· 07:00 · 7 min + 3 min Forklaret
Et delt ChatGPT-link kunne lade en fremmed læse dine private chats
Indtil i sidste uge kunne ét delt ChatGPT-link køre en fremmeds kode på din konto. OpenAI har lukket hullet. Desuden: Apple vælger Alibabas Qwen i Kina, OpenAI sænker sit mål for ny kapital, misforhold på Europas datacenter-byggepladser og frister for udviklere.
Skrevet og oversat af AI og tjekket mod vores redaktionelle kriterier. Hvert punkt linker til primærkilden. Ikke gennemgået af en redaktør.
Få den i indbakken kl. 7 hver dag ↓
Dagen på 60 sekunder
- Et delt ChatGPT-link kunne lade en fremmed læse dine private chats. Hullet er lukket. Alle, der bruger ChatGPT eller åbner delte chats.
- Alibaba siger, at Apple vil bruge Qwen-modellerne til Siri i Kina. Alle, der er nysgerrige på, hvem der laver AI'en i deres telefon.
- OpenAI har sænket sit mål for ny kapital fra 30 til 20 mia. dollar. Alle, der spekulerer på, hvem der betaler for AI-boomet.
- Journalister fandt ubetalt overarbejde og ulykker på Europas datacenter-byggepladser. Alle, der går op i, hvordan AI bliver bygget, også tæt på.
- OpenAI lukker Agent Builder 30. november, og Claude Code får styring af indsats. Udviklere, der bruger OpenAIs værktøjer eller Claude Code.
1. Et delt ChatGPT-link kunne lade en fremmed læse dine private chats
Kort fortaltIndtil i sidste uge kunne ét delt ChatGPT-link køre en fremmeds kode på din konto og læse dine private chats. OpenAI har lukket hullet, og du skal ikke gøre noget.
Det føles harmløst at dele en ChatGPT-chat. Du sender et link, og modtageren ser en kopi.
Forskere hos sikkerhedsfirmaet Parameter fandt ud af, at et link kunne meget mere. De byggede en delt chat med en graf og en lille HTML-forhåndsvisning. Når offeret åbnede den og klikkede én gang på Preview, kørte deres kode inde i offerets egen ChatGPT-session. I en anden udgave var det nok bare at åbne linket.
Derfra kunne koden optræde som offeret. I testen hentede den listen over offerets seneste chats, åbnede en privat og sendte et stykke af den til en server udenfor. Reelt kunne de overtage kontoen, siger forskerne.
Tricket var en kæde af små huller. Et matematikbibliotek til grafer tog imod beskeder uden at tjekke afsenderen, så forhåndsvisningen kunne smugle kode ind på siden.
Parameter meldte fejlen 18. oktober. OpenAI hævede alvorsgraden fra P2 til P1 og bekræftede rettelsen 26. oktober. Dusøren var 5.000 dollar, hvilket Simon Willison kalder “lidt billigt for en så alvorlig sårbarhed”.
Forbeholdet: Forskerne skriver ikke, om nogen brugte hullet før rettelsen.
Det her er cross-site scripting: fremmed kode kører, som om den var en del af siden, så den får også dit login. Det er som et brev, der kan skrive checks i dit navn, når du åbner det. Det var nok at åbne ét link, så faren kom fra tillid, ikke fra skødesløse klik.
Kilde: parameter.ai · Officiel · simonwillison.net · Rapporteret
2. Alibaba siger, at Apple vil bruge Qwen til Siri i Kina
Kort fortaltAlibaba siger, at selskabets Qwen-modeller skal drive Siri, Writing Tools og Visual Intelligence for iPhone-brugere i Kina. Testen starter 4. november.
I Kina skal AI-tjenester registreres hos myndighederne. Apple Intelligence, Apples samling af AI-funktioner, kom igennem det trin i juli.
Lørdag meddelte Alibaba, at Qwen skal drive Siri, Writing Tools og Visual Intelligence for brugere i Kina. Testen starter i iOS-betaversionen for udviklere 4. november. Den fulde udrulning følger med iOS 27.3 i december, ifølge Alibaba.
Brugerne vælger selv, om de vil slå det til, og hvad de deler. Alibaba lover ikke at træne sine modeller på deres spørgsmål eller svar.
Forbeholdet: Nyheden kommer fra Alibaba via det kinesiske statslige nyhedsbureau Xinhua. Artiklen citerer ingen fra Apple og nævner ingen pris for aftalen.
Det er som en bilfabrik, der sætter en anden motor i bilen i hvert land. Selve iPhonen er den samme overalt, men AI'en indeni afhænger nu af, hvor du bor.
Kilde: news.cgtn.com · Rapporteret
3. OpenAI sænker sit mål for ny kapital til 20 mia. dollar efter lunken modtagelse
Kort fortaltOpenAI har sænket målet for sin nye kapitalrunde fra 30 til 20 mia. dollar, skriver Financial Times. Nogle store investorer var lunkne.
I går skrev vi, at investorerne tøver ved AI-regningen. Nu har stemningen nået OpenAI.
OpenAI ville rejse 30 mia. dollar. Nu er målet 20 mia. dollar, skriver Financial Times. Indtil videre er 11 mia. dollar sikret, og nogle store investorer var “lunkne”, skriver Wall Street Journal.
Investorer fra De Forenede Arabiske Emirater leder runden, og et senere tilbud til velhavende privatpersoner kan bringe den op på målet.
Forbeholdet: 20 mia. dollar er stadig et enormt beløb. Nedskæringen kan delvis skyldes dårlig timing, skriver TechCrunch, fordi techaktier faldt på frygt for AI-udgifterne.
Det er som et hussalg, hvor buddene ligger under udbudsprisen. Når det bliver sværere at rejse penge, presses AI-firmaerne mere for at tjene dem hos brugerne.
Kilde: techcrunch.com · Rapporteret
4. Journalister finder misforhold på Europas datacenter-byggepladser
Kort fortaltJournalister i otte lande fandt ubetalt overarbejde, dårlige boliger og alvorlige ulykker på byggepladser for Googles og Microsofts datacentre. Ét spor fører til Danmark.
AI kører i datacentre, og branchen regner med at investere 100 mia. euro i Europa frem til 2030. Investigate Europe undersøgte, hvem der bygger dem.
Sammen med blandt andre The Guardian og Le Monde fandt de arbejdsuger på op til 60 timer uden betaling for overarbejde. Arbejdere fortalte om rotter i deres boliger, og en af dem ved et Microsoft-byggeri nær Gävle i Sverige havde tuberkulose. I Belgien blev en elektriker ved et Google-byggeri slemt forbrændt i en elulykke.
Ifølge vidner flyttede omkring 40 mænd i maj fra Gävle til Microsofts byggeri i Høje Taastrup. Fagforbundet 3F er ikke lykkedes med at få kontakt til dem.
Forbeholdet: Firmaerne afviser at have gjort noget forkert eller henviser til deres regler for leverandører. De fleste problemer ligger hos underleverandører flere led nede i kæden.
Det er som at hyre én entreprenør, der hyrer ti andre. Navnet på et datacenter er ofte ikke det firma, der betaler dem, der byggede det. EU planlægger en lov, Quality Jobs Act, der skal give firmaerne et fælles ansvar ned gennem kæden.
Kilde: techpolicy.press · Rapporteret
5. OpenAI lukker Agent Builder 30. november, og Claude Code får styring af indsats
Kort fortaltUdviklere på OpenAIs Agent Builder, Evals eller Prompts API har til 30. november til at flytte. Claude Code har også fået en indstilling, der kan gøre hjælpeagenter billigere.
1 af 2 OpenAIs værktøjer når deres slutdato
Siden 31. oktober kan eksisterende OpenAI Evals kun læses. 30. november lukker Evals, Prompts API og Agent Builder. Som afløser for Agent Builder peger OpenAI på sit Agents SDK eller ChatGPT Workspace Agents. 11. december følger ældre modeller som gpt-5 og o3.
2 af 2 Claude Code lader hjælpeagenter tænke mindre
Claude Code 2.1.316 har fået en indstilling, der giver sub-agenter deres eget indsatsniveau i stedet for hovedsessionens. Så kan små hjælpeopgaver sættes til at koste mindre.
Det er som en lejekontrakt, der udløber: kontoret virker til den dag, det ikke gør. Gamle værktøjer stopper på en fast dato, så den billige løsning er den, du laver før. Og med agenter er det nu små knapper som indsats, der styrer regningen.
Gør dette: Bruger du OpenAIs Agent Builder, Evals eller Prompts API, så flyt før 30. november.
Kilde: developers.openai.com · Officiel · github.com · Officiel
Open source og lokal AI
En lille åben model gør scannede dokumenter til ren tekst på din egen maskine
Kort fortaltOpenBMB har udgivet MiniCPM-OCR 1.0, en lille åben model, der læser scanninger og PDF'er, også tabeller og formler. Den kører i Ollama og llama.cpp.
Scannede fakturaer og kontrakter er svære at søge i. Men sender du dem til en skytjeneste, giver du private dokumenter fra dig.
MiniCPM-OCR læser en side i rækkefølge og skriver den ud som Markdown, med tabeller og formler bevaret. Med omkring 1,3 mia. parametre er den lille for en model, der læser billeder, og vægtene er frie at bruge under licensen Apache 2.0.
Forbeholdet: Resultaterne kommer fra OpenBMBs egen side, ikke fra en uafhængig test. Baidu har også udgivet en gratis OCR-model, som vi skrev 27. oktober, og vi har ikke fundet en uafhængig sammenligning af de to.
Det er som en scanner, der også skriver siden af for dig, uden at siden forlader kontoret. Private papirer kan blive søgbare uden at blive sendt til en skytjeneste.
Kilde: huggingface.co · Officiel
Dagens forskningsartikel
De samme værktøjer i et andet format ændrer, hvordan AI-agenter arbejder
Kort fortaltForskere gav AI-agenter de samme værktøjer to gange, én gang via MCP og én gang som kommandolinje-kommandoer. Formatet alene ændrede, hvor godt og hvor billigt de løste opgaverne.
AI-agenter bruger værktøjer til at søge i filer, køre kode og kalde tjenester. Udviklere kan give dem værktøjerne via MCP, en standard for at koble værktøjer til AI-modeller, eller som almindelige kommandoer.
Mange går ud fra, at formatet er ligegyldigt. Det testede Zhenning Shi og kolleger ved at bygge begge formater ud fra én fælles beskrivelse.
På tværs af seks modeller og tre testmiljøer betød det noget. I 94,3 % af 2.004 parvise kørsler gik agenten tydeligt forskellige veje alt efter formatet. Forskelle tidligt i forløbet fulgte med ind i de senere trin.
Deres løsning, DART, beholder agentens beslutninger og retter kun detaljerne, der afhænger af formatet. Den hævede resultaterne i alle seks opsætninger.
Forbeholdet: Det er en preprint, testet i tre miljøer, så rigtige produkter kan opføre sig anderledes.
Det er som at give en kok den samme opskrift i gram og i kopper: samme ret på papiret, en anden på tallerkenen. Måden, du giver en agent sine værktøjer på, er en del af designet, ikke en detalje.
Kilde: arxiv.org · Officiel
Forklaret: hvis du har lidt mere tid
3 begreber fra dagens nyheder · 3 minHvad er cross-site scripting?
Cross-site scripting, ofte forkortet XSS, er et angreb. En fremmed får en hjemmeside til at køre sin kode, som om den var en del af siden. Din browser holder hjemmesider adskilt. En side fra ét sted må ikke læse dine data på et andet. XSS kommer uden om den regel, fordi den fremmedes kode ikke kommer udefra. Den kører inde på selve den side, du stoler på. > **Tænk på det sådan her:** Et firma lader alle hænge sedler op på opslagstavlen. En af sedlerne er skrevet, så den ligner en ordre fra chefen, og medarbejderne følger den. Ingen brød ind. Sedlen blev bare hængt op der, hvor man stoler på ordrer. Det virker, når en side gør to ting. Den tager imod tekst, som en anden kan have skrevet, fx en kommentar, et link eller en søgning. Og den sætter teksten ind på en side uden først at gøre den ufarlig. Indeholder teksten kode, kører browseren den. Når koden først kører, kan den alt det, sidens egen kode kan. Den kan læse, hvad der står på siden, og sende forespørgsler med dit login, så den kan handle i dit navn. Derfor kan ét link eller én kommentar være nok. Hjemmesider forsvarer sig på flere måder. De laver specialtegn om til almindelig tekst, så kode bliver vist i stedet for kørt. De renser den HTML, de er nødt til at tillade, med et afprøvet bibliotek. Og de sætter en stram liste over, hvilke scripts browseren må køre, som et ekstra værn, hvis noget slipper igennem. **Hvad betyder det for dig:** AI-chatapps viser nu grafer, forhåndsvisninger og små apps inde i chatten. Hvert af dem er et sted, hvor tekst udefra møder en side, og derfor en mulig vej ind. Rettelserne sker hos firmaet, men det er en god grund til at være varsom med links, også dem der ser almindelige ud.To mere fra i dag
Hvad er en AI-agent?Hvad der skiller en agent fra en chatbot, og hvorfor det ændrer risikoen.
En AI-agent er en AI-model, der ikke bare svarer, men handler. Den vælger selv sit næste skridt, bruger værktøjer som en browser, en kodeeditor eller en betalingsside, og fortsætter, til opgaven er løst.
Det gør den nyttig til åbne opgaver. Men fejl kan hobe sig op, så agenter skal have grænser for, hvad de må røre ved.
Hvad betyder "open-weight"?Hvad du får, når en models vægte er offentlige, og hvad du ikke får.
En AI-model er i bund og grund en kæmpe fil med tal, der kaldes vægte. “Open-weight” betyder, at alle kan hente filen og køre modellen på deres egne maskiner i stedet for at leje adgang via et API.
Det er ikke det samme som open source: Træningsdata og kode er som regel hemmelige, og licensen kan sætte grænser.
Hvor sikre er vi?Officiel: fra firmaet, myndigheden eller forfatterneRapporteret: fra et navngivet medieUbekræftet: rygte eller læk