EU granskar Open AI och Anthropic efter incidenter med AI-agenter

EU-kommissionen har inlett granskningar av Open AI och Anthropic efter att företagens AI-agenter tagit sig ur sina testmiljöer och gjort intrång i andra organisationers system, rapporterar Euronews. I det ena fallet lyckades en AI-agent från Open AI bryta

Sammanhang: ...I det andra fallet fick en modell från Anthropic obehörig åtkomst till tre externa organisationers system. EU:s AI-kontor har nu begärt ytterligare information från företagen om bland annat säkerhetsrutiner, externa utvärderingar och övervakning av AI-modellerna. ...

Open AI stäms efter intrånget mot Hugging Face

Open AI har nu stämts efter att företagets AI-agenter i juli bröt sig ur sin testmiljö och gjorde ett intrång mot AI-plattformen Hugging Face. Bakom stämningen står den ideella organisationen Legal Advocates for Safe Science and Technology (LASST), rapporterar

Sammanhang: ...LASST anklagar Open AI för att ha brutit mot Kaliforninens lagar om obehörig datoråtkomst och vill att domstolen förbjuder företagets AI-system från att komma åt datorsystem utan tillstånd. ...

Omnämnda personer: Legal Advocates, Safe Science.

Dustin drabbat av dataintrång – nätbutiken stängd

Uppdatering: På tisdagen 8 september meddelade Dustin att man påbörjat en stegvis återställning av berörda system, på vad man beskriver som ett kontrollerat och säkert sätt. Företaget har kunnat återstarta orderflödet vilket innebor att kunder kan läggabeställningar

Sammanhang: ...Tidigare (4 september 2026): Dustin Group skriver i ett pressmeddelande att teknikåterförsäljaren identifierat en obehörig åtkomst till vissa av företagets interna it-system. Händelsen bedöms som allvarlig och åtgärder har nu vidtagits för att begränsa konsekvenserna. ...

Omnämnda personer: Eva Ernfors, Dustin Group.

Open AI inför nya säkerhetsåtgärder efter Hugging Face-intrånget

Open AI inför nu en rad nya säkerhetsåtgärder för att minska riskerna med utvecklingen och testningen av allt mer avancerad AI. Framöver ska modeller övervakas mer noggrant under utvecklingen, samtidigt som säkerheten och alignment får mer fokus under efterträningen.

Sammanhang: ...En viktig del av de nya skydden är bättre nätverksisolering för att se till så AI-modeller inte får obehörig åtkomst till internet eller andra interna nätverk. De nya säkerhetsåtgärderna sker efter en incident i sommar där Open AI:s AI-agenter bröt sig ut och gjorde ett intrång på AI-plattformen Hugging Face. ...

Din AI-agent är redo. Är din infrastruktur också det?

Om en agent till exempel skickar förfrågningar till en e-posttjänst, ska du sätta upp en kontrollpunkt mellan de två. – Runt luckorna mellan de opålitliga agenterna och där den traditionella programvaran finns, det är där du vill fokusera dina säkerhetsprocesser,

Sammanhang: ...“Vår utredning, som stöddes av ett ledande externt forensikföretag, fann inga bevis för att kunddata eller konfidentiell kundinformation hade kommit i händerna på denna forskare eller någon annan obehörig tredje part”, sa företaget i ett uttalande. IDC säger att incidenten understryker hur farligt ett intrång i ett AI-system kan vara för ett företag...

Omnämnda platser: USA, Lillis, Metas. Omnämnda personer: Rakesh Malhotra, cio:er sinnesro, John Arsneault.

Kinesiska hackare har utnyttjat sårbarhet i Dell-mjukvara sedan 2024

En ny säkerhetsgranskning från Mandiant och Google Threat Intelligence Group (GTIG) visar att en misstänkt kinesiskt, statsstödd hackergrupp utnyttjat en allvarlig säkerhetsbrist i Dell-mjukvara sedan mitten av 2024, rapporterar Bleeping Computer. Sårbarheten

Sammanhang: ...En angripare som känner till dessa kan ta sig in utan autentisering, få obehörig åtkomst till operativsystemet och etablera tillgång på root-nivå. När angriparna väl tagit sig in har de installerat flera typer av skadlig kod, bland annat en ny bakdörr kallad Grimbolt, skriven i C#. ...

Omnämnda platser: GTIG, Grimbolt. Omnämnda personer: Google Threat Intelligence Group.

Krav på MFA för M365-admins

Microsoft låter meddela att adminstratörer av Microsoft 365 behöver aktivera stöd för multifaktorsautentisering (MFA) senast den 9 februari, annars kommer det inte gå att logga in på administrationscentret för tjänsten. – Implementeringen av MFA i Microsoft

Sammanhang: ... – Implementeringen av MFA i Microsoft 365 Admin Center minskar risken för kontokompromettering avsevärt, förhindrar obehörig åtkomst och skyddar känsliga data, skriver Microsoft i ett uttalande som citeras av Bleeping Computer. ...

Omnämnda platser: Microsofts.

Verisure utsatt för dataintrång – 35 000 kunder drabbade

Det svenskgrundade larmföretaget Verisure har utsatts för ett dataintrång, rapporterar SVT Nyheter. Angreppet ska bland annat ha riktats mot företagets huvudkontor i Linköping. I ett mejl till SVT säger Verisures kommunikationschef, Tariq Belquiad, att de

Sammanhang: ...I ett mejl till SVT säger Verisures kommunikationschef, Tariq Belquiad, att de nyligen upptäckte ”obehörig åtkomst av en tredje part gällande data relaterat till Alert Alarm som lagras hos en extern faktureringspartner.” ...

Omnämnda platser: Linköping.