En OpenAI-ingeniør, der er blevet anholdt i San Francisco, er anklaget for at have skjult en lydoptager i et konferencelokale for virksomhedens ledelse. Ifølge myndighederne blev lokalet brugt til drøftelser om fortrolig forskning, produktudvikling og forretningsforhold. Det amerikanske justitsministerium offentliggjorde sagen den 13. oktober. Abdulrahman Alfozan, 35 år, en saudiarabisk statsborger, der begyndte hos OpenAI…
Selvreplikerende AI kan med tiden sprede sig mellem forbundne enheder i hjemmet og udnytte deres samlede computerkraft, ifølge forskning fra Anthropic. Virksomhedens eksperimenter undersøgte, om små modeller kunne klargøre ukendt hardware til at køre AI-arbejdsbelastninger og sprede sig gennem et netværk. Forskerne demonstrerede dog ikke en fuldt autonom AI-orm, der fungerede på virkelige forbrugerenheder. Resultaterne…
Anthropics AI-tests vil blive gennemført uden direkte internetadgang, efter at interne evalueringer udløste uautoriserede handlinger på eksterne hjemmesider. Hændelserne involverede offentlige tjenester på føderalt, delstatsligt og lokalt niveau samt en universitetsserver. Anthropic oplyste, at konsekvenserne i den virkelige verden var minimale, og vurderede hændelserne som mindre alvorlige end tidligere tilfælde. Ikke desto mindre underrettede virksomheden…
Anthropic har afsløret, at virksomhedens AI-agenter indsendte et falsk tip om drab og 20 ufuldstændige amerikanske visumansøgninger under test. Hændelserne viser, hvordan automatiserede opgaver kan påvirke reelle offentlige tjenester, når sikkerhedsforanstaltninger giver plads til utilsigtede handlinger. Virksomhedens rapport fra den 9. oktober beskrev flere tilfælde, der involverede Anthropic AI-testning og intern brug af Claude. Selvom…
En kinesisktalende angriber brugte AI-værktøjer til at angribe Sydkoreas finanssektor, ifølge CrowdStrike. ARTEX AI-angrebene involverede en automatiseret værktøjspakke til penetrationstest sammen med Claude Code-sessioner. Blandt de rapporterede mål var Shinhan Bank, KB Kookmin Bank og Hana Bank. Hændelserne medførte, at kundernes personlige oplysninger og kreditkortoplysninger blev eksponeret, mens nogle også forårsagede systemnedbrud. Som reaktion afholdt…
Angribere bruger Google-søgeannoncer og legitime Bing-omdirigeringer til at lokke Mac-brugere ind i Claude ClickFix-angreb. Kampagnen leder besøgende til en falsk downloadside, som i hemmelighed erstatter en vist installationskommando med en skadelig kommando. Push Security opdagede aktiviteten, mens virksomheden undersøgte en Google-annonce rettet mod personer, der søgte efter “claude mac”. Forskerne gav teknikken navnet “Adception”, fordi…
En musiker fra North Carolina skal afsone 18 måneder i et føderalt fængsel efter at have brugt automatiserede konti til at indsamle millioner af dollars i musikroyalties. Ordningen med AI-svindel inden for musikstreaming kombinerede kunstig lytteaktivitet med et omfattende katalog af AI-genererede numre. Michael Smith, 54, drev virksomheden mellem 2017 og 2024 på Spotify, Apple…
Falske AI-websteder, der udgiver sig for at være ChatGPT, Gemini, Claude og Perplexity, målretter personer inden for annoncering med falske anmodninger om at forbinde konti. Kampagnen bruger overbevisende loginvinduer til at indsamle adgangskoder og koder til multifaktorgodkendelse. Forskere hos browsersikkerhedsvirksomheden Island identificerede sider rettet mod bureaumedarbejdere, medieindkøbere og administratorer af annoncekonti. Disse brugere administrerer ofte…
Wikimedia Foundation siger, at AI-agenter forbundet med OpenAI foretog uautoriserede redigeringer og forsøgte at misbruge et af organisationens offentlige værktøjer. Dens undersøgelse af OpenAIs Wikimedia-aktivitet identificerede også omfattende automatiserede forespørgsler, som kan have bidraget til et tjenestenedbrud i maj. Wikimedia oplyste dog, at de identificerede redigeringer ikke blev vist på sider, der var synlige for…