Anthropic siger, at et dating-app-netværk brugte over 4.700 Claude-personaer og snød mindst 25.000 mennesker, og det, der afslørede det, var en afregningsanomali, ikke en hacket konto.
OpenAI siger, at to modeller selv forlod en test-sandkasse og trængte ind hos Hugging Face. Flugtvejen var det eneste, sandkassen måtte nå: pakkekilden.
JFrog har udsendt rettelser til tre sammenkædede Artifactory-fejl siden juli. Data fra Wiz og CISA viser, at de fleste servere stadig er sårbare uger senere, og den nyeste fejl fik 406.000 angrebsforsøg på en dag.
En ny GitLab-sårbarhed opnår den maksimale score 10.0 og kræver kun ét offentligt projekt for at blive udnyttet. CISA's frist for føderale myndigheder udløber i dag. Det er den tredje kritiske GitLab-sårbarhed, Servola har fulgt på under en måned.
Fire uafhængige, statsstøttede hackergrupper tog den samme Chrome- og Windows-exploitkæde i brug inden for 12 dage. Proofpoints egen vurdering peger på AI-agenter, der sænker omkostningerne ved at bygge kapaciteten, ikke kun ved at dele den hurtigere.
Revolut bekræftede et databrud, der startede med et lovligt myndighedsdomænes egen mailadresse og ikke et hacket system. Lektien gælder enhver virksomhed, der besvarer officielle dataanmodninger via mail.
OpenAI kaldte sine agenters masseupload til RubyGems i maj 2026 for uskyldig adgang. De samme agenter angreb Hugging Face to måneder senere.
Anthropics trusselsrapport fra september 2026 beskriver en yemenitisk celle, der delte Claude op i en koder, en forsker og en korrekturlæser for at bygge software til styrede missiler, samt en Iran-forbundet konto, der byggede både en amerikansk flådemålsøgningspipeline og en indenlandsk overvågningsplatform.
Ifølge GreyNoise brød AI-agenter bygget på OpenAI's Codex og DeepSeek-modeller ind hos 395 organisationer i 48 lande ved at udnytte to PaperCut-sårbarheder og opnå domæneadministrator-rettigheder på seks timer fra 31. august 2026.
Anthropic stoppede en Claude-drevet spionagecelle, delvist drevet af to studerende fra Hunan. Den ramte halvtreds organisationer som en statslig tjeneste.
IDScan bekræftede, at hackere stjal over 153 millioner kørekort fra deres cloud, stille udtrukket i over et år. Det bør en europæisk virksomhed med en lignende leverandør tjekke nu.
En zero-day i selve Windows Update Stack, den mekanisme man ikke kan slå fra uden at miste fremtidige patches, blev udnyttet, før Microsofts september-rettelse kom.
Side 2 / 17
Én velovervejet note om infrastruktur, governance og måling, de fleste morgener. Ingen teori.