En hacker brøt seg inn i John Deere og SharkNinja med en hær av AI-agenter
Én hacker, mer enn 100 nettsteder og agentene gjorde mesteparten av jobben. Det er funnet fra sikkerhetsfirmaet Norforge, og Reuters rapporterer at ofrene inkluderte John Deere, SharkNinja og Cummins.
Verktøyet var Cairn, en åpen kildekode-plattform som kaller seg en «generell problemløsningsmotor». Du angir et start- og sluttpunkt, agentene logger fremdriften sin – og tydeligvis fungerer det også for innbrudd. Den mest aktive angriperen la ut «foretrukne inntrengingstaktikker» med færre enn 100 kinesiske tegn, og vellykkede innbrudd tok omtrent 23 timer.
Skadekontroll så langt: Deere sier at det ikke er «noen indikasjon på at sensitiv informasjon ble åpnet», SharkNinja sier at bare et separat nettsted for produktstøtte ble angrepet, og Cummins etterforsker et leverandørdrevet nettsted. Cairns skaper insisterer på at det «aldri var et 'hackingverktøy'». Joda, men Norforge fant mer enn 20 eksponerte tilfeller som ser «sannsynligvis skadelige» ut
USA forbyr bruk av DeepSeek AI fra myndighetene ettersom teknologiske spenninger med Kina fortsetter
Det amerikanske departementet for innenrikssikkerhet har forbudt DeepSeek i sivile myndigheter, samt all teknologi som er bygget ved hjelp av modellene deres. Noe sent ble det først offentliggjort på mandag – forbudet trådte i kraft i slutten av juli.
Det dekker steder som Finansdepartementet, Utenriksdepartementet og Justisdepartementet, men Forsvarsdepartementet er ekskludert. Og kunngjøringen spesifiserte ikke de nøyaktige sikkerhetsproblemene, noe som er litt forvirrende gitt hvor stort et trekk dette er.
Det merkelige er at DeepSeek er innebygd i mange amerikanske produkter, og Snowflake, Vercel og OpenRouter bruker det alle. Det er billig, det er åpen kildekode, og chatbot-appen deres er en av de mest nedlastede i Apples App Store. Anthropic og OpenAI har i mellomtiden begge hevdet at kinesiske firmaer, inkludert DeepSeek, i hovedsak kopierte modellene deres.
Amazon tar sitt største stikk mot Nvidia hittil med det nye TorchNeuron-utviklerverktøyet
AWS lanserte TorchNeuron, som lar PyTorch-apper kjøre på Trainium-brikkene sine ved å endre bare én konfigurasjonslinje. Ingen omskriving av kode, sier Amazon. Gitt at de regner med at omtrent 85 % av AI-apper er skrevet med PyTorch, er det en ganske stor dør å åpne.
Det virkelige målet er Nvidias CUDA, som er så tett vevd inn i PyTorch at Nvidia-maskinvare mer eller mindre er standard. Amazon sier at de også bidrar med endringer oppstrøms for å fjerne kode som knytter PyTorch til spesifikke brikker. «Den virkelige historien er å fjerne låsingen som hindret utviklere i å ha et reelt valg i det hele tatt», sier AWS' Colin Brace.
Det er vel ikke helt nytt – du kan allerede portere PyTorch-apper til AMD GPU-er eller Apple-brikker med en konfigurasjonsendring. Amazons salgsargument er hele skyen rundt det, og det peker på at Deepgram behandler 70 % mer lyd per dollar. Om dette betyr flere valgmuligheter eller bare mer konfigurasjonshodepine, får vi se.
Microsoft sier at AI-agenter er som innsidetrusler, ettersom «grensemodeller ikke kan stoles på»
Microsoft lanserte Guardian Agents, en funksjon som overvåker AI-agentene et selskap allerede bruker. Den ligger i Project Perception, som opprinnelig antok at AI-hackere ville komme utenfra. Nå er bekymringen agentene du betaler for, og oppfører seg som en useriøs ansatt.
Sikkerhetssjef Hayete Gallot mildnet ikke det: «Dessverre kan man ikke stole på modeller i frontlinjen, uavhengig av opprinnelse.» Ikke fordi de er ondsinnede, sier hun, men fordi de er uforutsigbare og ofte har fått nøklene til kongeriket.
Overraskende direkte for et selskap som har investert i både OpenAI og Anthropic. Også litt selvopptatt, siden Microsoft gjerne vil at du skal kjøpe agentsikkerhet fra dem. Det finnes også en Defender-funksjon som oppdager opptil 60 typer agenter ansatte tar med på jobb, inkludert Claude Code, Codex og OpenClaw.
Mamdani sier at myndighetene har gitt opp sin kunstige intelligens, og oppfordrer New Yorkere til å protestere
New Yorks ordfører Zohran Mamdani møtte «Broad City»-stjernen Ilana Glazer i Webster Hall for «The People's AI Assembly», arrangert av AI Now Institute. Hans budskap: Utrullingen av AI er ikke uunngåelig. «Ingenting trenger å være det», sa han.
Han har allerede handlet i saken, og forbød bruk av kunstig intelligens på barne- og ungdomsskoler forrige måned, og presset utleiere til å offentliggjøre bilder av eiendommer laget av kunstig intelligens, slik at folk ikke blir «husfisket». Glazer, en forelder, sa at kunstig intelligens i klasserom «føles så lite samtykkende»
Mamdani kritiserte den «fullstendige fraskrivelsen av føderal lov» og rammeverket for våpenkappløpet med Kina. Han kalte også industriens argumenter mot ekstern regulering «et forsøk på å unnslippe enhver form for ansvarlighet på noe nivå, uten å sette den potensielle verdsettelsen fra en børsnotering i fare». Au.
Studie tyder på at nytt AI-verktøy kan forutsi kreftoverlevelse basert på en enkelt pasientselfie
Forskere ved Mass General Brigham har utviklet en kunstig intelligens som kan estimere biologisk alder og forutsi kreftoverlevelse fra et vanlig bilde av en pasients ansikt. Den ble trent på mer enn 40 millioner ansiktsfotografier, og studien er publisert i Lancet Digital Health.
Det finnes to verktøy. FAHR-FaceAge anslår hvor gammel du ser ut, mens FAHR-FaceSurvival forutsier overlevelse direkte. Blant amerikanske strålebehandlingspasienter hadde de som så fem år eller mer eldre ut en 21 % høyere risiko for å dø i løpet av den gjennomsnittlige fireårige oppfølgingsperioden. Å se fem år yngre ut betydde en 17 % lavere risiko.
Den er også bemerkelsesverdig robust – den holdt stand på tvers av positur, belysning, uttrykk og sminke, med bare en liten endring etter neseplastikk. Legene understreker at den er ment å støtte beslutninger, ikke «erstatte legers vurdering», og at mer forskning er nødvendig før bred bruk. Likevel litt urovekkende.
Global AI & Digital Summit starter 3-dagers løp i Seoul
Seoul er vertskap for Global AI & Digital Summit, som arrangeres i samarbeid med Sør-Koreas vitenskapsdepartement og Verdensbankgruppen, med myndighetspersoner fra rundt 50 nasjoner pluss selskaper og forskere. Det er første gang toppmøtet har blitt holdt utenfor USA.
Fokuset er praktisk: hvordan AI og digital transformasjon kan gi utviklingsgevinster i praksis. Tingene åpner med et ministermøte ledet av vitenskapsminister Bae Kyung-hoon og Verdensbankens Kim Sang-bu, deretter politiske fora og bedriftsutstillinger.
Korea presenterer også sitt «AI for alle»-initiativ, som tar sikte på AI-tjenester tilgjengelig for alle. Ikke prangende nyheter, ja visst, men det er en fin motvekt til hack-and-bann-overskriftene andre steder.
Vanlige spørsmål
Hvordan brukte en hacker AI-agenter til å bryte seg inn i John Deere og SharkNinja?
Sikkerhetsfirmaet Norforge fant ut at én hacker brukte en hær av AI-agenter til å bryte seg inn i mer enn 100 nettsteder, og Reuters rapporterer at ofrene inkluderte John Deere, SharkNinja og Cummins. Verktøyet var Cairn, en åpen kildekode-plattform der du angir et start- og sluttpunkt, og agentene logger fremdriften sin. Den mest aktive angriperen la frem foretrukne inntrengingstaktikker med færre enn 100 kinesiske tegn, og vellykkede brudd tok omtrent 23 timer.
Ble sensitive data stjålet i Cairn AI-agent-hackingene?
Så langt bagatelliserer de berørte selskapene skaden. Deere sier at det ikke er noen indikasjoner på at sensitiv informasjon ble åpnet, SharkNinja sier at bare et separat produktstøttenettsted ble angrepet, og Cummins etterforsker et leverandørdrevet nettsted. Cairns skaper insisterer på at det aldri var et hackingverktøy. Likevel fant Norforge mer enn 20 eksponerte Cairn-forekomster som ser ut til å være skadelige, så det er verdt å følge med på ytterligere oppdateringer.
Hvorfor forbød USA bruk av DeepSeek AI fra myndighetene?
Det amerikanske departementet for innenlandssikkerhet forbød DeepSeek i sivile myndigheter, samt all teknologi som er bygget ved hjelp av modellene deres. Forbudet gjelder departementer som finansdepartementet, utenriksdepartementet og justisdepartementet, men forsvarsorganer er unntatt. Det trådte i kraft i slutten av juli og ble først offentliggjort på mandag. Kunngjøringen spesifiserte ikke de nøyaktige sikkerhetshensynene bak et så stort trekk.
Hvilke amerikanske selskaper bruker DeepSeek til tross for myndighetenes forbud?
DeepSeek er innebygd i en rekke amerikanske produkter, og Snowflake, Vercel og OpenRouter bruker det alle. Appellen er enkel: den er billig, den er åpen kildekode, og chatbot-appen er en av de mest nedlastede i Apples App Store. Den brede bruken er det som gjør det føderale forbudet vanskelig. I mellomtiden har både Anthropic og OpenAI hevdet at kinesiske firmaer, inkludert DeepSeek, i hovedsak kopierte modellene deres.
Hvordan lar AWS TorchNeuron PyTorch-apper kjøre på Trainium i stedet for Nvidia?
Ifølge Amazon lar TorchNeuron PyTorch-apper kjøre på Trainium-brikkene sine ved å endre bare én konfigurasjonslinje, uten omskriving av kode. Amazon regner med at omtrent 85 % av AI-apper er skrevet med PyTorch, og de går etter Nvidias CUDA-låsing. AWS bidrar også med endringer oppstrøms for å fjerne kode som knytter PyTorch til spesifikke brikker, og de peker på Deepgram som behandler 70 % mer lyd per dollar som et eksempel.
Er TorchNeuron virkelig nytt hvis PyTorch allerede kjører på andre brikker?
Ikke helt. Du kan allerede portere PyTorch-apper til AMD GPU-er eller Apple-brikker med en konfigurasjonsendring, så enlinjebryteren i seg selv er ikke unik. Amazons hovedargument er hele AWS-skyen rundt Trainium, pluss arbeidet deres oppstrøms for å fjerne chipspesifikk kode fra PyTorch. Om utviklere ender opp med flere valgmuligheter eller bare mer konfigurasjonshodepine er fortsatt et åpent spørsmål.
Hva er Microsoft Guardian Agents, og hvorfor behandler de AI-agenter som innsidetrusler?
Guardian Agents er en Microsoft-funksjon som overvåker AI-agentene et selskap allerede bruker, og den ligger i Project Perception. Bekymringen er at agenter du betaler for kan oppføre seg som en useriøs ansatt. Sikkerhetssjef Hayete Gallot sa at frontiermodeller ikke kan stoles på – ikke fordi de er ondsinnede, men fordi de er uforutsigbare og ofte gis bred tilgang. En Defender-funksjon oppdager også opptil 60 typer agenter, inkludert Claude Code, Codex og OpenClaw.
Hvordan kan en AI forutsi kreftoverlevelse fra en pasientselfie?
Forskere ved Massachusetts General Brigham trente en AI på mer enn 40 millioner ansiktsfotografier, og studien er publisert i Lancet Digital Health. FAHR-FaceAge anslår hvor gammel noen ser ut, mens FAHR-FaceSurvival forutsier overlevelse direkte. Blant amerikanske strålebehandlingspasienter betydde det å se fem år eller mer eldre ut en 21 % høyere risiko for å dø i løpet av en gjennomsnittlig fireårig oppfølging, og det å se fem år yngre ut betydde en 17 % lavere risiko. Leger understreker at det bør støtte beslutninger, ikke erstatte legens vurdering.