Kunstig Intelligens

OpenAI tar opp kampen mot sårbarheter i åpen kildekode

OpenAI har lansert et nytt initiativ som skal bruke kunstig intelligens til å finne og tette sikkerhetshull i åpen kildekode. Målet er å utvikle AI-verktøy som automatisk kan skanne store kodebaser, identifisere kritiske feil og foreslå ferdige feilrettinger (patches) før ondsinnede aktører rekker å utnytte dem.

Bakgrunnen er den økende bekymringen rundt sikkerheten i åpen kildekode, som i dag utgjør selve fundamentet i nesten all moderne programvare. Siden disse prosjektene ofte drives av frivillige på fritiden, blir kritiske sårbarheter – som den beryktede Log4j-feilen – stående uoppdaget i årevis. OpenAI ønsker nå å bruke sin modellkapasitet til å tette disse gapene på systemisk nivå.

For selskaper som utvikler egen programvare eller lener seg tungt på tredjepartsverktøy, kan dette markere starten på en langt tryggere digital hverdag. Når AI tar over den rutinepregede skanningen og feilrettingen, reduseres risikoen for kostbare digitale verdikjede-angrep (supply chain attacks) dramatisk. For IT-direktører og sikkerhetsansvarlige betyr dette at man i nær fremtid kan forvente en langt mer proaktiv sikkerhetsmodell, hvor sårbarheter tettes automatisk i bakgrunnen før de blir offentlig kjent.

Dette vil også endre spillereglene for programvarehus og SaaS-leverandører. Automatisert AI-sikkerhetsrevisjon vil raskt gå fra å være en kostbar luksus for spesielt interesserte til å bli en standard hygiene-faktor som kundene forventer at du har integrert i utviklingsløpet ditt. [Kilde: TechCrunch AI]

Internasjonale Trender

Kraftige AI-modeller flytter hjem til egen maskinvare

Teknologimiljøer retter nå blikket mot optimaliseringsverktøyet Unsloth, som har gjort det mulig å kjøre den splitter nye og avanserte språkmodellen GLM-5.2 på lokal, rimelig maskinvare. Dette fjerner det tidligere tvingende behovet for kostbar skyinfrastruktur eller dyre API-kall til utlandet for å kjøre høytytende kunstig intelligens.

Tidligere krevde modeller i denne klassen enorme datasentre og dype lommer. Takket være ekstreme optimaliseringer i programvaren kan virksomheter nå kjøre tunge modeller på standard servere eller kraftige arbeidsstasjoner i egne lokaler, uten at det går nevneverdig ut over hastighet eller kvalitet.

For sterkt regulerte virksomheter innen bank, finans, helsesektoren og offentlig forvaltning er dette et etterlengtet gjennombrudd. Nå kan sensitive personopplysninger og forretningshemmeligheter prosesseres lokalt bak egne brannmurer, helt uten risiko for GDPR-brudd eller dataoverføring ut av Europa. Man får i praksis superkreftene til de nyeste modellene, men beholder full suverenitet over egne data.

For økonomidirektører representerer dette også en mulighet til å endre kostnadsstrukturen rundt AI-satsinger. I stedet for uforutsigbare, løpende abonnements- og lisenskostnader i skyen, kan man gjøre engangsinvesteringer i lokal maskinvare og drifte spesialiserte modeller ekstremt forutsigbart over tid. [Kilde: Hacker News / Unsloth]

Andre Nyheter