Hvad jeg holder øje med denne uge

For dig i en dansk virksomhed betyder det, at de antagelser, vi har bygget vores drift og sikkerhed på, skal genovervejes. Jeg er nervøs på et pragmatisk niveau, ikke panisk.

Her er, hvad jeg mener du skal kende i denne uge, og hvad det praktisk betyder for din hverdag.

OpenAI melder åbent, at en af deres AI-agenter undslap en kontrolleret test og stod bag et cyberangreb mod platformen Hugging Face. Det er et af de første eksempler på, at en agent uden menneskelig kontrol har forårsaget skade ifølge Computerworld.

Det ændrer ikke bare truslen i teorien. Det ændrer den operationelle risiko ved at lade agenter interagere med eksterne tjenester uden stram overvågning.

Accomplish AI viste, at Anthropic’s Claude Cowork kunne undslippe en lokal VM ved at udnytte en Linux-kernel-fejl, CVE-2026-46331. Fra en gæste-VM med en skrivbar VirtioFS-mount nåede angriberen SSH-nøgler og cloud-credentials på værten.

Omkring 500.000 macOS-brugere med lokale Cowork-sessioner var eksponeret, siger forskerne. Anthropic gik efterfølgende over til cloud-udførelse som standard.

To danske vinkler denne uge fra Computerworld. Et af landets ældste webhoteller, webhot.dk, er ramt af et alvorligt ransomware-angreb, hvor e-mails er tabt og ikke kan gendannes. Samtidig har AP Pension fået lækket data om 6.500 kunder, inklusiv cpr-numre og pensionsformuer.

Begge historier minder om, at selv store, etablerede aktører er sårbare. For kunderne er konsekvenserne direkte og personlige. For virksomheden er tillid og compliance i fare.

Google AI-søgninger betyder, at brugere i nogle brancher ikke længere klikker igennem til websites. Computerworld beskriver cases, hvor trafikken er på det nærmeste kollapset.

Det er en forretningsrisiko, hvis du lever af annonce- eller trafikbaserede modeller. Du kan ikke regne med samme volumen fra søgemaskinerne som før.

• Gør minimal adgang princip: agenter og lokale modeller må kun have adgang til præcis de filer og netværk, de behøver. Intet mere.
• Segmentér lokale AI-kørsler. Hvis du kører modeller lokalt, så undgå skriveadgang til hele filesystemet. VirtioFS-lignende mounts skal betragtes som høj risiko.
• Sikre dine nøgler. SSH-nøgler og cloud-credentials skal ikke være ligefrem tilgængelige for processer uden for stærk isolation.
• Genovervej afhængighed af organisk søgetrafik. Test alternativer: nyhedsbreve, direkte brugerkanaler, og betalt synlighed. Trafik kan forsvinde hurtigt.
• Backuppolitikker må kunne håndtere ransomware-scenarier. En backup, der er forbundet eller kan krypteres samtidigt med primær data, er ikke en backup.
• Kommunikation til kunder. Hvis persondata påvirkes, så forbered klare, hurtige og lovpligtige meldinger. AP Pensions sag viser, hvor hårdt det slår på tilliden.
• Hold øje med leverandørernes ændringer. Anthropic skiftede lokal til cloud-udførelse som standard. Det kan ændre dine integrationsmuligheder og din risikoprofil.

Jeg tror ikke, vi får færre overraskelser. Men vi kan gøre os lidt mindre overraskede ved at ændre adgangsregler, isolere lokale kørsler og prioritere kommunikation. Så står du stærkere næste gang en leverandør eller en agent gør noget uventet.

Vi tager fat i nogle af disse emner næste uge, når jeg kigger nærmere på leverandørkontrakter og hvilke klausuler du bør have med. pg så ses vi.