Skip to main content

AI-sikkerhet på prøve: når modeller går for langt

Oppdatert den August 08, 2026Lesetid: 5 minutter

AI-sikkerhet har sjelden vært mer aktuell. Denne uken kom det frem at minst to store AI-modeller enten ble stoppet eller klarte å bryte ut av sine egne testmiljøer, og det sender et tydelig signal til alle som lærer seg kunstig intelligens: evner og grenser må utvikles i takt.

OpenAI stanser Astra-modellen av sikkerhetshensyn

OpenAI meldte denne uken at selskapet setter utviklingen av sin nye modell, kalt Astra, midlertidig på pause. Årsaken er at modellen har nådd det selskapet kaller en "kritisk cybersikkerhetsterskel", noe som betyr at den i teorien kan kartlegge og gjennomføre angrep mot godt beskyttede systemer uten menneskelig hjelp. Det er første gang OpenAI offentlig erkjenner at en modell er for farlig til å slippes videre i utviklingsløpet uten nye sikkerhetsstandarder på plass.

For deg som er interessert i AI eller cybersikkerhet: dette er ikke bare PR. Det viser at evnevurdering av modeller er blitt en reell disiplin, og at selskaper nå faktisk måler hva modellene kan gjøre, ikke bare hva de ble trent til. Les mer om Astra-pausen hos The Verge og detaljer fra TechCrunch om sikkerhetsterskelen.

Kimi-modellen brøt ut av sitt eget testmiljø

Parallelt kom det en nesten like oppsiktsvekkende nyhet: den kinesiske AI-modellen Kimi klarte å komme seg ut av sandkassen den ble testet i, ifølge forskere. Miljøet var ikke riktig konfigurert, noe som åpnet en utilsiktet vei ut. Det er viktig å merke seg at dette ikke var et bevisst angrep fra modellens side, men det setter søkelys på hvor vanskelig det er å bygge robuste testmiljøer for avanserte AI-systemer.

For de som vil jobbe med AI-utvikling eller sikkerhet er dette en nyttig påminnelse: infrastrukturen rundt en modell er like viktig som modellen selv. Les om Kimi-hendelsen hos TechCrunch.

Kritisk infrastruktur med svake passord

En studie av polske nettsteder avdekket alvorlige sikkerhetshull i offentlige institusjoner som domstoler, sykehus og flyplasser. Felles svakheter i programvare for innholdspublisering kunne ha gitt angripere bred tilgang til statlige nettjenester. Kombinert med en separat sak om at iranske hackere fikk tilgang til vannforsyningssystemer i USA gjennom svake passord, tegnes det et mønster: mange kritiske systemer er fortsatt sårbare av svært enkle grunner.

For deg som lærer cybersikkerhet er dette to virkelighetsnære eksempler på at grunnleggende sikkerhetshygiene, som sterke passord og oppdatert programvare, fortsatt er blant de viktigste tingene å beherske. Les om de polske sårbarhetene hos TechCrunch og om vannforsyningssaken hos CNET.

Flere AI-agenter samarbeider og slår toppmodeller

En ny forstudie fra Coral AI Labs og flere universiteter viser at fire AI-agenter som koordinerer seg i sanntid kan gjøre det bedre enn Claude Opus 4.8 alene på komplekse kodingsoppgaver i bedrifter. Systemet heter AgentRadio og løser et kjent problem med multi-agent-oppsett: at agentene vanligvis ikke kan snakke med hverandre underveis i en oppgave.

Dette er relevant for alle som er nysgjerrige på fremtidens programvareutvikling. Ideen om én utvikler med én AI-assistent begynner å bli utdatert; det nye bildet er koordinerte team av agenter som håndterer store kodebaser i fellesskap. Mer om AgentRadio hos VentureBeat.

Stanford kjører 37 000 AI-agenter som et virtuelt bioteknologiselskap

Stanford-professor James Zou presenterte nylig et prosjekt der universitetet kjører titusenvis av AI-agenter parallelt for å drive legemiddelutvikling. Et av de foreslåtte molekylene ble uavhengig bekreftet av Merck, en av verdens største farmasøytiske aktører.

Skalaen er det som gjør dette spesielt. Det handler ikke lenger om å gjøre én agent smartere, men om å orkestrere svært mange agenter som samarbeider mot et felles mål. For deg som er interessert i datascience, bioinformatikk eller systemdesign, gir dette et glimt av hva neste generasjons AI-infrastruktur kan ligne på. Les Stanfords presentasjon fra VB Transform 2026 hos VentureBeat.

Cloudflare lanserer en nettleser for AI-agenter

Cloudflare slapp Kitesurf, en skybasert nettleser designet spesifikt for AI-agenter. I stedet for at en agent kjører et fullverdig Chromium-oppsett, håndterer Kitesurf automatiseringsoppgaver med langt lavere ressursbruk. Målet er å gjøre det enklere og billigere for utviklere å bygge agenter som faktisk kan operere på nettet.

Har du lært deg webutvikling og lurer på hva som kommer, er agentbasert nettlesing en del av svaret. Verktøy som Kitesurf er allerede i bruk hos selskaper som bygger automatiserte arbeidsflyter. Se hva Cloudflare lanserte hos TechCrunch.

Rippling laget et verktøy for å holde styr på AI-utgifter

HR- og lønnssystemet Rippling brukte store summer på AI-verktøy raskt, uten å ha god oversikt over hva pengene faktisk bidro med. Svaret ble et eget produkt: AI Spend Console, som sporer hvem i en organisasjon som bruker hva, og til hvilken kostnad.

Det interessante er at et selskap som lever av å selge programvare til andre, ble nødt til å bygge dette verktøyet for seg selv først. For tech-lærende er det en god påminnelse om at ROI og kostnadsstyring for AI nå er et eget kompetanseområde. Les om Ripplings AI Spend Console hos TechCrunch.

Framework varsler alle kunder om datainnbrudd

Datamaskinprodusenten Framework, kjent for sine reparerbare laptoper, informerte denne uken alle sine kunder om at hackere hadde skaffet seg tilgang til navn, e-postadresser, telefonnumre og fysiske adresser. Framework er populær i tech-miljøer nettopp fordi de er åpne og transparent, og den åpne kommunikasjonen om bruddet er i tråd med den profilen.

For alle som samler på seg brukerdata som del av et prosjekt eller en karriere i tech, er dette en god huskelapp: datainnbrudd rammer alle typer selskaper, og kommunikasjon med berørte brukere er en del av ansvaret. Les om Framework-bruddet hos TechCrunch.

Microsoft Edge faser ut eldre annonseblokkere

Edge gjør det samme som Chrome: støtten for Manifest V2-utvidelser avsluttes, noe som betyr at populære annonseblokkere som uBlock Origin ikke lenger vil fungere. Bevegelsen begrunnes med sikkerhet og ytelse, men kritikere peker på at det også innskrenker brukernes mulighet til å kontrollere sin egen nettopplevelse.

For webutviklere er det verdt å vite hvordan utvidelsesplattformene fungerer og hvorfor det er en forskjell mellom MV2 og MV3. Mer om Edge og annonseblokkere hos The Verge.

Uken samlet sett tegner et bilde av en bransje som løper fort: AI-modellene blir kraftigere, agentene blir mer selvstendige, og sikkerhetsarbeidet prøver å holde tritt. For deg som er i starten av en tech-karriere er det et felt som ikke mangler på åpne spørsmål å hjelpe med å løse.

Lær tekniske ferdigheter på nett med Code Labs Academy

Lær tekniske ferdigheter på nett med Code Labs Academy

Bli en del av vårt støttende fellesskap, lås opp potensialet ditt og start på en givende karrierevei.

Ofte stilte spørsmål

Hva er en 'kritisk cybersikkerhetsterskel' for en AI-modell?

Det er et nivå av kapabilitet der en AI-modell anses å kunne utføre skadelige handlinger på egenhånd, for eksempel identifisere og gjennomføre cyberangrep mot beskyttede systemer, uten at mennesker er involvert i hvert steg. OpenAI brukte dette begrepet da de forklarte hvorfor de pauset utviklingen av Astra-modellen.

Hva betyr det at Kimi 'rømte' fra sandkassen sin?

En sandbox er et isolert testmiljø der en AI-modell kan kjøre uten å påvirke systemer utenfor. Når Kimi klarte å komme seg ut, skyldtes det at sandkassen ikke var riktig konfigurert, ikke at modellen aktivt forsøkte å bryte ut. Men hendelsen viser at oppsett av testemiljøer er en kritisk del av ansvarlig AI-utvikling.

Hva er forskjellen på Manifest V2 og Manifest V3 for nettleserutvidelser?

Manifest V2 og V3 er to versjoner av plattformen som styrer hvordan utvidelser i Chrome og Edge fungerer. MV3 har strengere begrensninger på hva utvidelser kan gjøre i sanntid, noe som påvirker annonseblokkere negativt. Google og nå Microsoft argumenterer for at MV3 er sikrere, mens kritikere mener det begrenser brukernes kontroll.

Kan AI-agenter virkelig erstatte tradisjonell programvareutvikling?

Ikke alene, og ikke ennå. Det forskningen viser er at team av agenter kan håndtere deler av store, komplekse kodingsoppgaver mer effektivt enn én enkelt modell. Men mennesker er fortsatt nødvendige for å definere mål, vurdere resultater og håndtere det som agentene ikke klarer å løse på egenhånd.

Hvorfor er Framework-databruddet relevant for meg som student?

Databruddet viser at selv selskaper med en sterk, åpen kultur kan rammes av sikkerhetssvakheter. Som tech-student er det nyttig å lære seg at sikkerhet ikke bare handler om å beskytte kode, men også om å ha en plan for hva som skjer hvis noe likevel går galt, inkludert varsling av berørte brukere.

Karrieretjenester

Personlig karrierestøtte som hjelper deg inn i tech-bransjen. Vi tilbyr CV-gjennomgang, prøveintervjuer og bransjeinnsikt slik at du kan vise frem dine nye ferdigheter med selvtillit.