructuur. Vooralsnog is het voor Prime-abonnees in alle gevallen gratis om producten dezelfde dag te laten bezorgen; niet-abonnees betalen 4 euro. In de e-mail schrijft Amazon dat Prime-abonnees over een maand 2 euro moeten bijbetalen als ze producten onder de 20 euro op dezelfde dag binnen willen hebben. Bezorging op de volgende dag blijft in alle gevallen gratis voor Prime-leden.

Amazon meldt dat abonnees na de wijziging alsnog 3 euro besparen in vergelijking met niet-Prime-abonnees. Dat suggereert dat de reguliere bezorgkosten per 31 augustus stijgen van 4 euro naar 5 euro voor de Vandaag bezorgd-dienst. Amazon bevestigt dat niet uitdrukkelijk in zijn e-mail.

Update, 12.20 uur: Toegevoegd dat ook klanten die niet in een gebied wonen waar Amazon bezorging op dezelfde dag aanbiedt, de e-mail ontvangen.

Ook Anthropic beweert dat zijn modellen per ongeluk drie organisaties hebben gehackt tijdens een beveiligingsbenchmark. Daar kwam het bedrijf pas maanden later achter. Eerder zei OpenAI al dat zijn modellen accounts van andere bedrijven overnamen tijdens interne tests.

De Claude-modellen van Anthropic hadden door een 'miscommunicatie' met een testpartner toegang tot het internet tijdens tests om hun 'cybercapaciteiten' te meten, meldt het bedrijf. In alle drie de gevallen kregen de modellen de opdracht om ergens in de geïsoleerde omgeving in te breken en geheime informatie te ontfutselen.

Vervolgens hackten ze drie verschillende organisaties. Volgens Anthropic gebruikten ze daarbij 'basistechnieken', zoals 'het misbruiken van zwakke wachtwoorden en niet-geauthenticeerde endpoints'. Dat laatste houdt in dat bijvoorbeeld webadressen toegankelijk zijn zonder dat de identiteit van de bezoeker wordt gecontroleerd. In een van de gevallen kreeg Claude toegang tot een interne database met 'productiedata'.

Drie verschillende Claude-modellen voerden de aanvallen uit: Opus 4.7, Mythos 5 en een intern prototype. Mythos en het prototype stopten uit zichzelf met de aanval nadat ze erachter kwamen dat ze zich op het internet bevonden, maar Opus trok zich daar niets van aan.

Anthropic begon vorige week een onderzoek naar mogelijke beveiligingsincidenten. Dat deed het bedrijf naar aanleiding van het nieuws dat een aantal OpenAI-modellen uit een slecht geconfigureerde sandbox zijn ontsnapt en daarbij AI-platform Hugging Face hackten. Later werd duidelijk dat de 'rogue AI-agent' ook accounts van vier andere bedrijven overnam.

Pas maanden later ontdekt

De vroegste incidenten vonden plaats in april, maar Anthropic ontdekte ze nu pas. Minstens twee van de gehackte organisaties wisten nog niet van de hack. Anthropic heeft de derde nog niet kunnen bereiken. Het is niet duidelijk om welke organisaties het gaat.

Anthropic belooft maatregelen te nemen om soortgelijke incidenten te voorkomen. Het bedrijf wil beter controleren of de toegang tot het internet is afgesloten. Ook wil Anthropic de tests vaker en grondiger evalueren.

Disney bevestigt dat het in Nederland en België tijdelijk geen 4k-kwaliteit meer aanbiedt op zijn streamingdienst Disney+. Dat komt door nieuwe patentzaken van InterDigital. Een eerdere uitspraak gold alleen voor Duitsland, maar de nieuwe gelden voor meerdere landen.

"Naar aanleiding van een recente gerechtelijke uitspraak die van invloed is op de technologie die we gebruiken voor het leveren van 4k en hdr, hebben we deze ondersteuning op Disney+ tijdelijk verwijderd." Dat bevestigt Disney tegenover Flatpanels. "We zijn teleurgesteld en delen de frustratie van onze klanten. We werken er hard aan om de ondersteuning zo snel mogelijk te herstellen."

Eerder deze week meldde Tweakers al dat Disney+ plots alleen nog full-hd-beelden streamt. Daardoor is het duurste Premium-abonnement van Disney+ nu behoorlijk versoberd. Gebruikers krijgen voor de meerprijs van 5 euro per maand niet langer een betere beeldkwaliteit, maar 'slechts' Dolby Atmos-audio en de optie om gelijktijdig op meer apparaten te streamen.

Nieuwe patentzaken

De patentzaak waarop Disney doelt is aangespannen door InterDigital. Dat bedrijf klaagde Disney vorig jaar al aan. Volgens InterDigital maakt de manier waarop Disney hdr-content streamt inbreuk op zijn HEVC-patenten. In januari oordeelde een Duitse rechtbank dat InterDigital gelijk had, maar die uitspraak geldt alleen voor Duitsland. Toch haalde Disney toen ook in Nederland en België de hdr-ondersteuning kortstondig weg.

In juni en juli volgden uitspraken in nieuwe rechtszaken, ditmaal bij het Europees Octrooigerecht. Die gingen niet alleen over hdr, maar ook over de manier waarop Disney+ 4k-beelden streamt. Opnieuw gaf de rechter InterDigital gelijk. Disney kreeg het bevel om de inbreukmakende video-encodingmethodes binnen zes weken te verwijderen.

De uitspraak in deze zaak gold niet alleen voor Duitsland, maar ook voor tien andere Europese landen, waaronder Nederland en België. Het is niet duidelijk of Disney in beroep gaat tegen de uitspraak.

InterDigital klaagde om dezelfde reden ook Amazon aan, maar de bedrijven sloten vorige maand een licentieovereenkomst. Daardoor mag streamingdienst Prime Video de video-encodingtechnologie van InterDigital blijven gebruiken.