* Discussie - Discussiëren met andere leden over iets in deze nieuwsbrief? Dat kan hier op Discord. Vragen stellen aan andere KNVI-leden? Hier op Discord. Nog geen KNVI Discord-account? Meld je aan via deze link en gebruik er je eigen naam ('Voornaam Achternaam' in 'Bijnaam', via instellingen -> Profielen, Serverprofielen, Bijnaam).
* Reageren op deze nieuwsbrief? Stuur me een email, of reageer in '#actueel' op Discord.
- Ron Onrust, samensteller IT-Infra Nieuwsbrief 

Banken en toezichthouders waarschuwen voor 'quishing', ofwel phishing via QR-codes. Deze vorm van oplichting glipt steeds vaker door de cyberbeveiliging van bedrijven, en zo lukt het steeds vaker om mensen hun financiële gegevens te ontfutselen. Geldverstrekkers, waaronder Santander, HSBC en TSB, hebben zich aangesloten bij het Britse National Cyber ​​Security Centre en de Amerikaanse Federal Trade Commission om hun zorgen te uiten over een toename van frauduleuze QR-codes die worden ingezet bij geavanceerde fraudecampagnes. Criminelen versturen de QR-codes steeds vaker in e-mails met bijgevoegde PDF's. Volgens deskundigen is die strategie effectief, omdat deze berichten vaak door de beveiligingsfilters van bedrijven heen komen, software die doorgaans schadelijke websitelinks markeert, maar zelden afbeeldingen in bijlagen scant. (Afbeelding: Copilot / Designer)

Geheel volgens verwachting kwam Apple gisteren met een iMac met de M4-chip. De nieuwe iMac heeft een M4-chip met een 8-core CPU en een tot 10-core GPU. Het instapmodel kost 1.519 euro met twee USB-C / Thunderbolt 4 poorten, terwijl de duurdere modellen beginnen bij 1.769 euro en vier poorten hebben. Accessoires die eventueel worden meegeleverd worden nu via USB-C opgeladen of aangesloten, in plaats van Lightning. Net als het vorige model heeft de nieuwe iMac een 24-inch, 4,5K-scherm, maar Apple biedt nu voor een meerprijs van 200 dollar een nieuwe 'nano-texture glass option' aan, dat reflecties en schittering moet tegengaan. Daarnaast is de standaard hoeveelheid geheugen ten opzichte van het vorige model verdubbeld naar 16 GB, met de optie om de duurdere versie te voorzien van maximaal 32 GB. Je kunt de iMac vanaf vandaag bestellen, hij wordt uitgeleverd vanaf 8 november. Opvallend; hij is verkrijgbaar in zeven kleuren.

Meta Platforms werkt aan een op kunstmatige intelligentie gebaseerde zoekmachine om de afhankelijkheid van Alphabet's Google en Microsoft's Bing te verminderen. Dat segment van door AI aangedreven zoekmachines wordt steeds populairder met OpenAI, Google en Microsoft die hierin meedoen in een op zich snel evoluerende markt. De webcrawler van Meta moet gebruikers via een gesprek in Meta AI antwoord geven over actuele gebeurtenissen. Meta AI is de chatbot van het bedrijf op WhatsApp, Instagram en Facebook. Momenteel maakt Meta hiervoor nog gebruik van de Google- en Bing-zoekmachines. Google heeft Gemini al in Search verwerkt en OpenAI maakt voor actuele vragen gebruik van Bing. Dit nieuws hangt naar alle waarschijnlijkheid samen met het nieuws over de samenwerking tussen Meta en Reuters.

Er is eindelijk een officiële definitie van open source AI. Het Open Source Initiative (OSI), een organisatie die zich ten doel stelt om alles wat open source is te definiëren en te beheren, heeft versie 1.0 van de Open Source AI Definition (OSAID) uitgebracht. OSAID is het product van jaren samenwerking tussen de academische wereld en de industrie, en is bedoeld als ​​een standaard waarmee iedereen kan bepalen of AI open source is - of niet. Dat is vooral van belang om beleidsmakers en AI-ontwikkelaars op één lijn te krijgen; instanties zoals de Europese Commissie geven bijvoorbeeld speciale erkenning aan open source. Om als open source te worden beschouwd onder de OSAID, moet een AI-model voldoende informatie over het ontwerp verschaffen, zodat iemand het "substantieel" kan namaken. Het model moet ook alle relevante details over de trainingsgegevens bekendmaken, inclusief de herkomst, hoe de gegevens zijn verwerkt en hoe deze kunnen worden verkregen of gelicentieerd.

Dankzij een welhaast onverzadigbare vraag naar gespecialiseerde kunstmatige intelligentiechips, wist NVIDIA afgelopen vrijdag Apple in te halen als 's werelds meest waardevolle bedrijf. De beurswaarde van NVIDIA bereikte kortstondig 3,53 biljoen dollar, iets meer dan Apple's 3,52 biljoen dollar. In juni was NVIDIA al kort het meeste waard, voordat het werd weer ingehaald door Microsoft en Apple. De marktwaarde van dit tech-trio gaat al enkele maanden nek-aan-nek. Vrijdag was Microsoft 3,18 biljoen dollar waard. De waarde van NVIDIA was vrijdag aan het einde van de dag overigens weer gedaald naar 3,47 biljoen dollar, terwijl die van Apple was gestegen naar 3,52 biljoen dollar.

Wanneer we het verhaal in The Information mogen geloven, komt Google binnenkort met een AI-agent die een webbrowser kan bedienen om gebruikers te helpen bij het automatiseren van dagelijkse taken. Google zou hier aan werken onder de codenaam 'Project Jarvis', en er zou mogelijk in december al iets zijn om mee naar buiten te komen. Jarvis werkt in webbrowsers, met name Chrome, om de gebruiker te helpen bij algemene taken zoals research, winkelen en het boeken van vluchten. Nog vorige week kwam Anthropic met een soortgelijke functie in Claude AI, die al in bèta beschikbaar is.

Reuters gaat de AI-chatbot van Meta toegang geven tot de nieuwsinhoud, zodat de bot kan inspelen op actuele gebeurtenissen en nieuwsvragen. Hiervoor hebben Meta en Reuters een meerjarige overeenkomst afgesloten. In principe kunnen gebruikers in de VS hiermee realtime nieuwsdetails ontvangen van Meta's AI, die linken naar relevante verhalen van Reuters. Reuters werkt al sinds 2020 samen met Meta als factcheckpartner, maar het is de eerste AI-nieuwsdeal tussen de bedrijven. Volgens bronnen ontvangt Reuters er een compensatie voor, maar concrete bedragen worden niet genoemd.

Mensen binnen de Europese Unie krijgen in april 2025 pas Apple Intelligence op hun mobiele apparaten - op de Mac is het wel al zover. Dat deelde Apple gisteren in een persbericht mee. Engelstaligen hebben al kennisgemaakt met de eerste Apple Intelligence-functies, zoals Writing Tools en AI notification summaries. Apple Intelligence is dus ook in de EU al wel beschikbaar in macOS Sequoia 15.1. Apple zegt in verband met de Digital Markets Act (DMA) in de EU meer tijd nodig te hebben, en die DMA geldt hier wel voor de iPhone- en iPad-software, maar niet voor macOS. De aankondiging nu omvat iOS 18.1, later volgen iOS 18.2 en macOS Sequoia 15.2 met weer extra functies zoals ChatGPT-integratie, Genmoji, Visual Intelligence en Image Playground. Die software is momenteel in bèta en wordt naar verwachting in december officieel uitgebracht.

Deze week komt Apple met een private AI-cloud die 'Private Cloud Compute' heet, en hoe betrokken Apple is bij de veiligheid daarvan blijkt uit het feit dat het bedrijf bereid is om beveiligingsonderzoekers tot 1 miljoen dollar te betalen wanneer ze er kwetsbaarheden in vinden. Een miljoen wordt gegeven aan iedereen die exploits meldt die in staat zijn om op afstand schadelijke code uit te voeren op de Private Cloud Compute-servers. Een kwart miljoen staat klaar voor degene die in staat is een exploit te maken die gevoelige informatie uit de Private Cloud te halen. Zo staan er nog meer aanzienlijke bedragen te wachten voor wie een lek aan de oppervlakte brengt.

Voorbeeld van hoe AI flink uit de bocht kan vliegen; het transcriptietool Whisper van OpenAI, de tool die gesproken woord kan omzetten naar uitgeschreven tekst, kan stukken tekst of zelfs hele zinnen verzinnen. Volgens gebruikers bestond een deel van de verzonnen tekst, ook wel hallucinaties genoemd, uit racistische commentaren, gewelddadige retoriek en zelfs fictieve medische behandelingen. Met het oog op het wijdverbreide gebruik van Whisper is dat best problematisch. Nog zorgwekkender is het dat ondanks de waarschuwingen van OpenAI dat de tool niet in "risicovolle domeinen" mag worden gebruikt, Whisper gebruikt wordt in medische centra om consulten van patiënten met artsen uit te schrijven. (ABC News)
https://abcnews.go.com/US/wireStory/researchers-ai-powered-transcription-tool-hospitals-invents-things-115170291

Als het gaat om aansprakelijkheid bij softwareproducten, hebben de EU en de VS een heel andere aanpak; terwijl de VS het probleem voor zich uit schuift, rolt de EU er een handgranaat heen om te zien wat er gebeurt. De uitgebreide bescherming tegen aansprakelijkheid die de software-industrie geniet, resulteert in systematische onderinvestering in productbeveiliging. De EU kiest nu voor zeer strenge normen voor productaansprakelijkheid en om deze toe te passen op mensen in plaats van op bedrijven, en advocaten het allemaal te laten uitzoeken. (Lawfare)
https://www.lawfaremedia.org/article/the-eu-throws-a-hand-grenade-on-software-liability

Onderzoekers van ETH Zurich hebben vijf clouddiensten bekeken die end-to-end-encryptie (E2EE) aanbieden, en komen tot de conclusie dat ze alle vijf ernstige fouten bevatten, waar hackers die toegang tot de cloudserver weten te krijgen, misbruik van kunnen maken, bijvoorbeeld om toegang te krijgen tot bestanden, deze te manipuleren of bestanden te injecteren. De onderzoekers keken naar Sync, pCloud, Seafile, Icedrive en Tresorit. Tresorit had de minste kwetsbaarheden. (SCWorld)
https://www.scworld.com/news/researchers-discover-flaws-in-5-end-to-end-encrypted-cloud-services

In dit rapport vind je een uitgebreid overzicht van de trends in wereldwijde connectiviteit, evenals inzichten in belangrijke barrières voor de adoptie van mobiel internet. Voor het eerst bevat het ook een analyse van de barrières voor verder gebruik van mobiel internet, connectiviteit onder kinderen en de economische impact van het dichten van de gebruikskloof. (GSMA)
https://www.gsma.com/r/somic/

Na het uitbrengen van een versie van Veeam Backup voor het open source VMware-alternatief Proxmox, ontwikkelde Veeam ook een ​​prototype voor het maken van een backup van een ​​ander virtualisatieplatform: de Xen Server-fork XCP-NG. Het artikel duikt verder in een document van Gartner met de titel 'Top vijf alternatieven voor VMware'. Boven aan de lijst staat Nutanix Cloud Infrastructure, gevolgd door Public Cloud IaaS en Microsoft Azure Stack HCI. Op nummer vier en vijf dan nog Microsoft Hyper-V en Red Hat OpenShift Virtualization. (The Register)
https://www.theregister.com/2024/10/28/vmware_alternatives_veeam_gartner_xcpng/

De maker van Claude, Anthropic, introduceert een preview van een analysetool, een nieuwe functie in Claude.ai waarmee Claude JavaScript-code kan schrijven en uitvoeren. Claude kan daarmee gegevens verwerken, analyses uitvoeren en realtime inzichten produceren. Claude kon altijd al code schrijven, maar kan die code nu uitvoeren binnen Claude.ai voor allerlei soorten analysetaken. Het resultaat moet zijn dat je antwoorden krijgt die niet alleen goed onderbouwd zijn, maar ook wiskundig nauwkeurig en reproduceerbaar. Anthropic geeft het voorbeeld van verkopers die wereldwijde verkoopgegevens kunnen uploaden waarna Claude landspecifieke prestatieanalyses kan leveren, of beheerders die prestatielogs uploaden van verschillende servers en Claude suggesties doet voor efficiënter gebruik. (Anthropic News)
https://www.anthropic.com/news/analysis-tool

Ooit getwijfeld over de schrijfwijze van een Microsoft product? Je kunt bijvoorbeeld denken dat het CoPilot is... of Co-Pilot... of Co-pilot. Fout, fout, fout. Het is dan ook verwarrend, want ja, SharePoint, PowerPoint en PowerShell. Affijn, je kunt nu bij Letmecorrecthatforyou terecht. (Letmecorrectthatforyou)
https://www.letmecorrectthatforyou.com/

Na de SD-kaarten van het merk Raspberry Pi zijn er nu ook Raspberry Pi SSD's, eventueel in de nieuwe Raspberry Pi SSD Kit, een bundel met de officiële M.2 HAT+ met een SSD. De goedkoopste versie van 256 GB kost 30 dollar, voor de 512 GB versie ben je 45 dollar kwijt. De 256 GB SSD is leverbaar, de 512 GB-varianten worden dat eind november. (Raspberry Pi)
https://www.raspberrypi.com/news/raspberry-pi-ssds-and-ssd-kits/