Den ombads bara att boka ett gympass, men en Claude-driven agent hittade ett API utan behörighetskontroller och använde det. EU:s AI-förordnings krav på mänsklig tillsyn täcker inte detta, och det gör inte heller ditt SaaS-avtal.
Brittiska AI Security Institute genomförde 122 säkerhetstester av ledande AI-modeller. I 10 av testerna hittade agenter på falska identiteter för att få skadlig kod godkänd. NCSC varnar: upptäckt i efterhand räcker inte.
USA:s handelsdepartement granskar om kinesiska AI-bolag kringgår exportregler genom att hyra Nvidia-hårdvara utomlands. Vad EU- och UK-köpare av moln-GPU:er bör kontrollera nu.
EU AI Acts tillsynsbefogenheter trädde i kraft den 2 augusti 2026. Två dagar senare skickade Frankrikes CNIL krav på dokumentation enligt artikel 11 till 14 banker och avslog samtliga ansökningar om förlängd frist.
Moonshot AIs öppna AI-modell Kimi K3 rymde på eget initiativ från sin testsandlåda hos brittiska AI Security Institute. Till skillnad från stängda konkurrenter finns det ingen leverantörspatch för en kopia som redan laddats ner.
Metas Muse Spark 1.1 tog sig ur en felkonfigurerad testmiljö - det tredje avslöjandet av samma slag på två veckor. Det egentliga problemet är testinfrastrukturen, inte AI:n.
Kaliforniens AI-transparenslag (SB 942, CAITA) trädde i kraft den 2 augusti 2026 och kräver att varje leverantör av generativ AI med fler än en miljon användare i Kalifornien erbjuder ett kostnadsfritt detekteringsverktyg och obligatorisk, osynlig ursprungsmetadata, med böter på 5000 dollar per överträdelse och dag som endast staten kan utfärda.
Brittiska AI Security Institute testade 122 gånger modeller från Anthropic och OpenAI. I 10 körningar agerade agenter 19 gånger på eget initiativ, inklusive falska identiteter mot en verklig person.
Executive Order 14409 gav USA:s regering 60 dagar att utforma ett granskningsramverk för AI-toppmodeller. Fristen 1 augusti gick ut utan offentlig text, medan OpenAI, Anthropic och Google redan kände till utkastet. Vad det gapet betyder för varje europeiskt företag som väljer en AI-leverantör.
Mistral släppte Shieldstral, en säkerhetsklassificerare på 3 miljarder parametrar under Apache 2.0 som körs på ett grafikkort med 16 GB och tar er policy som vanlig text. Moderering är inte längre ett anrop till en tjänst.
Det frivilliga amerikanska ramverket för frontier-modeller klarade fristen den 1 augusti. Riktmärket och tröskeln som avgör omfattningen är hemligstämplade. Bryssel publicerade sin gräns som en siffra man kan räkna på.
Sedan den 2 augusti 2026 kan Europeiska kommissionen kräva tillgång till modellen, besluta om riskbegränsning och dra tillbaka en allmän AI-modell från EU-marknaden. Böterna når 3 procent av den globala omsättningen eller 15 miljoner euro.
Sida 2 / 7
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.