AI kan upptäcka sårbarheter, men fortfarande inte skriva säker kod

– Eftersom vår forskning handlade om patchning observerade vi snarare en redigeringsprocess än en helt ny skapandeprocess, säger Keith Hoodlet, chef för 1Passwords Off-By-1 Labs. – Därför bör vår forskning och forskningen från Veracode ses som komplementära,

Sammanhang: ...Kwak på Xint anser att det i sig är svårt att skriva säker kod och bevisa att koden är säker. – Svårigheten är inte specifik för AI. Mjukvaruutveckling har ett problem med bristande specifikation: Ingen skriver ner allt som koden inte får göra. ...

Omnämnda platser: Veracode. Omnämnda personer: Keith Hoodlet, Claude Sonnet.

Hur IT-arbetare kan skydda sig i AI-eran

Håll det kort: En del av instruktionen – alltid – bör vara att be AI-verktyget att vara koncist. Skapa en kultur som motverkar skräp: Acceptera inte och vidarebefordra inte arbetsskräp. Det är kränkande för en kollega att behöva ta itu med sidor av i stort

Sammanhang: ...Skapa istället två eller tre återanvändbara systempromptar, till exempel en för att omskriva äldre kod och en annan för att utarbeta API-dokumentation, och använd dem som mallar. Bevisa ditt mänskliga värde på en ny arbetsmarknad Eftersom företag regelbundet använder AI-baserade rekryteringssystem för att sålla CV:n, och AI aktivt förändrar arbetsuppgifter och kompetenskrav, förändras strategin för hur du söker jobb och hanterar intervjuer. ...

Omnämnda platser: Gownder, Undvik, Lyft. Omnämnda personer: Teresa Hill, Leo Freitas, Boston Consulting Group.

Cyberbrottslingar blir allt bättre på AI

Allt fler bevis framkommer om hur AI håller på att bli en del av cyberbrottslingarnas dagliga arbetsflöde – från att utveckla och förfina verktyg till att hantera infrastruktur och påskynda forskningen kring sårbarheter. Med utgångspunkt i återvunna promptloggar,

Sammanhang: ... – Säkerhetsteamen bör utgå från att AI redan är inbäddat i angriparnas arbetsflöden; fokusera på att upptäcka skadligt beteende snarare än att bevisa AI-inblandning; behandla stora språkmodeller och API:er som privilegierad infrastruktur med hög risk; samt stärka loggning, patchning och isolering, säger Oliver Simonnet, cybersäkerhetsforskare vid AI-säkerhets- och styrningsplattformen Culture AI....

Omnämnda platser: Crowdstrikes, AI-säkerhets-, Studien. Omnämnda personer: Adam Meyers, Snarky Spider, Håkon Måløy.

AI-hajpen är delvis it-chefernas fel

Häromdagen stötte jag på ett inlägg på Linkedin som beskrev begreppet ”hypegineering”, vilket enligt författaren avser det ögonblick då AI-marknadsföring ”blir mer innovativ än själva tekniken”. Inlägget kom från Ralph Aboujaoude Diaz, global chef för GRC

Sammanhang: ...It-avdelningen skulle kunna uppfattas som att den skämmer ut den högsta chefen genom att i princip bevisa att denne var antingen naiv eller okunnig nog att låta sig luras av hajpen. Att säga till dem att de har fel verkar trevligare än att kalla dem dumma. ...

Omnämnda platser: Ralph. Omnämnda personer: Philip Morris.

Du har inte råd att ignorera frågan om AI-styrning

– Agenter kommer att utvecklas på samma sätt. Nivåindelad autonomi är det realistiska svaret: fria tyglar för uppgifter med låga insatser, mänsklig inblandning för de som får konsekvenser. En del av problemet är att agenter har vänt upp och ner på de modeller

Sammanhang: ... – Den största utmaningen är inte bara om en agent ger ett bra svar. Det handlar om huruvida organisationen kan bevisa vad agenten har haft tillgång till, vilka instruktioner den har följt, vilka verktyg den har använt, vilka beslut den har fattat, var en människa har ingripit och om den har hållit sig inom de tillåtna gränserna. ...

Omnämnda platser: Savvy. Omnämnda personer: El Hallak.

EU:s app för åldersverifiering klar att användas

EU-kommissionens ordförande Ursula von der Leyen meddelar att en ny EU-utvecklad app för åldersverifiering nu är tekniskt färdig. Tanken är att appen kan användas för att skydda barn från skadligt innehåll på nätet, rapporterar France 24. Appen ska fungera

Sammanhang: ...Användare laddar ner den, verifierar sig med pass eller id-kort och kan sedan bevisa sin ålder när de besöker vissa webbplatser eller plattformar. Enligt EU ska lösningen vara anonym och spårningsfri och bygger på öppen källkod. ...

Omnämnda personer: Ursula von.

Apple 50 år – på 15 minuter

Ersätt politik med Apple för samma resultat. Apples marknadsföringsteam har alltid varit bra på detta, från den ikoniska ”1984”-reklamen till Think Different-kampanjen som markerade Apples återuppståndelse till de bedårande senaste ”Critter”-reklamerna. Apple

Sammanhang: ...Som expert på verksamhetsdrift hjälpte Cook Apple att växa snabbt och bli det första företaget som någonsin nådde ett värde på 3 biljoner dollar. Det borde räcka för att bevisa att även om han är en annorlunda typ av ledare, är han en mycket effektiv sådan som tänker djupt på teknikens inverkan på omvärlden. ...

Omnämnda platser: Imac, Iphone, Apple. Omnämnda personer: Mac OS, Tim Cook, Mac OS X..

AI-budgetar skjuter i höjden, men ROI fortfarande svårmätt

Den första är breda produktivitetsplattformar – vad han kallar ”vardags-AI” – som hjälper anställda att skriva, söka, sammanfatta eller analysera information. Dessa verktyg kan vara kulturellt transformativa, men de är notoriskt svåra att kvantifiera. Engagemangsmätningar

Sammanhang: ...Frågan är inte längre om AI kan leverera värde, utan om organisationer kan bevisa att det gör det – konsekvent, transparent och under granskning. De företag som gör framsteg har flera gemensamma drag. ...

Omnämnda personer: Black Line, Anthony Habayeb, Jim Olsen.

Tim Cook bugar öppet för Trump – Satya Nadella vägrar i tysthet

Apple går från 1984 till Trump-eran Jobs byggde upp Apples mystik på två sätt: genom att skapa vackert designade, banbrytande produkter och genom att lansera reklamkampanjer som fick människor att känna att om de använde Apple-produkter skulle det bevisa

Sammanhang: ...Budskapet var detsamma som 1984: använd en Mac för att bevisa att du är en av de fritänkande rebellerna som kan förändra världen. Snabbspola fram till i dag. ...

Omnämnda platser: Minnesota, Mahatma. Omnämnda personer: Martin Luther, Big Brother, Tim Cook.

Vem blir den första cio:n att få sparken för kaos orsakat av AI-agenter?

Cio:er kommer att spela en stor roll i utformningen av skyddsåtgärderna, säger han. – När rättsliga åtgärder blir offentliga vill styrelserna ha svar på vad som har hänt och varför. Om förklaringen är att ”systemet gjorde det” är det sällan något som tillfredsställer

Sammanhang: ...Böter verkar vara ett troligt resultat av okontrollerade agenter, eftersom tillsynsmyndigheterna inte behöver bevisa uppsåt, utan bara att kontrollerna och styrningen var otillräckliga i förhållande till risken, menar Dimitri Osler, cto och medgrundare av Unified Communications-leverantören Wildix. ...

Omnämnda personer: Dimitri Osler, Shivanath Devinarayanan.