AI-agenter användes i ransomware-attack – tog under 10 timmar

En ransomware-angripare använde AI-agenter för att ta sig igenom ett företagsnätverk på mindre än 10 timmar, enligt forskare vid Palo Alto Networks, som uppskattade att ett liknande arbete skulle ha tagit mänskliga operatörer cirka två veckor. Incidenten

Sammanhang: ... – Den minskar den tid, expertis och de kostnader som krävs för att utföra befintliga tekniker samtidigt och i stor skala. För ledningen handlar frågan mindre om huruvida AI-baserad ransomware är ett framväxande hot än om huruvida befintliga kontrollåtgärder kan stoppa en trovärdig attackväg innan den når ett kritiskt affärssystem....

Omnämnda platser: Unit. Omnämnda personer: Palo Alto Networks, Greyhound Research, Jonathan Ong.

Word och Outlook slutar försöka gissa vad du ska skriva

Microsofts funktion för textförslag kommer nu att vara avstängd som standard i både Word och Outlook, rapporterar The Register. Textförslagen försöker förutse vilka ord eller fraser användaren tänker skriva på förhand. Enligt Microsoft uppskattar vissa användare

Sammanhang: ...Det är oklart om ändringen kommer stänga av textförslagen för befintliga användare som redan har den aktiverad, eller om det enbart gäller nya installationer och profiler....

Omnämnda platser: Microsofts.

På Hot Chips-mässan riktades blickarna mot AI-kostnader, GPU:er – och framtiden

När man tänker på AI är det ofta Nvidias GPU:er som kommer att tänka på, eftersom de har spelat en så stor roll i den pågående AI-revolutionen. Men vid Hot Chips-mässan i Kalifornien verkar en alternativ framtid ta form, i takt med att företagens oro fortsätter

Sammanhang: ...Wildcat Lake-chippet har neurala bearbetningsenheter (NPU:er) och lånar funktioner från Intels Xe3-grafikchipp, som också används i företagets GPU:er för AI-inferens. (Det liknar Intels befintliga Panther Lake-chipp.) Förändringar i systemarkitekturen utgjorde också en stor del av diskussionen på Hot Chips, säger Jim McGregor, chefsanalytiker på Tirias Research, som deltog på mässan. ...

Omnämnda platser: Kalifornien, Wildcat Lake, Sopko. Omnämnda personer: J. Gold Associates, Stephen Sopko, Analysföretaget Semianalysis.

Företagen dåligt förberedda på AI-risker

Företag som i snabb takt har infört AI-verktyg och -tjänster i sina arbetsflöden är ofta inte förberedda på de interna och externa hot som kan blotta svagheter i deras system, enligt analytiker. – Jag tror inte att de är redo, säger Pete Shoard, forskningschef

Sammanhang: ...Säkerhetsproblem kan uppstå när företag skyndar sig att integrera AI i befintliga it-system för att lösa problem, men inte planerar för säkerhet eller styrning. Det är särskilt ett problem för små och medelstora företag, eftersom hotdetektering och respons oftare är ett huvudfokus för stora företag, säger Jack Gold, chefsanalytiker på J. ...

Omnämnda platser: Säkerhetsproblem, Github. Omnämnda personer: Pete Shoard, Jack Gold, Palo Alto Networks.

Genomtänkta rekryteringsstrategier inom IT har aldrig varit viktigare

En stor brist på kvalificerad personal till nyckelroller inom it kommer att leda till enorma konkurrensutmaningar för organisationer som inte prioriterar rekrytering inom teknikområdet under de närmaste åren, menar branschbedömare. Att anställa rätt personal

Sammanhang: ...Organisationer måste överväga både att anställa extern personal och omskola befintliga medarbetare för att täcka kompetensluckor, säger Adam Wachtel, cto hos Click Boarding, en leverantör av plattformar för introduktion av nyanställda. ...

Omnämnda platser: Wachtel, Framgångsrika, Click Boarding. Omnämnda personer: Talent Bridge, Konstantinos Dolkas, Adam Wachtel.

Studie: AI slår hårdast mot ingångsjobben för unga

En uppdaterad studie från forskare vid Stanford University visar att AI redan börjat påverka arbetsmarknaden och att det främst drabbar unga i början av karriären, rapporterar Ars Technica. Forskarna har analyserat anonymiserad lönedata från hr-plattformen

Sammanhang: ...Enligt forskarna handlar det framförallt om att färre unga anställs i AI-exponerade yrken, snarare än att befintliga anställda sägs upp....

Omnämnda personer: Ars Technica.

Varför AI-styrningen misslyckas – och vad som faktiskt fungerar

– Många företag bedriver AI-verksamhet, vissa har AI-principer, färre har genomförbara AI-kontroller och ännu färre har bevis för att dessa kontroller fungerar, säger Sara Jodka, advokat vid Dickinson Wright som ger råd till kunder om AI-styrning. Gartner-analytikern

Sammanhang: ...Kornutick avråder från att bygga upp styrningen från grunden. ”AI är bara en annan typ av teknik, och för många organisationer bör man helt enkelt förbättra befintliga processer med hänsyn till vad som är nytt med AI och vilka andra risker AI förstärker”, säger hon. ...

Omnämnda platser: back-end, Benesch Law. Omnämnda personer: Lauren Kornutick, Sara Jodka, Dickinson Wright.

Den där nya fina AI-funktionen? Dina kunder kommer inte att använda den

Mjukvaruföretag som integrerar AI-funktioner i befintliga produkter stöter på ett ganska stort problem: kunderna är helt enkelt inte särskilt intresserade. 51 procent av de mjukvarutillverkare som har lagt till AI i befintliga produkter uppger att mindre

Sammanhang: ...Mjukvaruföretag som integrerar AI-funktioner i befintliga produkter stöter på ett ganska stort problem: kunderna är helt enkelt inte särskilt intresserade. 51 procent av de mjukvarutillverkare som har lagt till AI i befintliga produkter uppger att mindre än en fjärdedel av kunderna faktiskt använder de nya funktionerna, enligt en färsk undersökning genomförd av mjukvaruinköpsföretaget Banyan Software. ...

Omnämnda platser: Kimura. Omnämnda personer: Darren Kimura, Sofia Barbosa, Lifted Holdings.

AI kan upptäcka sårbarheter, men fortfarande inte skriva säker kod

– Eftersom vår forskning handlade om patchning observerade vi snarare en redigeringsprocess än en helt ny skapandeprocess, säger Keith Hoodlet, chef för 1Passwords Off-By-1 Labs. – Därför bör vår forskning och forskningen från Veracode ses som komplementära,

Sammanhang: ...Med detta sagt är kvaliteten på träningsdata viktig för LLM:s prestanda, och det är rimligt att anta att befintliga modeller har tränats på en stor mängd offentlig kod som varierar kraftigt i kvalitet och säkerhet...

Omnämnda platser: Veracode. Omnämnda personer: Keith Hoodlet, Claude Sonnet.

Microsoft vill att du ska göra om din strategi för cyberförsvar

Som bevis förklarade Weston hur Microsoft Security Response Center (MSRC) fördubblar antalet sårbarheter som man hanterar och åtgärdar var sjätte vecka. – Det är en otrolig siffra. Vi hanterar nio gånger så många sårbarheter som vi gjorde i mars. Den allt

Sammanhang: ...Hur man vänder situationen mot angriparna Som svar på den föränderliga ekonomin inom säkerhetsbranschen måste branschen anamma minnessäkra programmeringsspråk som Rust tillsammans med AI-baserade verktyg för att förbättra motståndskraften hos befintliga kodbaser. – Vi vill inte gå från sårbarhet till patch. Vi vill inte gå från utnyttjande till upptäckt, eller från undvikande till upptäckt. ...

Omnämnda platser: USA, Black, Microsofts. Omnämnda personer: Microsoft Security, Projects Agency.