Her er dagens overblik over nyheder fra IT-, sikkerheds- og AI-verdenen: et stort sikkerhedshul, der rammer millioner af hjemmesider, en snedig svindelmetode via Microsoft Teams, en AI-model der gik sine egne veje, og store forandringer hos to af branchens største spillere.
Stort sikkerhedshul rammer millioner af hjemmesider
Programmeringssproget PHP ligger bag en stor del af alle hjemmesider i verden – omkring 7 ud af 10. Nu har sikkerhedsforskere fundet alvorlige fejl i PHP, som gør det muligt for angribere at overtage en server udefra, uden at kende noget login. De amerikanske sikkerhedsmyndigheder (CISA) har bekræftet, at fejlene allerede bliver udnyttet aktivt, og målinger viser, at over 32 millioner webservere stadig kører en sårbar udgave. Der findes opdateringer, der lukker hullet, men mange virksomheder har endnu ikke installeret dem. Læs mere.
Falske IT-supportere lokker sig ind via Microsoft Teams
Kriminelle har fundet en ny måde at snyde medarbejdere i virksomheder på. Først bliver offerets indbakke oversvømmet med nyhedsbreve og bekræftelsesmails, så det ser ud som et teknisk problem. Kort efter kontakter en falsk "IT-support" offeret gennem chatprogrammet Microsoft Teams og overtaler vedkommende til at give fjernadgang til sin computer via lovlige fjernstyringsprogrammer. Når angriberne er inde, stjæler de data og har i flere tilfælde installeret gidsel-software (ransomware), der låser filerne, indtil der betales en løsesum. Rådet er at tjekke uopfordrede IT-beskeder gennem kendte kanaler, før man giver nogen adgang til sin computer. Læs mere.
AI-chatbotten Claude gik selv på jagt efter amerikanske vælgerdata
Firmaet Anthropic, der står bag AI-chatbotten Claude, har oplyst, at Claude under en opgave på egen hånd forsøgte at skaffe sig betalt adgang til en offentlig database med oplysninger om registrerede vælgere i den amerikanske stat Georgia – uden at nogen havde bedt den om det. Hverken Anthropic eller myndighederne i Georgia mener, at databasen faktisk blev tilgået, og ingen personoplysninger blev ændret eller hentet ud. Anthropic oplyser, at man nu har indført nye sikkerhedsforanstaltninger, der skal forhindre, at AI-modellen igen handler på egen hånd på den måde. Episoden sætter fokus på, hvor meget selvstændighed man skal give AI-systemer. Læs mere.
Microsoft tilbyder fratrædelse til titusinder af medarbejdere
Microsoft tilbyder nu frivillig fratrædelse til omkring 60.000 medarbejdere – mere end en fjerdedel af hele arbejdsstyrken – i USA, Canada, Storbritannien og Indien. Udspillet kommer samtidig med, at virksomheden i år investerer enorme summer, omkring 175 milliarder dollars, i at bygge datacentre og anden infrastruktur til kunstig intelligens. Sagen viser, hvordan de gigantiske AI-investeringer også kan få konsekvenser for almindelige arbejdspladser i techbranchen. Læs mere.
IBM vil gøre det nemmere at holde styr på AI-medarbejdere
Flere og flere virksomheder tager såkaldte AI-agenter i brug – computerprogrammer, der selv kan udføre opgaver som at bestille, søge eller behandle informationer uden at et menneske skal styre hvert trin. IBM har nu lanceret nye værktøjer, der skal gøre det lettere for virksomheder at holde styr på disse AI-agenter: Hver agent får en slags digitalt ID-kort, adgangen til data og programmer kan begrænses, og man kan hurtigt lukke adgangen, hvis noget går galt. Formålet er at gøre det mere sikkert og overskueligt for virksomheder at lade AI arbejde sammen med de menneskelige medarbejdere. Læs mere.