Uge 44: En stjålen AI-nøgle sender regningen til jer
Show notes
Madsens AI er vores AI-skabte nyhedsbrev om AI for danske beslutningstagere. Agenterne skriver, vi kuraterer — og menneskerne står stadig på mål for det, der bliver sendt ud. Dette er den korte podcastversion på cirka fem minutter. Ugen handler om AI-adgang som mål: en sværm af AI-agenter, der angreb over 2.250 organisationer, malware i LiteLLM bygget til at stjæle nøgler, og delte Muse-samtaler, der lå frit fremme. Plus Metas vilkår om AI-træning og en åben topmodel på vej. Hvem ejer jeres AI-nøgler?
Show transcript
00:00:00: Velkommen til Massens AI, et AI skabt nyhedspræv om AI for danske beslutningstagerer.
00:00:06: Det her er uge fireførere.
00:00:08: Inholdet du hører lige nu er skrevet af AI-agenter og kurateret af de to mennesker bag MassensAI.
00:00:15: Stemmen er også en AI bygget på én af massenerne så den er aftalen hos os.
00:00:21: Agenterne skaber og menneskene vælger, prioriterer og står på mål fra det der bliver sendt ud Når vi skriver om AI til ledere, der selv skal træffe beslutninger om AI, skal det være tydeligt hvor maskinen slutter og hvor mennesket begynder.
00:00:36: Udens tema – virksomhedens adgang til AI er blevet mål for angreber og den skal styres som anden kritisk afgang.
00:00:45: Angrebene kører nu i maskintempo.
00:00:48: Samtidig har selve adgangen fået en pris, for en stjålne nøgle kan købe regnekraft på jeres regning Det kræver at nøgler, agenter og delte links har en ejer, et loft og en udløbstato.
00:01:03: Lad os tage udens fem historier.
00:01:06: Først fra Exponential View.
00:01:08: Microsoft har beskrevet, hvordan en kinesisk gruppe brugte en sverm AI-agenter til at overtage Cloudconty på under tre timer.
00:01:17: Agenterne prøvede to tusind nyehundre lockins i minuttet mod mere end to tusinde tohundretaldsorganisationer.
00:01:25: Samme tempo gælder jakten på huller En forsker fandt med hjælp fra AI en alvorlig fejl i PHP, der driver omkring halvfjerst procent af verdens hjemmesider på en uge.
00:01:37: Før vi let hold i verdensklasse har brugt måneder.
00:01:41: Forledelsen betyder det at den sikkerhedsrattelse, der venter på næste planlagt servicevindu, venter for længe.
00:01:49: Fra Nades substak kommer ugens anden historie.
00:01:53: En udgave af Light LLM et program, der kobler virksomheder og systemer til AI-tjenester indeholdt madware bygget til at stjæle adgangsoplysninger.
00:02:03: Pointen er, at en nøgle til en AI tjeneste er pengevær.
00:02:08: Den, der har nøglen kan købe maskinarbejde på jeres regning – – og nøgen virker direkte hos udbyderne også når jeres eget system er slukket.
00:02:17: Sæt derfor for brugsloftet hosudbydernen og gi hver nøge en udløbstat.
00:02:24: Fra Ars Technica kommer den tredje historie.
00:02:27: Mark Zuckerberg kaldte Muse, Metas nye AI-agent bygget til privatliv og sikkerhed.
00:02:34: Alligevel var linkene til dele samtaler lette at finde.
00:02:38: Sikkerhedsfirmaet Clarok fandt seks tusind åbne hunderde og i dem de åbnede lå oplysninger der ikke var ment som offentlige.
00:02:47: Meta har sat delingen på pause Delingsknappen i et AI-værktøj er filddeling og hører med i jeres adgangsregler.
00:02:57: Fra The Verge kommer den fjerde historie.
00:03:00: Metas nye forretningsvilkår så ud til at give selskabet lov til at skrabe nyhedssider, der bruger dets plattforme og træne AI på indholdet.
00:03:10: Efter protester fra udgiverer af vilkornes udskudt fra den tredfeste oktober til den tyvende november.
00:03:17: Ratten til at trænede AI kan altså følge med en helt almindelig forretningsautale.
00:03:22: For danske udgiver af danske media den naturlige til at følges sagen.
00:03:28: For latens base kommer den femte historie.
00:03:31: Moonshot, selskabet bag Kimi har lanseret Kimi K- III.I Pro.
00:03:38: Den uafhængige måling Artificial Analysis placerer den som nummer fire lige efter modeller fra Anthropic og Meta Moonshirt lover at frigige modellen med åbne vægte den fjerde november, så andre kan hente den.
00:03:53: Licens og krav til udstyr kendes endnu ikke Det er en mulighed at holde øje med før man binder sig til én leverandør Udens læringsresource er håndholdt og ikke valgt af energendt Det er artikeln Thirty Months on the Exponentialet af Ethan Mollick Han samler tredve måneders AI-fremskrit i grafer Hunderfirs modeller er nu bedre end GPT-IV var ved lanseringen, og prisen for et korrekt svar på en svær test er faldet til en brygdel.
00:04:27: Brug den som et nøgtagend grundlag når I planlægger de næste år.
00:04:32: Tre ting hvis du kun gør noget i denne uge.
00:04:36: Et.
00:04:36: Spørger jeres IT-chef hvor mange af i nøgler virksomheden har og om der er et forbrugsloft hos udbyderen?
00:04:44: Tog Find de delingslængs du selv har oprettet i jeres AI-værktøjer og slet dem, du ikke bruger.
00:04:52: Træ – hold øje med Metas nye forretningsvilkår før den tydende november Det var Massens AI fra uge fyrere Spørgsmålet til ledelsen er enkelt Hvem ejer vores AI-adgang?
00:05:06: Og hvem kan lukke den i dag?
00:05:09: Vi venner tilbage næste mand da Du finder hele nyhedsberedet og kan skrive til os på massens.ai
New comment