AI kan upptäcka sårbarheter, men fortfarande inte skriva säker kod

– Eftersom vår forskning handlade om patchning observerade vi snarare en redigeringsprocess än en helt ny skapandeprocess, säger Keith Hoodlet, chef för 1Passwords Off-By-1 Labs. – Därför bör vår forskning och forskningen från Veracode ses som komplementära,

Sammanhang: ... – Om man kör ett arbetsflöde som går från upptäckt av sårbarheter, till granskning och bedömning, till patchning och validering innan man återgår till upptäckt av sårbarheter – måste man då upprepa den processen tio gånger för att uppnå en 90-procentig eller bättre chans att skapa en robust patch? ...

Omnämnda platser: Veracode. Omnämnda personer: Keith Hoodlet, Claude Sonnet.

Vibe-kodning pekas ut som en säkerhetsrisk

Analytiker och företagsledare menar att ”vibe-kodning” utgör ett allvarligt säkerhetshot mot företag och kan leda till att data läcker ut till allmänheten. – Den största risken just nu är att hårdkodade hemligheter laddas upp via vibe-kodade applikationer

Sammanhang: ...Forskarna föreslog ett ramverk för ”vibe-coding” som innefattar granskning, tolkning och validering av AI-genererad kod som en del av den typiska livscykeln för mjukvaruutveckling. ...

Omnämnda platser: Github, USA, Storbritannien. Omnämnda personer: Frank Erickson, Erik Nost, Andrej Karpathy.

Hur IT-arbetare kan skydda sig i AI-eran

Håll det kort: En del av instruktionen – alltid – bör vara att be AI-verktyget att vara koncist. Skapa en kultur som motverkar skräp: Acceptera inte och vidarebefordra inte arbetsskräp. Det är kränkande för en kollega att behöva ta itu med sidor av i stort

Sammanhang: ...Istället för att bara bygga och testa kan man behöva hoppa fram och tillbaka mellan granskning, faktakontroll, inmatning av kommandon och ommatning av kommandon. För att hantera belastningen och skydda ditt fokus behövs nya strategier. ...

Omnämnda platser: Gownder, Undvik, Lyft. Omnämnda personer: Teresa Hill, Leo Freitas, Boston Consulting Group.

EU:s nya regler om AI-märkning träder i kraft

EU-kommissionen meddelar att från och med den 2 augusti 2026 gäller nya transparenskrav för AI-system inom EU. De nya reglerna innebär att vissa typer av AI-genererat eller manipulerat innehåll måste märkas tydligt. EU har publicerat en samling ikoner som

Sammanhang: ...Även AI-genererade texter om frågor av allmänintresse måste märkas, om de publiceras utan mänsklig granskning eller redaktionell kontroll. Användare ska också informeras när de kommunicerar med ett AI-system. ...

Högre chefer missbrukar skugg-AI dubbelt så ofta som vanliga anställda

Skugg-it har länge varit ett stort problem för it-chefer, men det största problemet kan komma från ledningens hunger efter icke-godkänd AI. Nästan två tredjedelar av de högre beslutsfattarna medger att de använder icke-godkända AI-verktyg, jämfört med endast

Sammanhang: ... – När ledande befattningshavare använder AI-verktyg utan styrning för affärsbeslut får dessa beslut ändå konsekvenser, såsom ekonomiska åtaganden, granskning av avtal och datadelning. Men det finns ingen revisionsspår, ingen behörighetsmodell och inget sätt att rekonstruera vad som hände eller varför. ...

Omnämnda platser: Microsofts, Teramind, Trusted. Omnämnda personer: Nik Kale, Matthew Scavetta, Andy Nolan.

Apple börjar begränsa antalet buggrapporter på grund av AI

Den italienska cybersäkerhets-startupen Bynario har uppmärksammat att Apple nu börjat begränsa antalet säkerhetsbrister som säkerhetsforskare kan rapportera till företaget. Enligt Financial Times har den ökade användningen av generativ AI gjort det betydligt

Sammanhang: ...Enligt Financial Times har den ökade användningen av generativ AI gjort det betydligt enklare att hitta sårbarheter i mjukvara, men också bidragit till en kraftigt ökad mängd bristfälliga buggrapporter som kräver manuell granskning. Från och med juni har Apple därför ett tak på antalet öppna rapporter per säkerhetsforskare, tillsammans med en karensperiod på 30 dagar. ...

AI-chattbotar kan ge råd om biologiska vapen – trots säkerhetsspärrar

En ny granskning från The Wall Street Journal visar att flera av världens ledande AI-chattbotar vid upprepade tillfällen har lämnat detaljerade instruktioner om hur biologiska vapen och gift kan framställas. Enligt tidningen har användare fått steg-för-steg-instruktioner

Sammanhang: ...En ny granskning från The Wall Street Journal visar att flera av världens ledande AI-chattbotar vid upprepade tillfällen har lämnat detaljerade instruktioner om hur biologiska vapen och gift kan framställas. ...

Omnämnda personer: Chat GPT.

Open AI gjorde av med 320 miljarder förra året

En ny granskning av Financial Times visar att Open AI spenderade hela 34 miljarder dollar, motsvarande 320 miljarder kronor, under 2025 för att befästa sin ledning inom AI-marknaden. Av utgifterna gick cirka 19 miljarder dollar till forskning och utveckling,

Sammanhang: ...En ny granskning av Financial Times visar att Open AI spenderade hela 34 miljarder dollar, motsvarande 320 miljarder kronor, under 2025 för att befästa sin ledning inom AI-marknaden. ...

Italienska myndigheter granskar Apple – kan bryta mot DMA-lagen

Den italienska konkurrensmyndigheten har inlett en granskning av Apple, detta då företaget misstänks bryta mot den så kallade DMA-lagen. Enligt regelverket ska användarna kunna använda sig av molntjänster från tredje part på samma villkor som Apples Icloud,

Sammanhang: ...Den italienska konkurrensmyndigheten har inlett en granskning av Apple, detta då företaget misstänks bryta mot den så kallade DMA-lagen. Enligt regelverket ska användarna kunna använda sig av molntjänster från tredje part på samma villkor som Apples Icloud, något som inte tycks vara fallet. ...

Omnämnda personer: Apples Icloud.

KPMG-rapport om AI innehöll AI-hallucinationer

En ny granskning från forskningsgruppen GPTZero visar att en rapport från revisions- och konsultjätten KPMG, om hur företag och organisationer använder agentbaserad AI, innehöll felaktiga påståenden som verkar ha varit AI-hallucinationer, rapporterar Financial

Sammanhang: ...En ny granskning från forskningsgruppen GPTZero visar att en rapport från revisions- och konsultjätten KPMG, om hur företag och organisationer använder agentbaserad AI, innehöll felaktiga påståenden som verkar ha varit AI-hallucinationer, rapporterar Financial Times. ...

Omnämnda platser: London.