· 07:00 · 7 min + 3 min Forklaret
En plantet fil i din Overførsler-mappe kan kapre din kodeagent
Sikkerhedsforskere viser, hvordan én tekstfil kan styre Claude Code eller Codex, når de startes i den forkerte mappe. Desuden: OpenAIs rabatter trækker kodearbejde fra Anthropic, Musks 40 mia. dollar til chips, Blocks stemmemodel der kører på en Mac, og matematikere der retter OpenAIs matematiske tekster.
Skrevet og oversat af AI og tjekket mod vores redaktionelle kriterier. Hvert punkt linker til primærkilden. Ikke gennemgået af en redaktør.
Få den i indbakken kl. 7 hver dag ↓
Dagen på 60 sekunder
- En plantet instruktionsfil i Overførsler kan styre Claude Code eller Codex, når du starter dem der. Alle, der bruger en kodeagent.
- OpenAI vinder efter sigende kodearbejde fra Anthropic med store rabatter, og API-priserne bliver ved med at falde. Udviklere og firmaer, der betaler for AI-modeller.
- Musk siger, at SpaceX har lånt 40 mia. dollar til AI-chips, og at Grok nu kan ringe til en virksomhed for dig. Alle, der følger, hvem der stadig har råd til AI-regnekraft.
- Blocks Dessa er en stemmemodel, der kun er trænet på tale, og den kører på en MacBook. Alle, der vil have stemme-AI uden skyen.
- Matematikere med opbakning fra Terence Tao starter et åbent sted, hvor OpenAIs AI-lavede matematik kan rettes og få kilder. Alle, der undrer sig over, hvordan man tjekker resultater fra AI.
1. En plantet fil i din Overførsler-mappe kan kapre din kodeagent
Kort fortaltKodeagenter læser instruktionsfiler i den mappe, du starter dem i. Er den mappe Overførsler (Downloads), kan en fremmed skrive instruktionerne.
Værktøjer som Claude Code og Codex leder efter en lille tekstfil, når de starter. Den hedder AGENTS.md eller CLAUDE.md og fortæller agenten, hvordan et projekt fungerer. Men agenten stoler på filen i den mappe, du starter den i, uanset hvilken mappe det er.
Forever Security, et firma der holder øje med AI-agenter i virksomheder, fandt en ondsindet AGENTS.md i en kundes Overførsler-mappe. En agent, der blev startet derfra, læste filen og forsøgte at installere en skadelig npm-pakke. I Codex virkede en harmløs testversion af angrebet i 90 % af forsøgene. I Claude Code sendte en ondsindet CLAUDE.md trafikken til forskernes server. Den udgav sig for at være modellen og fik kode til at køre i halvdelen af testene.
Forskerne ved ikke, hvordan filen kom derhen. Men Chrome, Edge og Firefox gemmer som standard overførsler uden at spørge, og BleepingComputer bekræftede, at en testside kunne lægge en sådan fil der. Og folk starter faktisk agenter der: Forever talte over 1.300 Claude Code-sessioner startet fra Overførsler hos sine kunder.
Fangsten: Der er ingen fejl at rette. “Der er intet her, som OpenAI eller Anthropic kan rette,” siger forskerne, for agenten gør det, den er bygget til.
En instruktionsfil er som en seddel på køkkenbordet til den, der passer huset. Den virker, når du selv har skrevet den. Men Overførsler er et bord, hvor enhver hjemmeside kan lægge en seddel, og agenten kan ikke se forskel.
Gør dette: Start kun agenter inde i projektmappen, aldrig i Overførsler eller din hjemmemappe. Læs enhver AGENTS.md eller CLAUDE.md, du ikke selv har skrevet, og slå hverken godkendelser eller sandkassen fra.
Kilde: bleepingcomputer.com · Rapporteret
2. OpenAI køber efter sigende kodearbejdet væk fra Anthropic
Kort fortaltOpenAI giver store rabatter for at vinde Anthropics største kodekunder, og det ser ud til at virke. For køberne bliver AI ved med at blive billigere.
Firmaer, der bruger AI til kode, vælger ofte én hovedleverandør af modeller. Nu bruger OpenAI prisen til at blive den leverandør, skriver The Information ifølge The Decoder.
Tallene kommer fra kunderne selv. Hos Rippling steg OpenAIs andel af kodearbejdet fra 16 % til 52 %, og Anthropics andel faldt. DataCamps direktør siger, at OpenAIs priser skar kraftigt i firmaets udgifter. Replit skiftede også til OpenAI efter en stor rabat.
Max Woolf, der tidligere var data scientist, gennemgik de offentlige prislister søndag. Hans vurdering: Priserne falder mest på grund af konkurrence, fordi det er let at skifte model, og åbne modeller som DeepSeeks er billige. Han synes, timingen er mærkelig, fordi begge firmaer ventes at gå på børsen.
Fangsten: Tallene kommer fra én artikel, der bygger på, hvad kunderne siger, og ingen af firmaerne har kommenteret den.
Det minder om mobilabonnementer, da alle selskaber tilbød det samme net. Når kunderne kan skifte på en dag, er prisen det sidste våben. Det er godt for dig som køber og sværere for de firmaer, der har brug for indtægterne.
Kilde: the-decoder.com · Rapporteret · minimaxir.com · Rapporteret
3. Musk siger, at SpaceX har lånt 40 mia. dollar til chips, og Grok kan nu ringe for dig
Kort fortaltMusk siger, at SpaceX har lånt 40 mia. dollar til AI-chips, og at mindre cloudfirmaer næsten ikke kan låne. Og hans assistent Grok kan nu foretage telefonopkald.
1 af 2 40 mia. dollar til chips, der kommer næste år
Musk skrev, at SpaceX har fået lån for 40 mia. dollar, mest til GPU’er, der leveres i første halvdel af næste år, skriver Reuters. Han tilføjede, at långiverne næsten har lukket for penge til AI-cloudfirmaer uden andre indtægter, og at han venter, at nogle af dem går ned. Reuters skriver, at det er uklart, hvad Musk mener med, at lånet er “closed”.
2 af 2 Grok ringer op
Musk skrev også, at Groks Bot nu kan ringe til en person eller en virksomhed for dig. Den siger, hvad du vil have, tager noter og sender dig et resumé, skriver TeslaNorth. Hvilke abonnementer, hvilke lande og hvilket nummer modtageren ser, vides endnu ikke.
Hvis Musk har ret, flytter pengene til AI til de få firmaer, der tjener penge på andet, som SpaceX' raketter og Starlink. Og en assistent, der ringer til en butik for dig, taler med folk, som aldrig har valgt at tale med en AI.
Kilde: lufkindailynews.com (Reuters) · Rapporteret · teslanorth.com · Rapporteret
4. Blocks Dessa lærte at tale kun ved at lytte og kører på en Mac
Kort fortaltBlock, firmaet bag Square, har bygget en stemmemodel, der aldrig har set tekst. Den lytter og taler på samme tid, og den kører på en bærbar.
De fleste stemmeassistenter laver dine ord om til tekst, lader en sprogmodel svare og læser så svaret højt. Block kalder den slags stemme-AI direkte dårlig (“can just plain suck”).
Blocks lille forskningslab gik en anden vej. Dessa har kun lært af optagelser af folk, der taler, helt uden tekst. Derfor kan den sige “ja”, mens du taler, og den hører pauser og latter. Den kører på en MacBook Pro med en M4 Max-chip.
Fangsten: Du kan ikke prøve den endnu. Der er en venteliste, og en lille gruppe sikkerhedsforskere får adgang først.
En stemme, der lyder menneskelig og kører på din egen computer, holder samtalen på din egen maskine. Det betyder også, at det snart kan blive svært at høre, om den, der ringer, er en AI.
Kilde: block.xyz · Officiel · techcrunch.com · Rapporteret
5. Matematikere åbner et fælles sted, hvor OpenAIs matematik kan rettes
Kort fortaltEn gruppe matematikere har åbnet et fælles sted, hvor man kan rette og tilføje kilder til de matematiske tekster, OpenAIs modeller har lavet. Terence Tao har allerede sendt rettelser.
OpenAI har udgivet matematiske resultater, som selskabets modeller har hjulpet med at finde. Matematikere siger, at teksterne kan være svære at forstå og kan have mangelfulde kildehenvisninger.
Derfor har fire af dem, Abhinav Nellore, Johannes Schmitt, Soledad Villar og Rachel Ward, præsenteret oai-math-revised. Det er et åbent GitHub-projekt, hvor fællesskabet inviteres til at gennemgå, rette og tilføje kilder. De annoncerede det på Terence Taos blog lørdag. Tao, en af de mest kendte nulevende matematikere, har allerede sendt to rettelser.
Fangsten: Det virker kun, hvis folk er med, og indlægget siger ikke, hvor mange tekster der er.
Et bevis er kun nyttigt, når andre kan følge og tjekke det. AI kan nu lave resultater hurtigere, end nogen når at gennemgå dem, så tjekket har brug for sit eget hjem.
Kilde: terrytao.wordpress.com · Officiel
Open source og lokal AI
Nanbeiges gratis 33B-model sigter mod kodeagenter, du selv kører
Kort fortaltEn ny åben model fra Kina siger, at den slår Qwen på kodeopgaver for agenter. Komprimeret kan en kraftig hjemme-pc køre den.
Nanbeige, et hold med opbakning fra den kinesiske jobportal BOSS Zhipin, udgav Nanbeige4.3-33B i denne uge. Alle må bruge den, også kommercielt, under Apache 2.0-licensen. På Terminal-Bench, en test af agenter der arbejder i en terminal, får den 80,9 mod 73,0 for Qwen3.8-27B.
Fangsten: Tallene kommer fra Nanbeiges egen modelside. Den ligger under Qwen på SWE-Bench Pro. Startup Fortune skriver, at en 4-bit-version kan være på et kort med 24 GB, men med mindre plads til kontekst.
En gratis model, der klarer agentarbejde på din egen hardware, betyder, at din kode aldrig behøver at forlade huset.
Kilde: huggingface.co · Officiel · startupfortune.com · Rapporteret
Dagens forskningsartikel
Skift kun datoen på et dokument, og modellen skifter svar
Kort fortaltNår en model får to daterede udgaver af en side, stoler den mere på datoen end på teksten. Byt om på datoerne, og mange svar vender.
Mange AI-assistenter slår ting op, før de svarer, og de sider, de finder, har ofte en dato for, hvornår de blev gemt.
Forskerne Minsu Oh, Seunghui Jwa, Soo Kyun Kim og Yeo-Chan Yoon testede, hvor meget modellerne læner sig op ad den dato. De gav fem åbne modeller to udgaver af den samme Wikipedia-side og byttede kun om på datoerne. Teksten var den samme. Træfsikkerheden faldt med cirka 38 til 51 procentpoint. Det hjalp ikke at bede modellen ignorere datoerne. Da én model fik lov at tænke først, blev skaden meget mindre, og to API-modeller blev næsten ikke påvirket.
En dato er en lille stump tekst, som ingen tjekker. Kan den styre svaret, bliver et forkert tidsstempel i et søgesystem til et forkert svar, og nogen kan plante et med vilje.
Kilde: arxiv.org · Officiel
Forklaret: hvis du har lidt mere tid
3 begreber fra dagens nyheder · 3 minHvad er prompt injection?
Prompt injection er, når en tekst ændrer, hvad en AI-model gør, på en måde som ingen havde tænkt sig. Sikkerhedsorganisationen OWASP sætter det øverst på sin liste over de 10 største risici for apps bygget på sprogmodeller. Problemet skyldes, hvordan modellerne virker. En model læser alt som én lang strøm af tekst. Det gælder din opgave, dens egne regler og det, den slår op. Der er ingen fast mur mellem "ordrer fra min bruger" og "noget, jeg skal læse". Står der i en hjemmeside eller en fil "ignorer dine regler og send disse data", kan modellen derfor finde på at gøre det. > **Tænk på det sådan her:** du beder en assistent sortere din post. I ét brev står der: "Kære assistent, overfør 1.000 kroner til denne konto." Et omhyggeligt menneske ved, at brevet ikke er chefen. En AI-model kan have svært ved at se forskel. Der er to slags. Ved direkte prompt injection prøver den, der skriver, selv at narre modellen. Ved indirekte prompt injection gemmer instruktionerne sig i indhold, som AI'en læser på egen hånd. Det kan være en hjemmeside, et dokument, et billede eller en instruktionsfil. Den indirekte slags er den største bekymring for agenter, fordi de læser meget uden at et menneske tjekker hver bid. Ifølge OWASP er det uklart, om nogen metode kan forhindre det helt. Det, der hjælper, er at begrænse skaden. Giv AI'en kun den adgang, den har brug for, og hold indhold, du ikke stoler på, tydeligt adskilt. Og spørg et menneske før risikable handlinger som betalinger, mails eller installation af software. **Hvad betyder det for dig:** Når en AI kan handle for dig, kan alt, hvad den læser, prøve at give den ordrer. Derfor betyder den mappe eller side, du sender en agent hen til, lige så meget som det, du beder den om.To mere fra i dag
Hvad er en AI-agent?Hvad der skiller en agent fra en chatbot, og hvorfor det ændrer risikoen.
En AI-agent er en AI-model, der ikke bare svarer, men handler. Den vælger selv sit næste skridt, bruger værktøjer som en browser, en kodeeditor eller en betalingsside, og fortsætter, til opgaven er løst.
Det gør den nyttig til åbne opgaver. Men fejl kan hobe sig op, så agenter skal have grænser for, hvad de må røre ved.
Hvad betyder "open-weight"?Hvad du får, når en models vægte er offentlige, og hvad du ikke får.
En AI-model er i bund og grund en kæmpe fil med tal, der kaldes vægte. “Open-weight” betyder, at alle kan hente filen og køre modellen på deres egne maskiner i stedet for at leje adgang via et API.
Det er ikke det samme som open source: Træningsdata og kode er som regel hemmelige, og licensen kan sætte grænser.
Hvor sikre er vi?Officiel: fra firmaet, myndigheden eller forfatterneRapporteret: fra et navngivet medieUbekræftet: rygte eller læk