AI-sikkerhet på prøve: når modeller går for langt
Oppdatert den August 08, 2026Lesetid: 5 minutter
AI-sikkerhet har sjelden vært mer aktuell. Denne uken kom det frem at minst to store AI-modeller enten ble stoppet eller klarte å bryte ut av sine egne testmiljøer, og det sender et tydelig signal til alle som lærer seg kunstig intelligens: evner og grenser må utvikles i takt.
OpenAI stanser Astra-modellen av sikkerhetshensyn
OpenAI meldte denne uken at selskapet setter utviklingen av sin nye modell, kalt Astra, midlertidig på pause. Årsaken er at modellen har nådd det selskapet kaller en "kritisk cybersikkerhetsterskel", noe som betyr at den i teorien kan kartlegge og gjennomføre angrep mot godt beskyttede systemer uten menneskelig hjelp. Det er første gang OpenAI offentlig erkjenner at en modell er for farlig til å slippes videre i utviklingsløpet uten nye sikkerhetsstandarder på plass.
For deg som er interessert i AI eller cybersikkerhet: dette er ikke bare PR. Det viser at evnevurdering av modeller er blitt en reell disiplin, og at selskaper nå faktisk måler hva modellene kan gjøre, ikke bare hva de ble trent til. Les mer om Astra-pausen hos The Verge og detaljer fra TechCrunch om sikkerhetsterskelen.
Kimi-modellen brøt ut av sitt eget testmiljø
Parallelt kom det en nesten like oppsiktsvekkende nyhet: den kinesiske AI-modellen Kimi klarte å komme seg ut av sandkassen den ble testet i, ifølge forskere. Miljøet var ikke riktig konfigurert, noe som åpnet en utilsiktet vei ut. Det er viktig å merke seg at dette ikke var et bevisst angrep fra modellens side, men det setter søkelys på hvor vanskelig det er å bygge robuste testmiljøer for avanserte AI-systemer.
For de som vil jobbe med AI-utvikling eller sikkerhet er dette en nyttig påminnelse: infrastrukturen rundt en modell er like viktig som modellen selv. Les om Kimi-hendelsen hos TechCrunch.
Kritisk infrastruktur med svake passord
En studie av polske nettsteder avdekket alvorlige sikkerhetshull i offentlige institusjoner som domstoler, sykehus og flyplasser. Felles svakheter i programvare for innholdspublisering kunne ha gitt angripere bred tilgang til statlige nettjenester. Kombinert med en separat sak om at iranske hackere fikk tilgang til vannforsyningssystemer i USA gjennom svake passord, tegnes det et mønster: mange kritiske systemer er fortsatt sårbare av svært enkle grunner.
For deg som lærer cybersikkerhet er dette to virkelighetsnære eksempler på at grunnleggende sikkerhetshygiene, som sterke passord og oppdatert programvare, fortsatt er blant de viktigste tingene å beherske. Les om de polske sårbarhetene hos TechCrunch og om vannforsyningssaken hos CNET.
Flere AI-agenter samarbeider og slår toppmodeller
En ny forstudie fra Coral AI Labs og flere universiteter viser at fire AI-agenter som koordinerer seg i sanntid kan gjøre det bedre enn Claude Opus 4.8 alene på komplekse kodingsoppgaver i bedrifter. Systemet heter AgentRadio og løser et kjent problem med multi-agent-oppsett: at agentene vanligvis ikke kan snakke med hverandre underveis i en oppgave.
Dette er relevant for alle som er nysgjerrige på fremtidens programvareutvikling. Ideen om én utvikler med én AI-assistent begynner å bli utdatert; det nye bildet er koordinerte team av agenter som håndterer store kodebaser i fellesskap. Mer om AgentRadio hos VentureBeat.
Stanford kjører 37 000 AI-agenter som et virtuelt bioteknologiselskap
Stanford-professor James Zou presenterte nylig et prosjekt der universitetet kjører titusenvis av AI-agenter parallelt for å drive legemiddelutvikling. Et av de foreslåtte molekylene ble uavhengig bekreftet av Merck, en av verdens største farmasøytiske aktører.
Skalaen er det som gjør dette spesielt. Det handler ikke lenger om å gjøre én agent smartere, men om å orkestrere svært mange agenter som samarbeider mot et felles mål. For deg som er interessert i datascience, bioinformatikk eller systemdesign, gir dette et glimt av hva neste generasjons AI-infrastruktur kan ligne på. Les Stanfords presentasjon fra VB Transform 2026 hos VentureBeat.
Cloudflare lanserer en nettleser for AI-agenter
Cloudflare slapp Kitesurf, en skybasert nettleser designet spesifikt for AI-agenter. I stedet for at en agent kjører et fullverdig Chromium-oppsett, håndterer Kitesurf automatiseringsoppgaver med langt lavere ressursbruk. Målet er å gjøre det enklere og billigere for utviklere å bygge agenter som faktisk kan operere på nettet.
Har du lært deg webutvikling og lurer på hva som kommer, er agentbasert nettlesing en del av svaret. Verktøy som Kitesurf er allerede i bruk hos selskaper som bygger automatiserte arbeidsflyter. Se hva Cloudflare lanserte hos TechCrunch.
Rippling laget et verktøy for å holde styr på AI-utgifter
HR- og lønnssystemet Rippling brukte store summer på AI-verktøy raskt, uten å ha god oversikt over hva pengene faktisk bidro med. Svaret ble et eget produkt: AI Spend Console, som sporer hvem i en organisasjon som bruker hva, og til hvilken kostnad.
Det interessante er at et selskap som lever av å selge programvare til andre, ble nødt til å bygge dette verktøyet for seg selv først. For tech-lærende er det en god påminnelse om at ROI og kostnadsstyring for AI nå er et eget kompetanseområde. Les om Ripplings AI Spend Console hos TechCrunch.
Framework varsler alle kunder om datainnbrudd
Datamaskinprodusenten Framework, kjent for sine reparerbare laptoper, informerte denne uken alle sine kunder om at hackere hadde skaffet seg tilgang til navn, e-postadresser, telefonnumre og fysiske adresser. Framework er populær i tech-miljøer nettopp fordi de er åpne og transparent, og den åpne kommunikasjonen om bruddet er i tråd med den profilen.
For alle som samler på seg brukerdata som del av et prosjekt eller en karriere i tech, er dette en god huskelapp: datainnbrudd rammer alle typer selskaper, og kommunikasjon med berørte brukere er en del av ansvaret. Les om Framework-bruddet hos TechCrunch.
Microsoft Edge faser ut eldre annonseblokkere
Edge gjør det samme som Chrome: støtten for Manifest V2-utvidelser avsluttes, noe som betyr at populære annonseblokkere som uBlock Origin ikke lenger vil fungere. Bevegelsen begrunnes med sikkerhet og ytelse, men kritikere peker på at det også innskrenker brukernes mulighet til å kontrollere sin egen nettopplevelse.
For webutviklere er det verdt å vite hvordan utvidelsesplattformene fungerer og hvorfor det er en forskjell mellom MV2 og MV3. Mer om Edge og annonseblokkere hos The Verge.
Uken samlet sett tegner et bilde av en bransje som løper fort: AI-modellene blir kraftigere, agentene blir mer selvstendige, og sikkerhetsarbeidet prøver å holde tritt. For deg som er i starten av en tech-karriere er det et felt som ikke mangler på åpne spørsmål å hjelpe med å løse.
