Anthropic betalar miljardförlikning i upphovsrättsmål

En federal domstol i USA har godkänt Anthropics förlikning på 1,5 miljarder dollar i en grupptalan där författare anklagat AI-bolaget för att ha använt deras böcker utan tillstånd för att träna AI-modellen Claude. Enligt Reuters är det den största kända förlikningen

Sammanhang: ...En federal domstol i USA har godkänt Anthropics förlikning på 1,5 miljarder dollar i en grupptalan där författare anklagat AI-bolaget för att ha använt deras böcker utan tillstånd för att träna AI-modellen Claude. Enligt Reuters är det den största kända förlikningen hittills i ett amerikanskt upphovsrättsmål. Tvisten är en av flera rättsprocesser där upphovsrättsinnehavare stämt AI-företag för hur stora språkmodeller tränats, och den första större AI-relaterade upphovsrättstvisten i USA som avslutas genom en förlikning. ...

Omnämnda platser: USA.

Microsoft vill att vi installerar säkerhetsfixar inom 3 dagar

Med anledning av Patch Tuesday rekommenderar Microsoft att vi installerar de senaste säkerhetsfixarna så snart som möjligt. – Vi har uppdaterat våra rekommendationer för att installera Windows-uppdateringar till maximalt tre dagar, säger Microsoft 365-chefen

Sammanhang: ...Bakgrunden är att hackare har blivit allt snabbare på att utnyttja kända sårbarheter i Windows, något som delvis kan förklaras med de nya AI-verktygen. Samtidigt har även Microsoft haft nytta av AI-verktygen, något som förklarar varför det täpps till allt fler sårbarheter i Windows 11. ...

Omnämnda platser: Windows. Omnämnda personer: Jeremy Chapman.

Sårbarheter i WordPress-tillägg utnyttjas av hackare

Australian Cyber Security Centre (ACSC) varnar för en global hackarkampanj som riktar in sig på CMS-plattformarna WordPress, Craft, Maxsite, Metinfo och Joomla. I korthet handlar det om att utnyttja kända sårbarheter i ett antal populära tillägg, däribland

Sammanhang: ...Australian Cyber Security Centre (ACSC) varnar för en global hackarkampanj som riktar in sig på CMS-plattformarna WordPress, Craft, Maxsite, Metinfo och Joomla. I korthet handlar det om att utnyttja kända sårbarheter i ett antal populära tillägg, däribland Simple File List, Waveplayer, Ninja Forms och ACF Extended....

Omnämnda platser: Metinfo, Joomla. Omnämnda personer: Australian Cyber Security Centre, Ninja Forms.

Ökänt gäng ligger bakom kampanjen Fortibleed

För en vecka sedan rapporterade vi om Fortibleed, en kampanj där hackare utnyttjar kända sårbarheter i Fortinets brandvägg Fortigate för att stjäla inloggningsuppgifter. Enligt en utredning från SOC Radar Threat Research Unit (STRU) står det nu klart att

Sammanhang: ...För en vecka sedan rapporterade vi om Fortibleed, en kampanj där hackare utnyttjar kända sårbarheter i Fortinets brandvägg Fortigate för att stjäla inloggningsuppgifter. Enligt en utredning från SOC Radar Threat Research Unit (STRU) står det nu klart att kampanjen har utförts av samma gäng som ligger bakom Lynx och INC, två tjänster som använts vid otaliga gisslanattacker. ...

Anthropic anklagar Alibaba för storskalig AI-kopiering

Det amerikanska AI-bolaget Anthropic anklagar nu den kinesiska teknikjätten Alibaba för att ha försökt kopiera företagets AI-teknik genom en omfattande destilleringsattack. Destillering är en metod där en mindre AI-modell tränas med hjälp av svar från enmer

Sammanhang: ...I ett brev till den amerikanska senatens bankutskott hävdar Anthropic att Alibaba genomfört den största kända attacken av sitt slag mot företaget hittills, rapporterar CNBC. Enligt brevet ska operatörer kopplade till Alibaba och bolagets AI-labb genomfört omkring 28,8 miljoner interaktioner med Anthropics AI-modeller mellan den 22 april och 5 juni. ...

Omnämnda platser: Alibaba.

Hackare stjäl lösenord via brandväggar från Fortinet

Enligt en rapport från säkerhetsföretaget SOC Radar har en grupp hackare kommit åt ett stort antal inloggningsuppgifter och lösenord genom att utnyttja kända sårbarheter i Fortinets brandvägg Fortigate. Kampanjen har fått namnet Fortibleed och inleddes

Sammanhang: ...Enligt en rapport från säkerhetsföretaget SOC Radar har en grupp hackare kommit åt ett stort antal inloggningsuppgifter och lösenord genom att utnyttja kända sårbarheter i Fortinets brandvägg Fortigate. Kampanjen har fått namnet Fortibleed och inleddes redan i februari. ...

Omnämnda personer: Fortigate Sniffer.

Du har inte råd att ignorera frågan om AI-styrning

– Agenter kommer att utvecklas på samma sätt. Nivåindelad autonomi är det realistiska svaret: fria tyglar för uppgifter med låga insatser, mänsklig inblandning för de som får konsekvenser. En del av problemet är att agenter har vänt upp och ner på de modeller

Sammanhang: ...Mänsklig inblandning behövs alltid för det som förändras över tid, men vi behöver mindre inblandning för kända vägar och mer fokus på hantering av undantag och finjustering av styrningen. Det räcker inte att observera resultatet Styrningen kan inte bara fokusera på agentens resultat, menar Marcelo Lorenzetti, grundare och Ai-chef på Savvy Lex, en leverantör av AI-tjänster för juridiska tjänster...

Omnämnda platser: Savvy. Omnämnda personer: El Hallak.

Sårbarheter har blivit hackarnas främsta väg in i företagen

Eftersom företag i allt högre grad förlitar sig på externa leverantörer riktar hotaktörer in sig även på den utökade leveranskedjan, och intrång som involverar en tredje part står nu för 48 procent av alla säkerhetsincidenter som omfattas av Verizons DBIR.

Sammanhang: ...AI bidrar redan till hotbilden Även om den senaste DBIR-rapporten använder data från 2025 – före de senaste framstegen inom AI-säkerhetsmodeller som Anthropics Mythos – framgår det ändå av detaljerade efteranalyser av säkerhetsöverträdelser att cyberbrottslingar i allt högre grad förlitar sig på AI. ”AI utnyttjas av hotaktörer för att påskynda tiden för att utnyttja kända sårbarheter, vilket minskar fönstret för försvar från månader till bara timmar”, varnar Verizon. ...

Omnämnda platser: GTIG, Bridewell, Verizons. Omnämnda personer: Cloud Threat Horizons Report, Google Threat Intelligence Group, ciso:er snabbt.

Open AI-medgrundaren Andrej Karpathy går till Anthropic

Andrej Karpathy, en av medgrundarna till Open AI och en av AI-världens mest kända AI-forskare, går nu till konkurrenten Anthropic, rapporterar Axios. Karpathy var tidigare AI-chef på Tesla, där han ledde arbetet med datorseende för Autopilot. Han har desenaste

Sammanhang: ...Andrej Karpathy, en av medgrundarna till Open AI och en av AI-världens mest kända AI-forskare, går nu till konkurrenten Anthropic, rapporterar Axios. Karpathy var tidigare AI-chef på Tesla, där han ledde arbetet med datorseende för Autopilot. ...

Omnämnda platser: Tesla, Youtube, Autopilot. Omnämnda personer: Andrej Karpathy.

Är ditt företags AI förgiftad?

För många ciso:er är det mycket mer brådskande att hantera dataföroreningar än en hypotetisk förgiftningskampanj. Darren Williams, grundare och vd för Black Fog, säger att detta inte så mycket är ett nytt AI-problem som en återgång till grunderna inom cybersäkerhet.

Sammanhang: ...Lee från SANS säger att de flesta exemplen fortfarande är proof-of-concept-demonstrationer snarare än kända operativa intrång, och Patrick Fussell från IBM X-Force säger att mycket av oron är starkare i akademiska studier än i offentlig incidenthantering. ...

Omnämnda platser: Anthropic, Black Fog. Omnämnda personer: Patrick Fussell, Adam Meyers.