Leveranciersvoorwaarden
Google Meet maakt vanaf 29 september standaard AI-notulen, en juist de MKB-abonnementen staan aan
Wat er gebeurde. Google Workspace meldde op 22 september 2026 dat nieuwe instellingen voor Take notes for me op 29 september 2026 van kracht worden. Op Business Standard en Business Plus staat automatisch notuleren met AI standaard aan bij elke vergadering met drie of meer deelnemers. Bij Enterprise Standard, Enterprise Plus, Frontline Plus en Google AI Pro for Education staat het standaard uit. Beheerders stellen de organisatiebrede standaard in via de Admin console, en gebruikers kunnen hun eigen instelling in Meet aanpassen zodra de wijziging er is. Google maakte tegelijk Quick notes het standaardtabblad in de gegenereerde documenten en de standaardsamenvatting in de notificatiemails, zonder aparte beheerdersinstelling.
Wat het voor u betekent. Lees de lijst met abonnementen nog eens, want juist de abonnementen die het MKB afneemt worden aangezet. Vanaf 29 september leveren uw klantgesprekken, sollicitatiegesprekken, leveranciersonderhandelingen en interne personeelsgesprekken een AI-transcript en een samenvatting op, tenzij iemand anders beslist. Dat is een schriftelijke vastlegging die u niet heeft gekozen, die in Drive blijft staan en later opvraagbaar is, en die raakt aan toestemmingsregels bij opnames, de AVG, de vertrouwelijkheid tegenover uw klanten en elke geheimhoudingsovereenkomst die u tekende. Zet de organisatiebrede standaard in de Admin console vóór die datum en niet erna, bepaal of gebruikers ervan mogen afwijken, en laat uw mensen schriftelijk weten wat er nu wordt vastgelegd. Verbiedt een klantcontract of een beroepsplicht het opnemen, dan is dit deze week een beheerdershandeling en geen memo voor later.
Bron: Google Workspace Updates
Agentic AI
Een webformulier op uw eigen site maakte van een Salesforce-agent een datalek
Wat er gebeurde. Zenity Labs maakte drie gekoppelde kwetsbaarheden in Salesforce Agentforce bekend, samen SalesBleed genoemd, waarover The Register op 24 september 2026 berichtte. Een aanvaller diende verborgen instructies in via een openbaar Web-to-Lead-formulier op de site van het bedrijf. Vroeg een medewerker de Agentforce-agent later naar die lead, dan volgde de agent de geplaatste instructies en stuurde CRM-gegevens naar buiten via geprepareerde afbeeldings-URL's, DNS-verzoeken en linkvoorbeelden in Slack, zonder dat iemand ergens op klikte. Een derde kwetsbaarheid liet een buitenstaander phishingberichten versturen met de identiteit van de agent zelf. De oorzaak lag bij de Trusted URLs-controle van Salesforce, die struikelde over ongebruikelijke topleveldomeinen en speciale tekens en daarmee de eigen URL-afscherming omzeilde. Zenity meldde de keten op 1 juni 2026 en Salesforce bevestigde op 21 september 2026 dat alle drie zijn verholpen. Er is geen CVE toegekend en de herstelactie vond aan de serverkant plaats.
Wat het voor u betekent. Niets te patchen betekent niet niets te doen. De les reikt verder dan Salesforce: elk veld dat een buitenstaander kan invullen wordt een instructiekanaal zodra een agent het leest. Haal de lijst op met tools en objecten die elke agent kan bereiken en beperk die tot wat de taak vraagt. Behandel velden uit webformulieren, binnenkomende e-mail en supporttickets als niet-vertrouwde tekst die de agent mag samenvatten en nooit mag opvolgen. Controleer uw Trusted URLs en uw uitgaande allowlist. Kijk daarna in de agentlogs van juni tot en met september naar uitgaand verkeer dat u niet kunt verklaren, want dat venster stond die vier maanden open. Ontwerpt u een agent op klantgerichte data, dan is dit het faalscenario waartegen u bouwt voordat het live gaat.
Bron: The Register
Beveiliging
Uw ontwikkelaars installeerden een softwareketen, en 2 procent daarvan is verlopen
Wat er gebeurde. Ox Security onderzocht 15.465 Model Context Protocol-servers uit drie openbare registers, goed voor 5.095 verschillende hostnamen, en Infosecurity Magazine berichtte er op 28 september 2026 over. Bijna 16 procent van die hostnamen kwam uit buiten de Verenigde Staten, waaronder servers in Rusland en China. Ruim 2 procent lost helemaal niet meer op, waardoor het domein vrij te koop is voor wie het vertrouwen wil erven dat een agent er al in stelt. MCP kent op protocolniveau geen geografie, dus een agent kan bedrijfsdata naar het buitenland leiden zonder dat het in enige beheersmaatregel zichtbaar wordt. De onderzoekers lieten ook zien dat Claude Code, eenmaal voorzien van een always-allow-goedkeuring op een onschuldige bestandsopdracht, daarna .env-inloggegevens uitlas zonder opnieuw te vragen.
Wat het voor u betekent. MCP-servers zijn de weg waarlangs een coding assistant bij uw bestanden, uw repositories en uw API's komt, en uw mensen installeren ze zoals ze een browserextensie installeren. Dat is schaduw-AI met toegang tot inloggegevens, op machines waarop ook klantwerk staat. Maak een lijst van elke MCP-server op bedrijfsmachines en noteer per server wie de uitgever is. Verwijder alles waarvan het domein niet meer oplost of waarvan u de uitgever niet kunt benoemen. Geef geen always-allow meer op iets dat het bestandssysteem of een shell raakt, want die goedkeuring reikt verder dan hij lijkt. En heeft u een klant verteld waar zijn data wordt verwerkt, houd er dan rekening mee dat dit een uitweg uit die belofte is die geen firewallregel u laat zien.
Bron: Infosecurity Magazine
Arbeidsrecht
Een toezichthouder waarschuwde een werkgever over AI-cv-selectie voordat de tool live stond
Wat er gebeurde. De Spaanse privacytoezichthouder publiceerde op 23 september 2026 een formele waarschuwing, met kenmerk AI-00009-2026, aan een bedrijf dat zijn personeel had laten weten een AI-tool in gebruik te nemen om cv's te filteren en kandidaten te scoren, zowel voor externe werving als voor interne doorstroom. De AEPD trad op onder artikel 58, lid 2, onder a, van de AVG en legde geen boete op. Zij benoemde wat de werkgever geregeld moet hebben: gegevensbescherming ingebouwd vanaf de eerste configuratie, een gegevensbeschermingseffectbeoordeling waar de verwerking een hoog risico kent, duidelijke informatie aan kandidaten over de rol van de tool in het besluit, een toets of artikel 22 van toepassing is, en daadwerkelijke menselijke tussenkomst, dus een beoordelaar die de uitkomst kritisch weegt in plaats van overneemt.
Wat het voor u betekent. Het moment is het hele punt. De verplichtingen ontstaan wanneer u de tool aanschaft en inricht, niet wanneer de eerste kandidaat wordt afgewezen. Beoordeelt u een wervingssysteem met AI-rangschikking of -scoring, zorg dan dat de effectbeoordeling geschreven is, de informatie aan kandidaten klaarligt en er een beoordelaar met naam is die de score daadwerkelijk mag overrulen, alles voordat het live gaat. De compliancepagina van de leverancier dekt u niet, want de werkgever is de verwerkingsverantwoordelijke. Dit is één Spaanse waarschuwing, en dezelfde vorm loopt door de informatieplichten van Colorado vanaf 1 januari 2027 en de Californische arbeidsregels die al sinds 1 oktober 2025 gelden. Behandel het als de vraag die u gesteld gaat worden en niet als het probleem van één land.
Bron: Agencia Espanola de Proteccion de Datos
Zelf bouwen of kopen
De prijzen van frontier-modellen halveerden ongeveer op één dag
Wat er gebeurde. Anthropic en OpenAI verlaagden beide hun prijzen op 22 september 2026, waarover SiliconANGLE dezelfde dag berichtte. Anthropic bracht Claude Opus 5.5 uit voor 4 dollar per miljoen invoertokens en 20 dollar per miljoen uitvoertokens, tegen eerder 5 en 25 dollar, waarbij gecachete leesacties daalden van 0,50 naar 0,20 dollar per miljoen. OpenAI antwoordde met twee GPT-6-modellen: Sol voor 2 en 10 dollar, en Luna voor 0,10 en 0,50 dollar. OpenAI noemt beide ongeveer de helft van de prijs van de vorige generatie en spreekt van een blijvende verlaging in plaats van een introductietarief.
Wat het voor u betekent. Twee besluiten schuiven. Het eerste betreft elk AI-abonnement per gebruiker dat u betaalt en dat in wezen een dunne laag over een modelaanroep is. Neem de prijs per gebruiker, schat het aantal tokens dat uw team er maandelijks doorheen stuurt, en reken hetzelfde werk door tegen de nieuwe tarieven. Voegt de leverancier werkstroom, integratie en ondersteuning toe, dan wint het abonnement nog steeds. Voegt hij een prompt toe, dan niet. Het tweede betreft de stapel automatiseringen die u vorig jaar doorrekende en als te duur opzij legde: documenten sorteren, e-mail classificeren, eerste concepten, gegevens uitlezen. De rekensom die die plannen doodde is verschoven, en de prijs voor gecachete leesacties telt het zwaarst bij alles dat bij elke aanroep hetzelfde handboek of contractdossier opnieuw leest. Reken het door vóór uw volgende verlenginggesprek en niet erna.
Bron: SiliconANGLE
Niets in de Weekly Signal is juridisch advies. HEED SAI is niet uw advocaat of uw accountant. Raakt een ontwikkeling uw verplichtingen, dan vertellen wij u wat u aan uw adviseur moet vragen.
