Dagens overblik samler fem af de vigtigste historier fra it-, sikkerheds- og AI-verdenen: et hackerangreb mod statslige servere, to alvorlige sikkerhedshuller i udbredt software, en stor AI-aftale i Mellemøsten og en ny test af, hvor dygtige de førende AI-modeller egentlig er til rigtige arbejdsopgaver.
Hackere brugte kunstig intelligens til at angribe statslige servere
Sikkerhedsforskere har afdækket en længerevarende spionagekampagne, hvor ukendte hackere brød ind på servere tilhørende offentlige myndigheder. Det særlige ved angrebet er, at de programmer, hackerne brugte til at bryde ind, tilsyneladende var skrevet med hjælp fra en AI-chatbot – kodestykkerne indeholdt nemlig forklarende kommentarer, som typisk kun ses, når en AI har genereret koden. Hackerne installerede et skjult fjernstyringsprogram, der gav dem mulighed for at styre serverne, kopiere filer og tage skærmbilleder uden at efterlade synlige spor. De forsøgte samtidig at dække over sporene ved at slette logfiler og lade angrebet se ud som en lovlig sikkerhedstest. Målet var at stjæle fortrolige oplysninger, blandt andet fra offentlige e-mail-konti. Sagen er endnu et eksempel på, at kriminelle i stigende grad bruger kunstig intelligens som værktøj i deres angreb. Læs mere.
Alvorligt sikkerhedshul i populært AI-udviklingsværktøj
Langflow, et gratis værktøj som mange virksomheder bruger til at bygge AI-assistenter og automatiserede arbejdsgange, har to kritiske sikkerhedsfejl. Fejlene gør det muligt for en angriber udenfor virksomheden – uden overhovedet at logge ind – at omgå adgangskontrollen og få fuld kontrol over den server, programmet kører på. Fejlene findes i stort set alle udgaver af programmet fra de seneste år, og firmaet bag anbefaler alle brugere at opdatere til den nyeste version så hurtigt som muligt. Der findes allerede færdig kode på nettet, som kan udnytte en af fejlene, hvilket gør det ekstra vigtigt at få rettet hullerne. Læs mere.
Kritisk fejl gav adgang til skyservere uden kodeord
En sikkerhedsfejl i LXD og MicroCloud – software fra Canonical, firmaet bag Linux-styresystemet Ubuntu, som bruges til at drive virtuelle servere og skyløsninger – gjorde det muligt for en angriber at udgive sig for en betroet bruger uden at kende dennes hemmelige kode. Fejlen skyldtes en teknisk svaghed i den måde, serveren bekræftede brugeres identitet på. Hvis den udnyttede konto havde høje rettigheder, kunne angriberen i værste fald få fuld kontrol over den bagvedliggende maskine. Der er endnu ingen tegn på, at fejlen er blevet udnyttet i praksis, men Canonical har udsendt rettelser, og brugere anbefales at opdatere med det samme. Læs mere.
Abu Dhabi indgår stor AI-aftale med OpenAI
Abu Dhabi har underskrevet fire aftaler med OpenAI, firmaet bag ChatGPT, under den store energi- og teknologikonference ADIPEC. Aftalerne betyder blandt andet, at det statslige olieselskab ADNOC som det første energiselskab i verden vil tage OpenAIs mest avancerede AI-platform i brug i sin drift. Investeringsselskabet Mubadala vil bruge AI til at analysere investeringer og risici, og de offentlige myndigheder går sammen om et nyt initiativ, der skal gøre det nemmere for computere at behandle offentlige data automatisk. Endelig er der indgået en femårig aftale om at udbrede OpenAIs teknologi bredt i det offentlige, i virksomheder og i uddannelsessektoren. Der er ikke oplyst beløb for aftalerne. Læs mere.
Ny test viser: AI-modeller har stadig svært ved rigtige arbejdsopgaver
Analysefirmaet SemiAnalysis har lanceret en ny test, der måler, hvor godt de førende AI-modeller klarer sig på rigtige, komplekse arbejdsopgaver inden for blandt andet jura, økonomi, softwareudvikling og it-sikkerhed – i stedet for de simple spørgsmål, AI-modeller normalt bliver testet på. Resultatet er en tankevækkende påmindelse om, at kunstig intelligens stadig har langt igen: selv den bedste model løste kun 12 procent af opgaverne korrekt, og ingen af modellerne kunne løse opgaverne inden for jura og økonomi overhovedet. Anthropics model Claude Opus 5.5 kom samlet bedst ud af testen, mens Googles Gemini 4 Carbon og OpenAIs GPT-6 Astra lå tæt efter på de følgende placeringer. Testen viser, at selv de mest avancerede AI-systemer stadig er langt fra at kunne erstatte mennesker i komplicerede, virkelighedsnære opgaver. Læs mere.