Kunstig Intelligens

GPT-5.6 fant kritisk sårbarhet til en verdi av 5 millioner kroner for vekslepenger

En sikkerhetsanalytiker har demonstrert hvordan neste generasjons KI-verktøy dramatisk endrer spillereglene innen cybersikkerhet. Ved å bruke GPT-5.6 og API-tjenester til en samlet kostnad på fattige 25 dollar (rundt 270 norske kroner), klarte analytikeren å avdekke en kritisk sårbarhet (Remote Code Execution) i publiseringsplattformen WordPress. Slike sikkerhetshull omsettes vanligvis for opptil en halv million dollar hos profesjonelle sårbarhetsformidlere.

Dette markerer et skifte fra KI som et enkelt skriveverktøy til et autonomt og ekstremt kapabelt analytisk instrument. Tidligere krevde slike funn uker med manuelt arbeid fra høyt lønnede eksperter. Nå viser eksperimentet at hvem som helst med tilgang til de nyeste modellene kan finkjemme kompleks kildekode etter feil for prisen av en bedre lunsj.

Programvarehus og selskaper som utvikler eller drifter sine egne digitale løsninger må innse at tidsvinduet fra en sårbarhet oppstår til den blir utnyttet, er i ferd med å krympe til null. For å holde tritt med ondsinnede aktører som nå har tilgang til super-analytikere til spottpris, må IT-avdelinger umiddelbart integrere tilsvarende KI-baserte skanneverktøy direkte i sine egne utviklingsløp (DevSecOps) for å tette hullene før eksterne finner dem. Du kan lese mer om eksperimentet hos SL Cyber.

Norsk Tech

Digitaliseringsministeren sier nei til konsesjonskrav for datasentre

Digitaliseringsminister Karianne Tung (Ap) har bestemt at regjeringen ikke vil innføre et eget konsesjonssystem for etablering av datasentre i Norge. Beslutningen tas til tross for betydelig politisk press fra både Høyre, SV og Rødt, som har krevd strengere nasjonal kontroll over hvordan vi prioriterer strømforbruk og areal.

Bakteppet er den intense dragkampen om den norske kraften. Datasentre som driver de nyeste KI-modellene krever enorme mengder strøm, noe som har skapt frykt for at lokal industri og det grønne skiftet skal bli prioritert bort. Tung argumenterer imidlertid med at dagens plan- og bygningslov, kombinert med den nye datasenterloven, gir kommunene nok verktøy til å styre utviklingen uten at statlig byråkrati bremser farten i digitaliseringen.

For selskaper som planlegger tunge KI-satsinger på norsk jord, betyr dette mer forutsigbare rammebetingelser og raskere etableringsprosesser sammenlignet med land med strengere lisensieringskrav. Norge forblir dermed et av de mest attraktive markedene i Europa for grønn datakraft, noe som på sikt vil sikre norske bedrifter god tilgang til lokal skylagring og lav-latens prosessering av sensitive data. Saken er dekket i detalj hos Digi.no.

Telenor-sjefen advarer: Den neste bølgen av KI-angrep vil kreve tøffere prioriteringer

Administrerende direktør i Telenor Norge går hardt ut og advarer om at den digitale beredskapen i norske virksomheter må skjerpes umiddelbart. Nye, kraftige KI-modeller gjør det nå langt enklere for cyberkriminelle å automatisere kartleggingen av sårbarheter og skreddersy angrep mot spesifikke mål i et volum vi aldri før har sett.

Der hackerangrep tidligere krevde dype tekniske kunnskaper og uker med planlegging, kan mindre erfarne aktører nå bruke spesialiserte KI-agenter til å finne åpne dører i bedrifters nettverk på sekunder. Dette gjør at trusselbildet har endret seg fra målrettede nålestikk til kontinuerlige, automatiserte angrepstokt mot alle som er koblet til internett.

Bedrifter som håndterer sensitive kundedata eller kritisk infrastruktur kan ikke lenger behandle cybersikkerhet som en årlig avkrysningsøvelse i styrerommet. Det kreves en fundamental overgang til kontinuerlig, KI-assistert overvåking av egne systemer, i tillegg til hyppigere sikkerhetstrening for ansatte som nå utsettes for ekstremt troverdige, KI-genererte svindelforsøk. Les hele varselet hos Digi.no.

Internasjonale Trender

KI har større sannsynlighet for å utvikle ansettelsesbias enn mennesker

En fersk forskningsrapport belyser en voksende utfordring for HR-avdelinger over hele verden: Store språkmodeller (LLMs) har en tendens til å utvikle og forsterke systematiske fordommer når de brukes til å screene jobbsøkere. Selv om teknologien ofte selges inn som et verktøy for å fjerne menneskelig subjektivitet, viser studien at modellene i stor grad forsterker de eksisterende skjevhetene som ligger skjult i treningsdataene deres.

Mange selskaper har installert KI-verktøy i rekrutteringstrakten for å håndtere store søkermasser mer effektivt. Problemet oppstår fordi modellene mangler kontekstuell forståelse og sunn fornuft; de finner korrelasjoner i historiske data (som for eksempel at menn oftere har hatt lederstillinger) og opphøyer dette til en regel for fremtidige ansettelser.

HR-ledere og rekrutteringsansvarlige bør umiddelbart revurdere hvor mye beslutningsmyndighet som delegeres til lukkede algoritmer. Blind tillit til "smarte" rekrutteringsverktøy øker faren for at dere går glipp av de mest innovative hodene, samtidig som det eksponerer virksomheten for betydelig omdømmerisiko og potensielle rettslige etterspill knyttet til diskriminering. En hybridmodell der KI kun foreslår og mennesker kvalitetssikrer, er fortsatt den sikreste veien å gå. Rapporten er omtalt hos MIT Technology Review.

Andre Nyheter