Säkerhet
AI-säkerhet, integritet och missbruk. Dokumenterade incidenter, tester och skyddsåtgärder med tydliga källor.
AI-nyheter, enkelt förklarade
I går
Vita husets AI-arbetsgrupp diskuterar cyberrisker
Arbetsgruppen gick igenom risker för kritisk infrastruktur, branschstandarder och tester av AI-modeller och överväger om den ska uppmana kongressen att stifta nya cybersäkerhetslagar.
AWS Batch lägger till Linux-funktioner och seccomp för EKS-jobb
AWS Batch på Amazon EKS låter dig nu ange containerfunktioner, seccomp-profiler och säkerhetsinställningar på poddnivå i jobbdefinitioner.
OpenAI lanserar Daybreak Red Team och Defense Factory
Daybreak erbjuder nu två verktyg i Early Access – ett för automatiserade penetrationstester och ett som automatiskt skapar säkerhetsfixar.
Amazon Cognito får stöd för tokenutbyte med OAuth 2.0
Cognito kan nu byta ut en användares token mot en mer begränsad token för en enda målgrupp. Det gör att tjänster kan agera för användarens räkning utan att vidarebefordra den ursprungliga token.
torsdag 12 november
United Airlines stoppar AI-assistenter från att boka flyg
United blockerar externa AI-agenter från sina bokningsverktyg med hänvisning till säkerhetsrisker och möjliga brott mot FAA-regler.
eSentire lägger till patchhantering, e-postskydd och AI-säkerhet i Atlas
Det kanadensiska cybersäkerhetsföretaget presenterade den 12 nov 2026 nya funktioner i Atlas för patchhantering av tredjepartsprogram, e-postskydd och AI-baserad hotdetektering.
Hackare kom åt Notion AI-chattar via intrång hos Fireworks AI
En cyberattack mot Fireworks AI gav angripare tillgång till faktureringsuppgifter och chatttranskriptioner från Notion AI. Omkring 1 % av Notions användare berördes.
Forescout: AI kortar jakten på sårbarheter till 90 timmar
Enligt forskning från Forescouts Vedere Labs kan AI minska tiden det tar att hitta programvarufel från nio månader till bara 90 timmar.
Oossa · Nyhetsbrev
Veckans AI, förklarad
Varje måndag: nyheterna som är värda att känna till, på enkel svenska. Gratis, ingen spam.
onsdag 11 november
DeepMind lät AI kontrollera Signals kryptografiska kod
AlphaProof Code kontrollerade viktiga säkerhetsegenskaper i kompilerad Signal-kod på fyra veckor. Beviset gäller vissa garantier, inte alla delar av Signal.
Radical Numerics lanserar Omnii Defense för att upptäcka AI-designade patogener
San Francisco-startupen har släppt en modell som körs på en laptop och upptäcker naturliga och AI-skapade hot – även offline.
Anyday Security lanserar gratis katalog med AI-skapade exploiter
Den nya plattformen erbjuder över 200 AI-genererade proof-of-concept-exploiter, många för sårbarheter utan någon offentlig exploit. Tjänsten är gratis och tillgänglig nu.
Helsing lanserar Clarity, en AI-plattform för målurval
Det tyska försvarsföretaget presenterade ett system med AI-agenter som sammanställer sensordata till målrekommendationer. Varje angrepp måste fortfarande godkännas av en människa.
Claroc hittar 35 578 Grok-appar som kan öppnas utan inloggning
Enligt säkerhetsföretaget exponerade vissa publicerade Grok-appar patientuppgifter, lösenord och företagsdokument. SpaceXSI har tagit bort 24 appar skapade av anställda.
Cogent och OpenAI utvecklar verktyg för cybersäkerhet
Cogent uppger att företagsinformation ska kombineras med OpenAI:s modeller för att låta agenter åtgärda säkerhetsbrister automatiskt.
AWS lägger till OpenAI:s Daybreak-modeller i Bedrock
Kunder som uppfyller kraven kan använda GPT-5.6 Cyber och GPT-5.6 Sol via Amazon Bedrock, men måste först få godkännande från OpenAI och AWS.
Amazon DocumentDB 8.0.3 får kvantresistent TLS och jokerteckenindex
Uppdateringen den 10 november ger DocumentDB hybrid nyckelutväxling med ML-KEM för TLS, jokerteckenindex och aggregeringssteget $unionWith.
tisdag 10 november
Amazon S3 Tables får loggning av serveråtkomst
Amazon låter dig nu aktivera kostnadsfri loggning av serveråtkomst för S3 Table-buckets, så att du kan granska tabellaktivitet och följa kostnader.
Ring lanserar säkerhetsdrönare för hem och robot för företag
Amazons Ring lanserar en flygande kamera för hemmet för $270 och en hjulförsedd robot för företag för $1,000. Båda börjar levereras senare i år.
Grok Build-länkar blottade känslig appdata, enligt Ars
En forskare upptäckte att tiotusentals länkar till Grok Build-appar var åtkomliga för alla som hade länken – även länkar med känslig företagsinformation.
Ring lanserar inomhusdrönare för 250 dollar och säkerhetsrobot för 1 000 dollar
Rings nya Drone Cam kan flyga runt i hemmet när ett larm utlöses. Rover Cam bygger vidare på Astro för företagsronder och börjar levereras senare i år.
Åtta länder och AI-labb enas om stoppmekanismer
Åtta länder och ledande AI-företag lovade att införa stoppmekanismer för riskfyllda modeller i en ny säkerhetsdeklaration från Paris, undertecknad den 9 nov. 2026.
DeepMind verifierar Signals kryptografiska kod med AI
AlphaProof Code bevisade Signals centrala säkerhetsegenskaper på fyra veckor – den första AI-drivna formella verifieringen av ett protokoll som används brett.
Abliteration AI erbjuder ocensurerade modeller till alla
Den tidigare Apple-ingenjören Devon Thomas lanserade Abliteration AI i december 2025. Tjänsten låter användare köra modeller med öppna vikter utan säkerhetsfilter.
Orca: 99,9 % av åtgärdbara AI-sårbarheter är olösta
I rapporten State of AI Security Report 2026 uppger fler än hälften av företagen att de kör AI i produktion, men nästan alla kända sårbarheter som går att åtgärda är fortfarande olösta.
måndag 9 november
OpenAI presenterar Control Room för forskningsjobb
OpenAI uppger att Control Room övervakar modellernas arbetsbelastning i företagets forskningsinfrastruktur och snabbt kan stoppa den om säkerhetsproblem uppstår.
AWS erbjuder Claude Mythos 5.2 i GovCloud för godkända kunder
Behöriga organisationer kan använda Anthropics modell via Amazon Bedrock i AWS GovCloud (US), men åtkomsten är begränsad till godkända grupper.
ActiveState-studie: AI-kodning går snabbare än säkerhetsgranskningen
En enkät med 172 säkerhetsexperter visar att 58 % levererar kod snabbare än den hinner granskas, samtidigt som AI-verktyg tillför oprövade beroenden.
lördag 7 november
fredag 6 november
OpenAI samarbetar med Hacktron för att hitta sårbarheter
OpenAI uppger att Hacktron ska hjälpa till att hitta sårbarheter, testa kopplingar till tredjepartstjänster och stärka företagets försvar med AI.
Över 800 Artex-verktyg för intrång låg öppna på nätet
Censys hittade över 800 Artex-installationer utan lösenord som gick att nå via internet. Vissa exponerade system innehöll data med koppling till cyberattacker.
Greenlight: AI-system löser över 90 procent av säkerhetsärendena
Greenlight Financial uppger att Luna hanterar över 90 procent av upp till 4 000 säkerhets- och riskärenden i månaden utan mänsklig hjälp, med Amazon Bedrock AgentCore.
Atomicwork öppnar marknadsplats med certifierade AI-kollegor för IT-team
Atomicwork uppger att företagets färdigbyggda AI-kollegor har testade, rollspecifika färdigheter och integrationer för företags-IT och säkerhetsarbete.
AWS lanserar Continuum för sårbarheter i kod
Continuum verifierar kodfynd och föreslår lösningar som en människa får granska. Tjänsten finns i två regioner i USA och prissättningen beror på kodbasens storlek och antalet behandlade fynd.
Palo Alto Networks förhandlar om köp av Clutch för 500 miljoner dollar
Palo Alto Networks diskuterar ett kontantköp av Clutch Security, som hjälper företag att styra AI-agenters åtkomst till företagssystem. Affären är inte klar.
torsdag 5 november
OpenAI:s GPT-6 Cyber hittar brister och bygger exploateringar
OpenAI uppger att den nya cybersäkerhetsmodellen kan hitta sårbarheter, visa hur de kan utnyttjas och föreslå åtgärder. Tillgången är begränsad till utvalda kunder.
OpenAI lanserar GPT-6 Cyber för utvalda säkerhetsteam
OpenAI säger att modellen hittar fler sårbarheter i programvara och oftare håller sig till sin uppgift. Tillgången är dock begränsad till Daybreak Red-kunder.
Auviks automationsramverk och CVE-agent blir allmänt tillgängliga
Auvik uppger att IT-team nu kan använda företagets automationsramverk och CVE-övervakningsagent. Verktygen kompletterar nätverkshanteringsplattformen med vägledd åtgärdshantering och sårbarhetsövervakning.
StrongestLayer inför e-postkontroller för riskfyllda instruktioner
Intent Workflows kan hålla inne e-post om betalningsändringar, instruktioner till AI eller hot och skicka meddelandena för granskning innan de levereras.
onsdag 4 november
Paubox: 70 procent hittade ospårade AI-verktyg i vården
Enligt en rapport från Paubox hanterade AI-byggda verktyg patientuppgifter utan att IT- eller säkerhetsteamen kände till det. De redovisade resultaten innehåller inga uppgifter om undersökningsmetod eller urvalsstorlek.
CrowdStrike lanserar suveränt moln i Saudiarabien
CrowdStrike uppger att cybersäkerhetsplattformen Falcon nu finns i ett suveränt moln i Saudiarabien. Data lagras i landet, samtidigt som kunder får tillgång till global hotinformation.