· 07:00 · 7 min + 2 min Forklaret
OpenAIs Codex Security fandt et alvorligt hul i Node.js, og rettelsen er ude
OpenAIs sikkerhedshold fandt en fejl i den kode, der pakker webtrafik ud i Node.js og Python. Desuden: to chatbots vælger hver sin side i amerikanske valg, Storbritanniens penge til AI-sikkerhed, Sverige blokerer ChatGPT og Claude, og hvad en kodeagents harness reelt giver.
Skrevet og oversat af AI og tjekket mod vores redaktionelle kriterier. Hvert punkt linker til primærkilden. Ikke gennemgået af en redaktør.
Få den i indbakken kl. 7 hver dag ↓
Dagen på 60 sekunder
- OpenAIs Codex Security meldte en fejl, der kan lade angribere køre kode via Node.js- og Python-apps. Rettelserne er ude. Alle, der kører Node.js eller Python på en server.
- Tvunget til at nævne én kandidat valgte Grok republikanere og GPT demokrater i næsten 500 amerikanske valg. Alle, der bygger på modellerne eller spørger dem om politik.
- Storbritannien sætter cirka 600 mio. pund af til AI-sikkerhed, heraf 100 mio. til et laboratorium, der holder øje med biologiske trusler. Alle, der følger, hvad Europa bruger på AI-sikkerhed.
- Sveriges Regeringskansli blokerer ChatGPT og Claude på arbejdscomputere fra mandag og sender ansatte over til Copilot. Offentligt ansatte og IT-afdelinger i Norden.
- Cursors agenter kan nu klikke rundt i desktop-apps, og et studie viser, at en tungere harness mest gør regningen større. Udviklere, der betaler for kodeagenter.
1. OpenAIs Codex Security fandt et alvorligt hul i Node.js, og rettelsen er ude
Kort fortaltOpenAIs Codex Security har meldt en fejl i Brotli, den kode der pakker komprimeret webtrafik ud. Den rammer Node.js, Python og andre programmer, og rettelserne er ude.
Det meste webtrafik bliver presset sammen, så den fylder mindre. Brotli er et af de formater, der gør det. Din server eller app pakker det ud, uden at du lægger mærke til det. Derfor sidder en fejl her mange steder.
Den 21. oktober lukkede Node.js ti sikkerhedshuller. Et af de fire alvorlige sidder i den indbyggede Brotli-dekoder. En særligt lavet datastrøm kan ødelægge hukommelsen. Så kan appen gå ned, lække data eller lade en angriber køre kode. Node.js giver æren for fundet til OpenAI Codex Security, OpenAIs hold og værktøj til at finde fejl. Aikido giver fejlen 9,2 ud af 10.
Den samme fejl sidder i Googles Brotli-bibliotek. Derfor rammer den også Python, hvor requests og aiohttp bruger Brotli automatisk, når det er installeret. Alene Brotli-pakken hentes cirka 82,8 millioner gange om måneden, siger sikkerhedsfirmaet Aikido. Bun og Envoy skal også opdateres.
Her er fangsten. Ifølge Aikido blev fejlen rettet i Brotlis kode allerede i februar. Ingen så det som et sikkerhedsproblem, så ingen udgivelse havde rettelsen før nu. Aikido advarer også om, at værktøjer som pip-audit og Dependabot endnu ikke markerede Python-pakkerne.
Det er som en tilbagekaldelse af en reservedel, der sidder i mange forskellige biler. Du har måske aldrig valgt Brotli, men din app bruger det sandsynligvis. Og en fejl, der stille blev rettet i februar, blev først til en rigtig rettelse, da nogen kaldte den et sikkerhedshul.
Gør dette: Opdatér Node.js til 22.23.4, 24.22.1 eller 26.12.1. I Python: kør pip install -U "Brotli>=1.2.1", og opdatér brotlicffi til 1.2.1.0, hvis du bruger den. Opdatér Bun til 1.4.4.
Kilde: nodejs.org · Officiel · aikido.dev · Rapporteret
2. Tvunget til at vælge tog Grok republikanerne og GPT demokraterne
Kort fortaltForskere spurgte to AI-modeller, hvem man skal stemme på i næsten 500 amerikanske valg. Modellerne trak hårdt i hver sin retning.
Midtvejsvalget i USA er den 3. november. Chat-apps nægter at sige, hvem du skal stemme på. Men de samme modeller kan nås gennem deres API’er til udviklere.
Det gjorde Convovo, et forsknings- og designstudio ledet af Cornell-professoren Tapan Parikh. Det tvang GPT-6.1 Sol og Grok 4.7 til at nævne én kandidat pr. valg. Grok valgte republikaneren i 92 % af svarene, og GPT valgte demokraten i 97 %, skriver TechCrunch. De to var enige i under 10 % af valgene.
Kilderne var også forskellige. Grok henviste til X i 41 % af svarene. Hver forespørgsel til Grok havde desuden cirka 1.240 tokens tekst med, som forskerne ikke selv havde skrevet og ikke kunne se.
Fangsten: OpenAI siger, at testen gennem API’et ikke viser, hvordan folk bruger ChatGPT, som firmaet kalder objektiv som udgangspunkt.
En app, der bygger på en model, arver dens holdninger, ligesom en butik arver en leverandørs etiketter. Hos Grok kan du også få ekstra instruktioner med, som du ikke selv har skrevet og ikke kan se.
Kilde: techcrunch.com · Rapporteret · convovo.ai · Officiel
3. Storbritannien bruger cirka 600 mio. pund på AI-sikkerhed
Kort fortaltDen britiske regering har sat cirka 600 mio. pund af, mest mod trusler fra AI mod sundhed og sikkerhed. Pakken rummer et nyt laboratorium, der bruger AI til at opdage biologiske trusler.
Regeringer frygter, at AI kan hjælpe angribere, fra hackere til folk, der laver farlige smitstoffer. Nu betaler Storbritannien for forsvaret.
Lørdag fremlagde regeringen pakken, skriver Reuters. Den rummer 100 mio. pund til et AI Biosecurity Lab og yderligere 120 mio. til AI Security Institute, som tester nye modeller. Yderligere 130 mio. pund går til cyberforsvar af kritisk infrastruktur. OpenAI og Anthropic giver op til 200 mio. pund i modelkreditter til arbejdet med biosikkerhed.
AI-minister Kanishka Narayan vil have laboratoriet til at blive en stor global institution. Fangsten: Reuters skriver ikke, hvornår pengene bliver brugt.
Den samme AI, der hjælper med at designe medicin, kan hjælpe med at designe skade. Storbritannien betaler for røgalarmen, ikke kun for brandreglerne.
Kilde: timeslive.co.za (Reuters) · Rapporteret
4. Sveriges Regeringskansli blokerer ChatGPT og Claude fra mandag
Kort fortaltAnsatte i Sveriges Regeringskansli mister adgangen til ChatGPT og Claude i browseren den 26. oktober. De bliver sendt over til Microsofts Copilot.
Mange bruger den chatbot, de selv kan lide, på arbejdet. Nu vælger den svenske centraladministration for sine ansatte.
Regeringskansliet har skrevet til SVT, at webudgaverne af ChatGPT og Claude ikke længere virker på de ansattes computere. Copilot er godkendt, fordi kansliet har gennemgået tjenesten og hævet sikkerheden. Ansatte kan stadig bruge begge modeller gennem en platform, der hedder Intric. Skatteverket og Statens institutionsstyrelse blokerer allerede AI-tjenester, og Kronofogden overvejer det.
Kansliet har ikke sagt, hvorfor netop ChatGPT og Claude blev blokeret.
For en regering handler det ikke kun om, hvilken AI der er bedst, men om hvilken man har tjekket. Her er det Microsofts, som de ansatte allerede bruger, der bestod sikkerhedsgennemgangen.
Kilde: svt.se · Rapporteret
5. Cursors agenter kan klikke rundt i apps, og et studie vejer prisen på en harness
Kort fortaltCursors agenter kan nu klikke rundt i desktop-apps. Samtidig viser et studie, at et tungere agent-setup mest ændrer regningen, ikke resultatet.
En kodeagent er mere end en model. Opsætningen omkring den, kaldet en harness, bestemmer, hvilke værktøjer den får, og hvad den læser først.
1 af 2 Cursors agenter kan bruge skærmen
Cursors nye Computer Use lader en agent tage skærmbilleder, klikke og skrive i apps. En guide fra udvikleren Flavio Copes viser den teste en app i iOS-simulatoren efter en rettelse. Så kan agenten selv tjekke sit arbejde på skærmen.
2 af 2 En tungere harness koster mere, men scorer omtrent det samme
To forskere fra Shandong University kørte de samme modeller gennem Claude Code, OpenCode og den lille mini-SWE-agent. Claude Code og mini-SWE-agent lå højst 5 point fra hinanden. Men med samme model kunne prisen pr. opgave blive op til tre gange så høj. Årsagen er de lange instruktioner, en harness sender med ved hvert trin.
Hvert nyt værktøj gør en harness større, og den sendes med ved hvert trin. Det virker som et leveringsgebyr på hver eneste ordre, så tjek, hvad ekstraudstyret koster.
Kilde: cursor.com · Officiel · flaviocopes.com · Rapporteret · arxiv.org · Officiel · venturebeat.com · Rapporteret
Open source og lokal AI
Ollama kan nu læse svar højt på din egen computer
Kort fortaltOllama 0.40.11 får en lille talemodel til Mac, så en lokal AI kan svare med stemme uden nogen cloudtjeneste.
De fleste stemmeassistenter sender dine ord til en server og tilbage igen. Nu klarer Ollama talen på din egen maskine.
Udgivelsen tilføjer Phonon, som bygger på en lille engelsk stemmemodel fra Gradium med 31 millioner parametre. Den afspiller lyden, mens den bliver lavet, så et svar fra en chatmodel hurtigt begynder at lyde. Apps, der allerede bruger OpenAI’s tale-API, kan pege på Ollama i stedet. Samme udgivelse tilføjer d3, modeller fra 2B til 27B, der svarer ja eller nej eller vælger en kategori i stedet for at chatte.
Fangsten: tale virker foreløbig på macOS, Phonon har kun engelske stemmer, og der nævnes ingen licens.
Tekst, tænkning og stemme kan nu klares på én og samme Mac. Det er den enkleste måde at holde en privat samtale privat på.
Prøv det: ollama run phonon "Hello from Ollama."
Kilde: github.com/ollama · Officiel · docs.ollama.com · Officiel
Dagens forskningsartikel
AI-agenter kan stykke hemmeligheder sammen af filer, de godt må læse
Kort fortaltEn agent må gerne læse hvert dokument, den åbner, men tilsammen kan de afsløre noget, ingen burde se.
Firmaer beskytter filer én ad gangen. Må du læse en fil, må en agent, der arbejder for dig, også læse den. Forskerne kalder hullet “mosaik-effekten”: harmløse brikker, der tilsammen bliver en hemmelighed.
Daniel Ruiz, Luca Luceri og Emilio Ferrara testede det på AI-agenter. De byggede 30 sager fra sikkerhed, medicin og militæret og samlede over 12.000 svar. Selv ved harmløse spørgsmål afslørede den bedste model en forbudt konklusion i 7 % af svarene. Agentværktøjer i drift lækkede mere. Nogle afslag røbede alligevel svaret.
Tydelig klassificering og regler hjalp. Men selv med dem afslørede en tredjedel af de simulerede svar stadig for meget.
Adgangsrettigheder bestemmer, hvad en agent må læse, ikke hvilke konklusioner den må drage. For firmaer med persondata er det en ny slags læk, der skal tænkes ind.
Kilde: arxiv.org · Officiel
Forklaret: hvis du har lidt mere tid
3 begreber fra dagens nyheder · 2 minHvad er en CVE?
En CVE er et offentligt ID-nummer for et kendt sikkerhedshul i software. Bogstaverne står for Common Vulnerabilities and Exposures. Programmet startede i 1999, og formålet er at finde, beskrive og registrere offentligt kendte sårbarheder. Hvert ID har samme form: CVE, året og et nummer. Brotli-fejlen i denne uges nyheder hedder CVE-2026-111497. Organisationer kaldet CNA'er, fx store softwarefirmaer og sikkerhedsfirmaer, deler numrene ud. Den amerikanske nonprofit-organisation MITRE driver programmet med støtte fra den amerikanske cybermyndighed CISA. > **Tænk på det sådan her:** en CVE er som et journalnummer på et hospital. To læger kan beskrive en patient med forskellige ord, men journalnummeret sikrer, at de taler om den samme person. En CVE siger, hvad der er i stykker, ikke hvor slemt det er. Det er opgaven for CVSS, et separat pointsystem, som sikkerhedsorganisationen FIRST står bag. Det giver en score fra 0 til 10. Fra 7,0 er det High, og fra 9,0 er det Critical. Scoren har en grænse, og det siger FIRST selv. Den måler, hvor alvorligt et hul er generelt, ikke risikoen for netop dig. Et kritisk hul i en funktion, du aldrig bruger, betyder mindre end et middelalvorligt hul i din login-side. **Hvad betyder det for dig:** når en sikkerhedsmeddelelse nævner en CVE, kan du søge på ID'et og straks se, om dine værktøjer er ramt. Brug så scoren og din viden om, hvad du selv kører, til at vælge, hvad der skal opdateres først.To mere fra i dag
Hvad er et token?De små bidder tekst, en AI-model læser og skriver, og hvorfor du betaler pr. token.
Et token er en lille bid tekst, ofte et helt ord eller en del af et længere ord. AI-modeller læser ikke bogstaver eller ord. De deler teksten op i tokens og gør hvert token til tal.
Tokens er også det, AI prissættes efter. Du betaler for de tokens, en model læser, og dem den skriver. Derfor koster lange tekster og lange agentopgaver mere.
Hvad er en AI-agent?Hvad der skiller en agent fra en chatbot, og hvorfor det ændrer risikoen.
En AI-agent er en AI-model, der ikke bare svarer, men handler. Den vælger selv sit næste skridt, bruger værktøjer som en browser, en kodeeditor eller en betalingsside, og fortsætter, til opgaven er løst.
Det gør den nyttig til åbne opgaver. Men fejl kan hobe sig op, så agenter skal have grænser for, hvad de må røre ved.
Hvor sikre er vi?Officiel: fra firmaet, myndigheden eller forfatterneRapporteret: fra et navngivet medieUbekræftet: rygte eller læk