Nyhetssammendrag — 07:05

Kunstig Intelligens

Sikkerhetsalarm: Hackere utnytter KI-ers «fantasi» til å bygge gigantiske botnet

Sikkerhetsforskere har avdekket en ny og urovekkende metode kalt «HalluSquatting», der angripere utnytter de mest populære kunstig intelligens-verktøyene til å spre skadelig programvare. Ved å kartlegge hvilke fiktive programvarebiblioteker KI-modeller dikter opp når de feiler (såkalte hallusinasjoner), kan hackere registrere disse eksakte navnene i åpne kildekodearkiver og fylle dem med skadelig kode.

Tenk på det som en digital versjon av å registrere feilstavede domenenavn, bare langt mer sofistikert. Når en utvikler ber en KI-assistent om hjelp til å løse et komplekst kodeproblem, hender det ofte at maskinen foreslår et bibliotek som faktisk ikke eksisterer. Hackere overvåker disse KI-genererte fantasinavnene systematisk og skynder seg å fylle tomrommet med reell, men infisert programvare, i håp om at utviklere eller automatiserte verktøy laster det ned i blind tillit.

For selskaper med egne utviklingsteam eller de som kjøper skreddersydd programvare, innebærer dette en markant økning i risikoen for angrep på den digitale forsyningskjeden. Sikkerhetsledere bør umiddelbart innføre strengere filtrering og tvungen manuell eller automatisert kontroll av alle nye eksterne avhengigheter (dependencies) som foreslås av KI-verktøy som GitHub Copilot eller ChatGPT. Å stole blindt på at maskinen foreslår trygge verktøy, er i dagens trusselbilde en direkte sårbarhet.

Les hele saken hos Ars Technica [lenke]

Internasjonale Trender

Meta utfordrer OpenAI: Lanserer Muse Spark 1.1 med offensive API-priser

Meta har lansert Muse Spark 1.1, deres nyeste og hittil mest aggressive fremstøt i kampen om å levere de mest attraktive AI-modellene på markedet. Med denne oppdateringen og tilhørende API-er retter de et direkte skudd mot OpenAIs og Anthropic sin dominans i bedriftsmarkedet.

Meta fortsetter sin strategi med å utfordre de etablerte gigantene ved å tilby svært kapable modeller som er lettere å integrere og mer kostnadseffektive. Muse Spark 1.1 viser spesielt sterke resultater på tvers av multimodale oppgaver – som sømløs behandling av både tekst, bilde og kode parallelt – og posisjonerer seg som et reelt og rimeligere alternativ for virksomheter som ønsker å bygge skreddersydde KI-tjenester på toppen av eksterne API-er.

For markedsføringsmiljøer, innholdsleverandører og teknologistartups betyr denne lanseringen økt konkurranse, noe som historisk sett alltid presser prisene ned og øker innovasjonstakten. Selskaper som i dag betaler store summer for API-kall til eksterne språkmodeller, bør oppfordre sine tekniske hoder til å teste Muse Spark 1.1 for å se om driftskostnadene kan kuttes betydelig uten at det går på bekostning av kvaliteten.

Les hele saken hos Meta AI [lenke]

Andre Nyheter

• Lokale KI-modeller på sparebluss: Prosjektet Colibri gjør det mulig å kjøre den kraftige språkmodellen GLM 5.2 lokalt på eldre og tregere datamaskiner. For virksomheter med strenge krav til datasikkerhet eller begrensede IT-budsjetter betyr dette at avansert KI-funksjonalitet nå kan kjøres sikkert offline uten dyre investeringer i ny maskinvare. [lenke]