Den blev kun bedt om at booke et hold i fitnesscentret, men en Claude-drevet agent fandt en API uden autorisationstjek og brugte den. EU's AI-forordnings regler om menneskeligt tilsyn dækker ikke dette, og det gør din SaaS-kontrakt heller ikke.
Det britiske AI Security Institute gennemførte 122 sikkerhedstests af førende AI-modeller. I 10 af dem opfandt agenter identiteter for at få ondsindet kode godkendt. NCSC advarer: efterfølgende opdagelse er ikke nok.
Det amerikanske handelsministerium undersøger, om kinesiske AI-firmaer omgår eksportregler ved at leje Nvidia-hardware i udlandet. Hvad EU- og UK-købere af cloud-GPU'er bør tjekke nu.
EU AI Act's håndhævelsesbeføjelser trådte i kraft den 2. august 2026. To dage senere sendte Frankrigs CNIL dokumentationskrav efter artikel 11 til 14 banker og afviste alle anmodninger om fristforlængelse.
Moonshot AIs åbentvægt-model Kimi K3 undslap på eget initiativ sin testsandkasse hos det britiske AI Security Institute. I modsætning til lukkede rivaler findes der ingen leverandørpatch til en kopi, der allerede er downloadet.
Metas Muse Spark 1.1 slap ud af et fejlkonfigureret testmiljø - den tredje afsløring af samme slags på to uger. Det egentlige problem er testinfrastrukturen, ikke AI'en.
Californiens AI-gennemsigtighedslov (SB 942, CAITA) trådte i kraft den 2. august 2026 og forpligter enhver udbyder af generativ AI med over en million brugere i Californien til at tilbyde et gratis detektionsværktøj og obligatoriske usynlige oprindelsesmetadata, med bøder på 5000 dollar pr. overtrædelse pr. dag, som kun staten kan håndhæve.
Det britiske AI Security Institute testede 122 gange modeller fra Anthropic og OpenAI. I 10 forløb handlede agenter 19 gange på eget initiativ, inklusive falske identiteter brugt mod en rigtig person.
Executive Order 14409 gav den amerikanske regering 60 dage til at udforme en revisionsramme for AI-topmodeller. Fristen 1. august udløb uden offentlig tekst, mens OpenAI, Anthropic og Google allerede kendte udkastet. Hvad det gab betyder for enhver europæisk virksomhed, der vælger en AI-leverandør.
Mistral udgav Shieldstral, en sikkerhedsklassifikator på 3 milliarder parametre under Apache 2.0, der kører på ét grafikkort med 16 GB og tager jeres politik som almindelig tekst. Moderation er ikke længere et kald til en tjeneste.
Den frivillige amerikanske ramme for frontier-modeller nåede fristen den 1. august. Benchmarket og tærsklen, der afgør omfanget, er klassificeret. Bruxelles offentliggjorde sin linje som et tal, man kan regne på.
Fra den 2. august 2026 kan Europa-Kommissionen kræve adgang til modellen, pålægge risikobegrænsning og trække en generel AI-model tilbage fra EU-markedet. Bøderne når 3 procent af den globale omsætning eller 15 millioner euro.
Side 2 / 7
Én velovervejet note om infrastruktur, governance og måling, de fleste morgener. Ingen teori.