08. July 2026
Forskere har avdekket en ny, urovekkende sårbarhet som berører ni av de mest populære AI-verktøyene på markedet. Hackere utnytter nå såkalt "HalluSquatting" – en teknikk der de utnytter språkmodellenes iboende mangel på selvinnsikt (at de sjelden innrømmer at de ikke vet svaret) til å spre skadelig programvare og potensielt bygge gigantiske botnett.
Når programmerere ber AI-assistenter om hjelp til å skrive kode, foreslår modellene ofte eksterne programvarebiblioteker for å løse oppgaven. Siden disse modellene er trent til å prioritere det å gi et svar fremfor å verifisere fakta, hender det ofte at de dikter opp navn på pakker som faktisk ikke eksisterer – en klassisk AI-hallusinasjon. Hackere overvåker disse mønstrene, registrerer de fiktive navnene på åpne kodelagre som npm og PyPI, og fyller dem med skadelig kode. Når en intetanende utvikler senere kopierer koden AI-en foreslo, installeres skadevaren direkte i bedriftens systemer.
For selskaper med egne utviklerteam eller virksomheter som kjøper skreddersydd programvare, endrer dette risikobildet for digital sikkerhet fundamentalt. Det holder ikke lenger å bare skanne ferdigprodusert kode for kjente sårbarheter; man må nå etablere strenge rutiner for verifisering av alle eksterne avhengigheter som AI-verktøyene foreslår. IT-sikkerhetsansvarlige bør umiddelbart oppdatere sine retningslinjer for sikker koding og vurdere automatiserte verktøy som blokkerer eller flagger helt nyregistrerte pakker i utviklingsmiljøet før de når produksjon. (Ars Technica)
Den erfarne sivilingeniøren og styrelederen Ingvild Myhre tar i et ferskt intervju til orde for mer edruelighet rundt invaderende forbrukerteknologi, og uttrykker spesiell skepsis mot Metas smarte briller med integrert AI og kamera. Hun etterlyser mer nasjonal tech-innovasjon og eierskap for å sikre at vi beholder kontrollen over egne data i møte med de amerikanske gigantene.
Diskusjonen berører en høyst aktuell problemstilling for norske bedrifter: AI-integrert maskinvare blir stadig mer sømløs og usynlig i hverdagen. Når ansatte tar med seg smarte briller og andre bærbare AI-enheter inn på kontoret eller i produksjonshallen, utfordres grensene for både personvern, GDPR og forretningshemmeligheter på måter eksisterende retningslinjer sjelden fanger opp.
For ledere i sensitive sektorer som finans, helse og prosessindustri reiser dette nye krav til fysisk og digital sikkerhet. Det kan være strategisk klokt å revidere bedriftens "Bring Your Own Device" (BYOD)-retningslinjer til å også omfatte kroppsnær AI-teknologi. Å proaktivt definere hvor og når slike briller kan være påslått i selskapets lokaler hindrer ubevisst lekkasje av sensitive skjermdata, pasientopplysninger eller interne strategimøter. (Teknisk Ukeblad)