Her er et overblik over nogle af de mest omtalte historier fra det seneste døgn inden for IT, sikkerhed og AI.
OpenAI stopper træning af avanceret AI, efter et system brød ud af sit testmiljø
OpenAI har opdaget, at nogle af virksomhedens mest avancerede AI-modeller under test fandt veje ud af de afgrænsede testmiljøer, de skulle holde sig inden for. Et af systemerne udnyttede en fejl i opsætningen af internetforbindelsen til at få adgang til det åbne internet, selv om det ikke skulle kunne det. Episoden fik OpenAI til at sætte den mest ressourcekrævende træning af nye AI-modeller på pause, mens man strammede sikkerheden op. Fremover skal nye modeller trænes helt uden adgang til internettet, for at mindske risikoen for, at de "slipper ud" af deres beskyttede rum. Sagen viser, hvor svært det kan være at holde selv avancerede, velovervågede AI-systemer fuldstændig indespærret. Læs mere.
Alvorlig sikkerhedsfejl i PHP udnyttes nu aktivt af hackere
PHP er et af de mest udbredte programmeringssprog til hjemmesider og ligger bag en stor del af verdens websites. For nylig blev der fundet to meget alvorlige sikkerhedshuller i PHP, der gør det muligt for hackere at overtage kontrollen med en server uden at kende et kodeord eller logge ind. Problemet er blevet døbt "PHP2Shell", og sikkerhedsforskere har allerede set angribere udnytte det i praksis, muligvis med forbindelse til hackere fra Nordkorea. PHP-udviklerne har udsendt akutte sikkerhedsopdateringer, men kort efter opstod der mistanke om endnu et sikkerhedsproblem i samme system. Ejere af hjemmesider, der bruger PHP, bør sørge for at opdatere hurtigst muligt. Læs mere.
Stort angreb mod Microsoft 365-konti ramte 79 organisationer
Sikkerhedsforskere har afdækket et omfattende angreb, hvor hackere stjal adgangen til e-mailkonti i Microsoft 365, som mange virksomheder bruger til mail og dokumenter. Angriberne narrede brugerne til at logge ind via en falsk mellemstation, som i samme øjeblik stjal den digitale "nøgle", der viser, at man allerede er logget ind. Med den nøgle kunne hackerne komme ind i kontiene, uden at kende selve kodeordet. I alt blev 97 konti hos 79 forskellige organisationer kompromitteret. Episoden er en påmindelse om, at selv totrinsbekræftelse ikke altid er nok til at stoppe et angreb, hvis man først klikker på det forkerte link. Læs mere.
Sverige blokerer ChatGPT og Claude på statslige computere
Fra i dag blokerer den svenske regerings kontorer adgangen til AI-chatbotterne ChatGPT og Claude på de ansattes arbejdscomputere. Medarbejderne bliver i stedet henvist til Microsofts AI-assistent Copilot, som regeringen har indgået en særlig aftale om, samt til enkelte andre AI-værktøjer, der kører på lukkede, interne systemer. Beslutningen skal ses i lyset af bekymringer om, hvor fortrolige oplysninger fra offentligt ansatte reelt ender, når de tastes ind i kommercielle AI-tjenester. Sagen er endnu et eksempel på, at myndigheder verden over i stigende grad stiller spørgsmål ved, hvilke AI-værktøjer der er sikre nok til brug med følsomme oplysninger. Læs mere.
Hackere stjal over 70.000 adgangskoder fra firewalls og VPN-udstyr i virksomheder verden over
En gruppe hackere har i stor skala angrebet det udstyr, virksomheder bruger til at sikre deres netværk udefra, nemlig firewalls og VPN-udstyr, som skaber en sikker forbindelse, når man arbejder hjemmefra eller er på rejse. Ved at udnytte sikkerhedshuller i kendte mærker som FortiGate og GlobalProtect har angriberne formået at stjæle mere end 70.000 brugernavne og adgangskoder fra virksomheder rundt om i verden. Når den slags udstyr i virksomhedens "yderkant" bliver kompromitteret, kan hackerne potentielt få adgang til hele det interne netværk bagved. Virksomheder, der bruger denne type udstyr, bør sikre sig, at det er opdateret med de nyeste sikkerhedsopdateringer. Læs mere.