Her er et overblik over nogle af de vigtigste historier inden for it, sikkerhed og kunstig intelligens fra det seneste døgn. Der har blandt andet været fokus på hackerangreb, et sikkerhedshul i et populært AI-udviklerværktøj, en rekordstor sikkerhedsopdatering fra Microsoft og de store AI-selskabers nye våben mod cyberkriminalitet.
Forskere fandt vej forbi sikkerhedslåsen i OpenAIs kodeværktøj
OpenAIs værktøj Codex kan skrive og rette programmeringskode for udviklere. For at forhindre at værktøjet skulle kunne lave skade, kører det i en slags aflukket testrum på computeren - en såkaldt "sandkasse" - hvor det normalt ikke kan røre ved resten af systemet. Sikkerhedsforskere har nu vist, at det på to forskellige måder var muligt at bryde ud af dette rum og køre kommandoer direkte på brugerens computer. Det ene trick udnyttede, at et digitalt "adgangsbevis" lå gemt et sted i computerens hukommelse, hvor det kunne aflæses og misbruges. Det andet handlede om, at værktøjet selv beregnede, hvilke rettigheder det måtte give fra sig - noget angribere kunne manipulere. OpenAI har rettet begge huller, og brugere opfordres til at opdatere til den nyeste version. Læs mere.
Nordkoreanske hackere har inficeret 30.000 enheder verden over
En hackergruppe med forbindelse til Nordkorea, kaldet WaterPlum, har ifølge myndighederne inficeret mindst 30.000 computere og enheder i over 100 lande og stjålet kryptovaluta for omkring 10,7 millioner dollars siden december sidste år. Gruppen lokker typisk sine ofre - ofte it-folk og jobsøgende inden for AI og kryptovaluta - med falske jobopslag og jobsamtaler, hvor de blandt andet bruger AI til at forfalske ansigter på video. Når offeret installerer en tilsyneladende harmløs fil som en del af "jobsamtalen", bliver computeren i virkeligheden inficeret med skadelig software, der kan stjæle adgangskoder, tastetryk og adgang til kryptotegnebøger. Nogle af de involverede har desuden skaffet sig almindelige fjernarbejde-stillinger ved hjælp af stjålne identitetspapirer. Læs mere.
Google, OpenAI og Anthropic ruster AI til at bekæmpe hackere
De tre store AI-selskaber har hver især præsenteret nye udgaver af deres kunstige intelligens, der er målrettet cybersikkerhed. Google har lanceret en model kaldet Gemini 3.8 Flash Cyber og et program, der giver myndigheder, hospitaler og teleselskaber tidlig adgang til værktøjet sammen med sikkerhedsfirmaer som CrowdStrike og Palo Alto Networks. Anthropic har opdateret sine Claude-modeller med nye sikkerhedsniveauer og strammet kontrollen med, hvordan modellerne kan bruges, efter flere sikkerhedshændelser. OpenAI oplyser, at deres nyeste model er så dygtig til at finde og udnytte ukendte sikkerhedshuller, at den nu regnes for at have nået et kritisk niveau - og selskabet har samtidig gjort det markant sværere at franarre modellen til at hjælpe med noget skadeligt. Fælles for de tre er, at de forsøger at give forsvarere - altså dem, der skal beskytte computersystemer - de samme kraftfulde AI-værktøjer, som angribere potentielt kunne bruge. Læs mere.
Microsoft retter rekordstort antal sikkerhedshuller
Microsoft har i sin månedlige sikkerhedsopdatering rettet 964 forskellige sikkerhedshuller - det højeste antal nogensinde på én gang. Blandt dem er to huller, som hackere allerede aktivt udnytter til at skaffe sig udvidede rettigheder på en computer, efter de først er kommet ind via for eksempel phishing-mails eller stjålne adgangskoder. Opdateringen indeholder også rettelser til alvorlige sårbarheder, der kan give angribere fjernadgang til systemer. Almindelige Windows-brugere bør sikre sig, at deres computer er opdateret: Gå ind under Indstillinger, vælg Windows Update, og klik på "Søg efter opdateringer" - genstart computeren, hvis der bliver bedt om det. Læs mere.
USA og Kina aftaler dialog om kunstig intelligens før topmøde
Forud for et ventet topmøde mellem præsident Trump og Kinas præsident Xi Jinping har USA og Kina aftalt at indlede en fast dialog om kunstig intelligens. Ifølge den amerikanske finansminister Scott Bessent har USA foreslået en "varslingsordning", hvor de to lande underretter hinanden, hvis der opstår hændelser med AI, der vurderes at true den nationale sikkerhed. Begge parter har sagt ja til det, de kalder "USA-Kina AI-dialogen", og har aftalt at mødes igen for at arbejde videre med rammerne. Snakken indgik i bredere forhandlinger om handel, told og adgang til sjældne mineraler forud for topmødet, og ses som et af de få områder, hvor de to stormagter lige nu er villige til at samarbejde om den hastigt udviklende teknologi. Læs mere.