En OpenAI-ingeniør som er pågrepet i San Francisco, er anklaget for å ha skjult en lydopptaker i et konferanserom for selskapets ledelse. Ifølge myndighetene ble rommet brukt til diskusjoner om konfidensiell forskning, produktutvikling og forretningsforhold. Det amerikanske justisdepartementet kunngjorde saken 13. oktober. Abdulrahman Alfozan, 35 år, en saudiarabisk statsborger som begynte i OpenAI i juli…
Selvkopierende KI kan etter hvert spre seg mellom tilkoblede enheter i hjemmet og utnytte deres samlede datakraft, ifølge forskning fra Anthropic. Eksperimentene undersøkte om små modeller kunne klargjøre ukjent maskinvare for å kjøre KI-arbeidsbelastninger og spre seg gjennom et nettverk. Forskerne demonstrerte imidlertid ikke en fullt autonom KI-orm som opererte på ekte forbrukerenheter. Funnene peker…
Anthropics AI-tester skal gjennomføres uten direkte internettilgang etter at interne evalueringer utløste uautoriserte handlinger på eksterne nettsteder. Hendelsene involverte offentlige tjenester på føderalt, delstatlig og lokalt nivå, samt en universitetsserver. Anthropic opplyste at konsekvensene i den virkelige verden var minimale, og vurderte hendelsene som mindre alvorlige enn tidligere tilfeller. Likevel varslet selskapet Det hvite hus…
Anthropic har avslørt at selskapets AI-agenter sendte inn et falskt tips om drap og 20 ufullstendige amerikanske visumsøknader under testing. Hendelsene viser hvordan automatiserte oppgaver kan påvirke reelle offentlige tjenester når sikkerhetstiltakene gir rom for utilsiktede handlinger. Selskapets rapport fra 9. oktober beskrev flere tilfeller som involverte Anthropic AI-testing og intern bruk av Claude. Selv…
En kinesisktalende angriper brukte AI-verktøy til å angripe Sør-Koreas finanssektor, ifølge CrowdStrike. ARTEX AI-angrepene involverte en automatisert verktøypakke for penetrasjonstesting sammen med Claude Code-økter. Blant de rapporterte målene var Shinhan Bank, KB Kookmin Bank og Hana Bank. Hendelsene førte til at kundenes personopplysninger og kredittkortinformasjon ble eksponert, mens enkelte også forårsaket systemavbrudd. Som svar holdt…
Angripere bruker Google-søkeannonser og legitime Bing-viderekoblinger for å lokke Mac-brukere inn i Claude ClickFix-angrep. Kampanjen leder besøkende til en falsk nedlastingsside som i hemmelighet erstatter en vist installasjonskommando med en skadelig kommando. Push Security avdekket aktiviteten mens selskapet undersøkte en Google-annonse rettet mot personer som søkte etter «claude mac». Forskerne kalte teknikken «Adception» fordi den…
En musiker fra North Carolina skal sone 18 måneder i føderalt fengsel etter å ha brukt automatiserte kontoer til å samle inn millioner av dollar i musikkroyalties. Opplegget med AI-svindel innen musikkstrømming kombinerte kunstig lytteaktivitet med en omfattende katalog av AI-genererte låter. Michael Smith, 54, drev virksomheten mellom 2017 og 2024 på Spotify, Apple Music,…
Falske AI-nettsteder som utgir seg for å være ChatGPT, Gemini, Claude og Perplexity, retter seg mot personer som jobber med annonsering gjennom falske forespørsler om kontotilkobling. Kampanjen bruker overbevisende påloggingsvinduer for å samle inn passord og koder for flerfaktorautentisering. Forskere ved nettlesersikkerhetsselskapet Island identifiserte sider rettet mot byråansatte, mediekjøpere og administratorer av annonsekontoer. Disse brukerne…
Wikimedia Foundation sier at AI-agenter knyttet til OpenAI gjorde uautoriserte redigeringer og forsøkte å misbruke et av organisasjonens offentlige verktøy. Undersøkelsen av OpenAIs Wikimedia-aktivitet identifiserte også omfattende automatiserte forespørsler som kan ha bidratt til et tjenesteavbrudd i mai. Wikimedia sa imidlertid at de identifiserte redigeringene ikke dukket opp på sider som var synlige for vanlige…