Google har hittat AI-skapade dag noll-exploits

Google Threat Intelligence Group (GTIG) varnar för att hackare nu använder sig av AI både för att hitta sårbarheter och sedan skapa skadeprogram för att aktivt utnyttja sårbarheterna i fråga. Upptäckten gjordes i samband med en närmare analys av Operation

Sammanhang: ... – Vår analys av sårbarheter associerade med denna kampanj identifierade en nolldagarssårbarhet implementerad i ett Python-skript som gör det möjligt att kringgå tvåfaktorsautentisering (2FA) för ett populärt webbaserat systemadministrationsverktyg som baseras på öppen källkod, skriver GTIG i ett inlägg på den officiella Google Cloud-bloggen. ...

Omnämnda platser: GTIG. Omnämnda personer: Google Threat Intelligence Group.

Populärt buggjägarprogram pausas på grund av AI

Med hjälp av de senaste AI-verktygen har det blivit betydligt enklare att upptäcka sårbarheter i mjukvara och tjänster. Det har å sin sida lett till högre inflöde till så kallade buggjägarprogram, något som nu får konsekvenser. Nu har öppen källkods-programmet

Sammanhang: ...Populärt buggjägarprogram pausas på grund av AI...

Omnämnda personer: Hacker One.

Skadlig kod sprids via populärt javascript-bibliotek

Om du planerar att ladda ner det populära javascript-biblioteket Axios bör du vara på din vakt. Enligt säkerhetsforskare från Stepsecurity och Googles Threat Intelligence Group har nämligen nordkoreanska hackare börjat sprida versioner av Axios som innehåller

Sammanhang: ...Skadlig kod sprids via populärt javascript-bibliotek...

Omnämnda platser: Stepsecurity, Threat Intelligence Group. Omnämnda personer: Intelligence Group, John Hultquist, Googles Threat.

Dödar AI öppen källkod?

Det kommer att bli värre. Som Semianalysis nyligen noterade har vi gått från enkla chattgränssnitt till en era av agentiska verktyg som finns i terminalen. Claude Code kan undersöka en kodbas, utföra kommandon och skicka pull requests autonomt. Detta ären

Sammanhang: ...Detta är en enorm produktivitetsvinst för en utvecklare som arbetar med sitt eget projekt och en mardröm för underhållaren av ett populärt arkiv. Barriären för att producera en trovärdig patch har kollapsat, men barriären för att ansvarsfullt integrera den har inte det. ...

Omnämnda platser: JavaScript. Omnämnda personer: Claude Code.

Nu har Windows 11 en miljard användare

I samband med att Microsoft presenterade sin senaste kvartalsrapport under onsdagskvällen fick vi beskedet att Windows 11 har nått en ny milstolpe. Under det senaste året har antalet användare av Windows 11 ökat med 45 procent, vilket gör att operativsystemet

Sammanhang: ...En intressant detalj är att Windows 11 nådde milstolpen fortare än föregångaren Windows 10, detta trots att många har uppfattningen att det gamla operativsystemet var mer populärt. ...

Populärt VPN-tillägg stal miljoner privata AI-chattar

En ny granskning från säkerhetsföretaget Koi Security visar att det populära webbläsartillägget Urban VPN Proxy har samlat in och exporterat hela AI-chattar från användares webbläsare. Det hela uppmärksammades först av vår syskonpublikation CSO. Enligt granskningen

Sammanhang: ...Populärt VPN-tillägg stal miljoner privata AI-chattar...

Omnämnda personer: Koi Security, Urban VPN Proxy, Chat GPT.

Vem ska lyssna på AI-musiken?

Jag kan förstå användarna. Det är positivt att människor hittar sätt att uttrycka sig kreativt, även om det är via promptar. Om man tycker det är kul att skapa AI-genererad musik, gör det. På samma sätt är det harmlöst att leka med Nano Banana för bilder,

Sammanhang: ...För den typen av användning kan AI-musik bli en kostnadseffektiv lösning, precis som AI-genererat innehåll är populärt bland marknadsförare....

Omnämnda platser: Tiktok, Spotifys. Omnämnda personer: Walk My Walk, Chat GPT, Nano Banana.

Anthropic lanserar nya AI-modellen Claude Opus 4.5

Anthropic har lanserat Claude Opus 4.5, en ny AI-modell som sägs vara betydligt mer kraftfull jämfört med syskonmodellerna Claude Sonnet 4.5 och Claude Haiku 4.5 som släpptes tidigare i höst. Enligt uppgift är Claude Opus 4.5 den första AI-modellen som

Sammanhang: ...Enligt uppgift är Claude Opus 4.5 den första AI-modellen som har fått över 80 procent i SWE-Bench, ett populärt mätverktyg som fokuserar på programmeringskunskaper. Den nya AI-modellen sägs dessutom vara bättre på att komma ihåg saker, något som framför allt märks i kontextberoende sammanhang. ...

Omnämnda personer: Claude Haiku, Claude Opus, Claude Sonnet.

Anthropics AI användes i automatiserade attacker

The Wall Street Journal uppmärksammar att en grupp kinesiska hackare utförde en serie attacker mot utländska myndigheter och storföretag i september. Det som gör att kampanjen sticker ut från mängden är att hackarna automatiserade attackerna med hjälpav

Sammanhang: ...Det som gör att kampanjen sticker ut från mängden är att hackarna automatiserade attackerna med hjälp av Claude Code, ett populärt AI-verktyg från Anthropic. Enligt Anthropics säkerhetschef Jacob Klein kunde attackerna ”bokstavligen utföras genom att trycka på en knapp”. ...

Omnämnda personer: Jacob Klein, Claude Code, Anthropics AI.