Dina medarbetare skapar egna AI-agenter. Vet du vad de håller på med?

I sin iver att integrera agentbaserad AI i sitt arbete tar medarbetarna saken i egna händer och skapar sina egna AI-agenter, oavsett om organisationen har godkänt det eller inte, och ett icke obetydligt antal av dessa skapelser kan få förödande konsekvenser

Sammanhang: ...När det väl började hända kom någon från tekniksidan in och började ställa frågor som: Vilka API-nycklar används här? Kommer ni åt krypterade data? Vilka är konsekvenserna enligt SOC2? Försiktig acceptans Luis Mesas, vice vd för produktutveckling hos mjukvaruutvecklaren Sngular, anser att det är oundvikligt att medarbetare kommer att experimentera med att bygga AI-agenter för att automatisera sitt arbete...

Omnämnda personer: Luis Mesas, Frank Licea, Scaled Agile.

Fem nycklar till att hålla tokenkostnaden under kontroll

Lyckligtvis finns det några bra verktyg vi kan använda för att kontrollera AI-utgifterna. Här är de fem viktigaste verktygen för att tämja odjuret. Modellrouting Använd inte en spikpistol om en häftstift räcker. De mest kraftfulla modellerna, som den senaste

Sammanhang: ...Fem nycklar till att hålla tokenkostnaden under kontroll...

Omnämnda platser: Kong. Omnämnda personer: Anthropic Claude, Claude Opus, Cohere Rerank.

Open AI:s agenter ska ha attackerat mjukvaruplattform redan i maj

En av sommarens mest uppmärksammade tekniknyheter var incidenten där AI-agenter från Open AI ”rymde” och attackerade plattformen Hugging Face. Nu står det klart att en liknande händelse inträffade redan i maj. Då attackerades nämligen pakethanteraren Ruby

Sammanhang: ...AI-agenterna lyckades kringgå verifieringssystemet och skapade därefter ett stort antal nya konton som bland annat användes för att försöka stjäla API-nycklar. Som en direkt följd av attacken tvingades Ruby Gems att sätta stopp för nya användare under en period på fyra dagar. ...

Omnämnda personer: Ruby Gems.

Microsoft tar företagen ett steg närmare en framtid utan lösenord

Att Microsoft satsar på passnycklar i företagsvärlden kan utgöra en vattendelare för den lösenordsfria tekniken, men äldre applikationer och specialiserade användningsfall förblir en knäckfråga. Följaktligen ser säkerhetsansvariga och oberoende experterföretagens

Sammanhang: ... – Haken för ciso:er är förlusten av kontroll; att förlita sig på Apple, Google eller Microsoft för att synkronisera och återställa dessa nycklar avlastar säkerhetsbördan, men binder företagets säkerhet tätt till konsumentekosystemet, säger Agha...

Omnämnda platser: Black, Microsofts, Soroko. Omnämnda personer: Jason Soroko, Rich Greene, Michael Grafnetter.

Microsoft pekar ut nordkoreanska hackare i ny rapport

Nyligen upptäcktes skadlig kod i Mastra, ett populärt ramverk som bland annat används för att skapa AI-agenter. Enligt en utredning från Microsofts säkerhetsavdelning ligger den nordkoreanska hackargruppen Sapphire Sleet (alias Blue Noroff) bakom den skadliga

Sammanhang: ...Syftet tycks vara att lägga beslag på inloggningsuppgifter, api-nycklar, tokens och kryptoplånböcker från Mastra-användare, rapporterar Bleeping Computer. ...

Omnämnda platser: Sleet, Microsofts.

Stor supply chain-attack mot hundratals open source-paket

Över 170 paket i både NPM- och PyPI-ekosystemen har komprometterats i en ny omfattande supply chain-attack kallad “Mini Shai-Hulud”, rapporterar Security Week. Attacken har drabbat bland annat populära projekt från Tanstack, Mistral AI, Opensearch och UiPath.

Sammanhang: ...De infekterade paketen innehöll skadlig kod som försöker stjäla utvecklaruppgifter, API-nycklar, molnhemligheter, kryptoplånböcker och autentiseringsuppgifter till AI-verktyg och meddelandetjänster. ...

Omnämnda platser: Tanstack, Github. Omnämnda personer: Security Week.

En AI-agent kan kosta mer än en anställd

Cleric har byggt en agent för webbplatsdriftsäkerhet (SRE) till en bråkdel av kostnaden på 300 dollar per dag. Den är byggd för ett specifikt syfte och vet vilka frågor den ska ställa och när den ska sluta. I många fall kan agenter vara mer kostnadseffektiva

Sammanhang: ...De stora AI-leverantörerna tillåter kunder att sätta fasta utgiftsgränser per API-nyckel eller organisation, påpekar han. It-chefer kan skapa separata API-nycklar per team eller ingenjör och sätta en månatlig gräns i dollar. För hanterade verktyg som Cursor, GitHub Copilot eller Claudes prenumerationsplaner kontrollerar organisationens it-team licenserna centralt och bestämmer vem som får en plats, vilken nivå de befinner sig på och om de får tillgång till bas- eller premiummodellerna. ...

Omnämnda personer: GitHub Copilot, Kateryna Babenko.

AI-agenternas uppror visar verkliga risker

I helgen när Moltbook börjat fyllas med innehåll och diskussioner från AI-agenterna började skärmdumpar och länkar spridas. Vad händer? Agenterna byter inte bara kunskaper med varandra, de grubblar över sin egen existens, de diskuterar hur de kan kommunicera

Sammanhang: ...Den vibe-kodade sajten var inte bara vidöppen för prompt injection och ”promptvirus”, miljoner API-nycklar och tusentals e-postadresser låg exponerade. Och statistiken var uppblåst: de 1,5 miljoner botarna drevs av bara 17 000 mänskliga användare. ...

Hajpade AI-assistenten Moltbot oroar säkerhetsexperter

Moltbot, den öppna AI-assistenten som tidigare gick under namnet Clawdbot, har väckt stor uppmärksamhet för sina funktioner. Tjänsten fungerar som en agentisk personlig assistent via appar som Whatsapp och Telegram och kan bland annat hantera mejl, kalendrar,

Sammanhang: ...Det har i sin tur riskerat att läcka känslig information såsom privata meddelanden, API-nycklar och inloggningsuppgifter. I vissa fall har instanserna varit helt oskyddade och åtkomliga utan någon form av inloggning....

Microsoft har lämnat ut Bitlocker-nycklar till FBI

Microsoft har vid minst ett tillfälle lämnat ut krypteringsnycklar till FBI som gjort det möjligt för myndigheter att låsa upp data på krypterade Windows-datorer. Det rapporterar Forbes. Fallet rör en FBI-utredning i Guam, där federala åklagare misstänker

Sammanhang: ...Microsoft bekräftar för Forbes att bolaget lämnar ut Bitlocker-nycklar vid giltiga rättsliga beslut, och uppger att man får omkring 20 sådana förfrågningar per år. Samtidigt säger företaget att användare själva kan välja hur deras nycklar hanteras, och att Microsoft inte kan komma åt dem om de inte lagrats i molnet....

Omnämnda platser: Guam, Microsofts.