Gratis AI-tjek

Kategori: Nyheder

  • AI fandt over 2.000 mulige huller i Linux – derfor skal du opdatere

    Kort fortalt

    • OpenAI’s AI-agenter fandt 2.308 mulige fejl i Linux-kernen og genskabte 1.724 af dem.
    • For 948 af hullerne byggede AI’en et fungerende angreb.
    • Budskabet til SMV’er: Opdatér servere, routere og NAS-bokse løbende.

    En forskningsrapport fra OpenAI viser, hvor hurtigt AI er ved at ændre it-sikkerhed. En automatisk pipeline af AI-agenter gennemgik Linux-kernen – fundamentet i alt fra webservere til routere og netværksdiske – og markerede 2.308 mulige sårbarheder. 1.724 af dem kunne genskabes.

    Fungerende angreb for 948 huller

    For 948 af sårbarhederne lykkedes det agenterne at bygge et fungerende angreb, der kunne give en angriber flere rettigheder på systemet. Det samlede projekt kostede omkring 1,21 mio. dollar. Da undersøgelsen sluttede, havde Linux-udviklerne lukket 61 af hullerne, og 43 rettelser var på vej.

    Hvad betyder det for dig?

    Den gode nyhed er, at de samme værktøjer kan bruges af forsvarere til at finde og lukke huller, før de bliver misbrugt. Den dårlige nyhed er, at angribere får samme fordel. Tiden fra et hul bliver kendt, til det bliver udnyttet, bliver sandsynligvis kortere.

    For en lille virksomhed er rådet derfor ret enkelt:

    • Slå automatiske opdateringer til, hvor det er muligt.
    • Tjek router, NAS-boks og andre “glemte” enheder – de kører ofte Linux.
    • Spørg din hosting- eller it-leverandør, hvordan de håndterer sikkerhedsopdateringer.

    Ofte stillede spørgsmål

    Er min virksomhed berørt?

    Bruger I servere, routere, netværksdiske eller hosting, kører der næsten med sikkerhed Linux et sted. Sørg for, at det bliver opdateret.

    Hvor mange huller er lukket?

    Ved undersøgelsens afslutning var 61 rettet, og 43 rettelser var på vej.

    Kilder: The Neuron: Everything That Happened in AI Today, 5. november 2026

  • Kan du stole på, hvilken AI der svarer? Anthropic vil gøre det muligt at bevise det

    Kort fortalt

    • Anthropic arbejder på FlashProve, der kan bevise, hvilken AI-model der har lavet et svar.
    • Det skal forhindre, at en udbyder i hemmelighed skifter til en billigere model.
    • Koden er open source, men systemet er endnu ikke taget i brug.

    Når du betaler for den bedste AI-model, hvordan ved du så, at det faktisk er den, der svarer? Det spørgsmål vil Anthropic, firmaet bag Claude, gerne kunne besvare. Virksomheden har den 3. november beskrevet et forskningsprojekt ved navn FlashProve.

    Sådan virker det

    Idéen kaldes “bevisbar inferens”. Hver AI-udbyder offentliggør et slags fingeraftryk af sin model. Et svar kan derefter tjekkes kryptografisk op mod fingeraftrykket – lidt ligesom en digital signatur på en e-mail viser, hvem der har sendt den. Fingeraftrykket afslører ikke selve modellen, så også lukkede, kommercielle modeller kan være med.

    Ifølge forskerne er løsningen så let, at tjekket kan køre på din egen computer.

    Hvorfor er det relevant for din virksomhed?

    Flere og flere virksomheder køber AI gennem tredjepartsværktøjer, hvor man ikke altid kan se, hvilken model der ligger bag. Med et system som FlashProve kan man i fremtiden få dokumentation for, at man får det, man betaler for – og for, at en leverandør fx har brugt en bestemt model til en sikkerhedsscanning.

    Endnu ikke klar

    Anthropic har lagt specifikation og kode ud som open source på GitHub, men der er ingen planer om at tage systemet i brug foreløbig – hverken hos Anthropic eller andre. Forskerne kalder det selv et udtryk for “foreløbige fremskridt” og inviterer andre til at bygge videre.

    Ofte stillede spørgsmål

    Hvad er FlashProve?

    Et open source-forskningsprojekt fra Anthropic, der kryptografisk kan bevise, hvilken AI-model et svar kom fra.

    Kan jeg bruge FlashProve i dag?

    Nej, ikke i praksis. Koden er offentlig, men systemet er ikke taget i brug hos nogen AI-udbyder endnu.

    Kilder: TechCrunch: Anthropic is working on a system to prove AI models’ identity