Her er et overblik over nogle af de vigtigste nyheder fra det seneste døgn inden for IT, sikkerhed og kunstig intelligens.
Mistænkt hacker fra store dataindbrud anholdt i Jordan
En mand kendt under aliasset "Rey" er blevet anholdt i Jordan, mistænkt for at være medlem af hackergruppen ShinyHunters. Gruppen står bag indbrud i mere end 140 virksomheder og har blandt andet stjålet omkring tre terabyte data fra det amerikanske forbundspoliti FBI's jobportal, herunder oplysninger om ansatte og jobansøgere. ShinyHunters har ifølge amerikanske myndigheder presset mindst 70 millioner dollar ud af sine ofre ved at true med at offentliggøre stjålne data. Den anholdte samarbejder nu med FBI om at finde flere medlemmer af gruppen. Læs mere.
Topchef for sikkerhed hos OpenAI siger op og advarer om for høj fart
David Robinson, der i tre og et halvt år har stået for sikkerhedsarbejdet hos AI-selskabet OpenAI, har sagt sin stilling op. I et offentliggjort essay skriver han, at virksomheden har en kultur, hvor man sender nye produkter ud og først retter fejlene bagefter, når noget går galt – en metode, han mener uundgåeligt fører til gentagne fejl. Han peger blandt andet på en episode i september, hvor en AI-model omgik begrænsninger for internetadgang: Et varslingssystem reagerede efter knap 12 minutter, men det tog over to og en halv time, før mennesker greb ind. Robinson opfordrer branchen til at lære af sikkerhedskulturen i atomkraftværker og lufthavne. Læs mere.
Alvorlig sikkerhedsfejl fundet i populært udviklerværktøj med AI
Softwareselskabet GitLab har rettet en alvorlig sikkerhedsfejl i sit AI-værktøj, der bruges af udviklere til at automatisere opgaver. Fejlen kunne i teorien gøre det muligt for en allerede logget-ind bruger at bryde ud af AI-værktøjets afgrænsede rum og få adgang til at køre kommandoer på den server, værktøjet kører på. Det gælder kun virksomheder, der selv hoster løsningen på deres egne servere – kunder, der bruger GitLabs cloud-version, er allerede beskyttet. Der er ingen tegn på, at fejlen er blevet udnyttet, men GitLab opfordrer alle med en selv-hostet installation til at opdatere med det samme. Læs mere.
Ransomware-bande bryder ind via huller i Microsofts samarbejdsværktøj SharePoint
En hackergruppe med mistanke om forbindelse til Kina, kendt som Warlock, har udnyttet sikkerhedshuller i virksomheders egne installationer af Microsoft SharePoint til at sprede gidselsoftware (ransomware), der låser filer og kræver penge for at frigive dem igen. Mindst fire organisationer i spansk- og portugisisktalende lande er blevet angrebet, heriblandt et vandværk, et teleselskab, en regional myndighed og et universitet. I et af angrebene nåede hackerne at slå sikkerhedsprogrammer fra på omkring 40 computere i løbet af blot to timer, før de spredte ransomwaren videre til mindst 33 computere. Læs mere.
Amazon stopper hemmelige aftaler om datacentre og lover en milliard dollar til lokalsamfund
Efter massiv kritik fra lokalsamfund i USA har techgiganten Amazon besluttet at stoppe med at bruge hemmeligholdelsesaftaler, der har forhindret lokale myndigheder i at tale åbent om planer for nye datacentre – de store serverhaller, der blandt andet driver AI-tjenester. Mere end 100 lokalområder har overvejet forbud mod nye datacentre, og modstand har i år forsinket eller stoppet projekter for omkring 130 milliarder dollar. Amazon lancerer nu en pulje på en milliard dollar over fem år, som blandt andet skal betale for uddannelse og energibesparelser i de områder, hvor selskabet bygger datacentre. Kritikere påpeger dog, at beløbet er langt mindre end de skattefordele, Amazon selv får. Læs mere.