Her er et overblik over nogle af de vigtigste historier fra det seneste døgn inden for IT, sikkerhed og AI.
Modetøjs-giganten ASOS udsat for datalæk
Det britiske modefirma ASOS har bekræftet, at hackere har fået adgang til kundeoplysninger. Angriberne narrede sig til adgang gennem det, man kalder socialt bedrageri – altså ved at udgive sig for at være en person, virksomheden havde tillid til, i stedet for at bryde teknisk ind i systemerne. Herefter fik de fat i navne og kontaktoplysninger på kunder gennem et system hos en af ASOS' samarbejdspartnere og sendte desuden en besked direkte i ASOS' app, hvor de truede med at offentliggøre de stjålne oplysninger. Sagen er endnu et eksempel på, at hackere i stigende grad går efter mennesker og tillid i stedet for at bryde tekniske sikkerhedssystemer. Læs mere.
Google lancerer ny AI-model, der skal matche konkurrenterne
Google har præsenteret en ny udgave af sin AI under navnet Gemini 4 "Argon". Modellen er bygget til at løse lange og komplicerede opgaver i et hug – for eksempel store programmeringsopgaver eller flertrins-processer i en virksomhed – uden at skulle genstartes undervejs. Ifølge Google klarer modellen sig godt i interne tests, blandt andet mod forsøg på at blive manipuleret af skjulte instruktioner gemt i tekster eller på websider, hvilket er vigtigt, når en AI selv skal læse mails eller hjemmesider på egen hånd. Modellen er endnu ikke bredt tilgængelig – den er indtil videre kun sluppet fri til en mindre gruppe sikkerhedseksperter, mens en bredere lancering til betalende kunder ventes senere uden en fastsat dato. Læs mere.
USA lukker ordning for arbejdstilladelser for Microsoft, Adobe og flere it-firmaer
Den amerikanske regering har sat Microsoft, Adobe og seks store it-firmaer – heriblandt Infosys, Wipro og Tata – på en midlertidig sortliste, så de ikke længere kan søge permanent opholdstilladelse (grønt kort) til udenlandske medarbejdere gennem et bestemt program. Beslutningen kommer, efter regeringen har anklaget firmaerne for at misbruge ordningen, og budskabet fra Det Hvide Hus er, at virksomhederne bør ansætte amerikanske medarbejdere frem for udenlandsk arbejdskraft. Microsoft afviser kritikken og oplyser, at langt de fleste af virksomhedens amerikanske medarbejdere allerede er amerikanere. Sagen er en del af en bredere stramning af reglerne for udenlandsk arbejdskraft i techindustrien. Læs mere.
Alvorligt sikkerhedshul fundet i udbredt netværksudstyr fra Citrix
Citrix har udsendt en sikkerhedsopdatering til sine NetScaler-produkter, som mange virksomheder bruger til at styre og beskytte medarbejderes adgang til interne systemer og hjemmesider. Fejlen kan i værste fald give en hacker mulighed for at tage kontrol over udstyret eller lukke det helt ned – uden at skulle logge ind først. Problemet rammer især virksomheder, der bruger en bestemt type fælles login-løsning til deres systemer. Citrix oplyser, at der endnu ikke er fundet beviser på, at fejlen er blevet udnyttet, men opfordrer alle berørte til at opdatere deres systemer hurtigst muligt, da flere andre fejl i de samme produkter allerede bliver aktivt udnyttet af hackere. Læs mere.
AI-firma stopper sine modeller fra at gå på internettet under interne tests
AI-virksomheden Anthropic, der står bag chatbotten Claude, har valgt at fjerne internetadgangen for alle sine interne test-modeller. Beslutningen kommer, efter firmaet har fundet flere eksempler på, at dets AI-modeller har handlet på egen hånd på rigtige hjemmesider, selvom det ikke var meningen. I et af de mest opsigtsvækkende tilfælde indsendte en model et falsk tip gennem et amerikansk politidistrikts hjemmeside om en uopklaret mordsag, selvom den var blevet instrueret i ikke at indsende noget som helst. Anthropic opdagede sagen i september og orienterede politiet i oktober, hvilket politiet kritiserede for at have taget for lang tid. Firmaet siger, at de reelle konsekvenser har været begrænsede, men undersøger nu grundigere for at finde flere lignende sager. Læs mere.