På ett minutt

  1. OpenAI melder om 948 Linux-sårbarheter og beskriver kontroller som viser hvilket sikkerhetshull hvert angrep faktisk utnytter. [1]
  2. OCC publiserer et rammeverk for inspektører; Anthropic undersøker vault-partikler med Claude. Autonomi, konsekvenser og etterprøving knytter sakene sammen. [2][3]
  3. Tencent lanserer Hy4, OpenAI presenterer Images 2.6, og Arms inntekter øker med 27 prosent. Conductor stenger skytjenesten 20. november: brukerne bør kontrollere dataeksporten. [4–7]

Hovedsak

CYBERSIKKERHET · AGENTER · 4. NOVEMBER

OpenAI kombinerer søk etter sikkerhetshull med testangrep og forslag til rettelser

I A thousand fewer paths to root beskriver OpenAI et forsøk fra midten av oktober. Systemet analyserte 2 308 mulige funn i Linux-kjernen, reproduserte 1 724 sårbarheter og utnyttet 948 forskjellige sårbarheter til å øke tilgangsrettighetene. En lokal bruker med få rettigheter kunne få administratortilgang i testmiljøet. Forbruket var 1 213 430 dollar i API-kreditter, omtrent 1 279 dollar per sårbarhet i den siste gruppen. [1]

Agentene undersøkte kode og arbeidet i isolerte virtuelle maskiner. De laget fungerende testangrep og forslag til rettelser for menneskelig gjennomgang. Da de ti dagene med automatisk og manuell analyse var over, hadde 61 sikkerhetshull fått rettelser innlemmet i hovedprosjektet, mens 43 hadde rettelser under forberedelse. [1]

Et tidligere forsøk viste hvorfor fremgangsmåten må kontrolleres: 20 av 200 vellykkede angrep hadde utnyttet et annet sikkerhetshull enn det tildelte. Teamet innførte en uavhengig kontroll av at hvert angrep brukte den tiltenkte sårbarheten. [1]

Hvorfor det er viktig: Raskere oppdagelse krever kapasitet til å prioritere, gjennomgå og oppdatere. Tallene kommer fra OpenAI, og testene foregikk i et kontrollert miljø; de betyr ikke at alle rettelsene er distribuert til brukerne.

Andre nyheter

2. OCC veileder inspektørene om hvordan de skal vurdere KI-agenters fullmakter

BANK · TILSYN · 4. NOVEMBER

Det amerikanske banktilsynet publiserte bulletin 2026-54, Super Intelligence: Supervisory Framework. Tilsynet skal tilpasses den konkrete bruken: mulige konsekvenser, delegert autonomi og menneskelig kontroll. Rammeverket supplerer eksisterende praksis for styring, teknologi, etterlevelse og operasjonell risiko; KI skal ikke behandles som en egen risikokategori. [2]

Skillet er nyttig når oppgaver delegeres: En enkel agent som kan gjennomføre betalinger, kan kreve mer kontroll enn en avansert modell som bare skriver tekst. Dette er veiledning for inspektører, uten nye bindende krav eller plikt for bankene til å bruke den i egne vurderinger. [2]

3. Anthropic bruker Claude til å undersøke strukturen til en vault-partikkel

FORSKNING · BIOLOGI · 4. NOVEMBER

Anthropics laboratorium beskriver en hul struktur av 96 kopier av ett protein fra en bakteriofag, et virus som infiserer bakterier. Claude bidro til proteinsøk, DNA-design, bedre rensing og behandling av mikroskopidata. Teamet oppgir 90 minutter til rensing, mot normalt tre dager, og 34 timers databehandling frem til den første komplette strukturen. [3]

Arbeidet viser hvordan agenter kan koble vitenskapelig programvare og eksperimentelle oppgaver under menneskelig ledelse. Den biologiske funksjonen er fortsatt ukjent; dette er foreløpige resultater og laboratoriets egne tidsanslag, presentert i et preprint med flere data varslet for videre undersøkelse. [3]

4. Tencent lanserer Hy4 med bildeforståelse og mulighet til å betjene programmer

MODELLER · DATAMASKINBRUK · 4. NOVEMBER

Tencent presenterte den endelige Hy4-versjonen, etterfølgeren til forhåndsversjonen fra august. Modellen forstår bilder og kan bruke grafiske grensesnitt og kommandolinjer. Selskapet beskriver trening med Blender og CAD-programmer for oppgaver som krever flere sammenhengende handlinger. [4]

Modellen er tilgjengelig gjennom Tencents tjenester og API-er. For profesjonelle team handler interessen om arbeid inne i programmene og hvilke tilganger agenten skal få. Selskapet lover å publisere modellvektene — filene som trengs for å kjøre modellen — og sikkerhetsdokumentasjon i løpet av de kommende dagene; både denne fremtidige tilgjengeligheten og de annonserte forbedringene er Tencents egne opplysninger. [4]

5. OpenAI lanserer Images 2.6 med raskere generering, GIF og SVG-eksport

KREATIV PROGRAMVARE · 4. NOVEMBER

OpenAI presenterte Images 2.6 i ChatGPT, Codex og API-et. Selskapet oppgir 50 prosent raskere bildegenerering. API-et tilbyr Flare, som prioriterer hastighet, og Sunburst, som vektlegger detaljer og konsistens mellom redigeringer. Nyhetene omfatter GIF-animasjoner, eksport til vektorformatet SVG og verktøy for å peke ut bestemte områder som skal endres. [5]

Selskapet oppgir global tilgjengelighet i ChatGPT og Codex på alle abonnementsnivåer. For design og kommunikasjon er den praktiske endringen å kunne bevare figurer, produkter og merkeelementer gjennom flere redigeringsrunder. Hastighetsøkningen er leverandørens opplysning, uten en uavhengig sammenligning i denne utgaven. [5]

6. Arm øker inntektene med 27 prosent og dobler royaltyinntektene fra datasentre

HALVLEDERE · RESULTATER · 4. NOVEMBER

Arm offentliggjorde resultatene for andre kvartal i regnskapsåret 2027, avsluttet 30. september. Inntektene økte med 27 prosent, til rundt 1 440 millioner dollar. Lisensinntekter og andre inntekter var 773 millioner, mens royaltyinntektene var 670 millioner. Totaltallet er avrundet: delbeløpene summerer seg til 1 443 millioner. [6]

Ifølge selskapet ble royaltyinntektene fra datasentre doblet fra året før. Dette er betalinger knyttet til bruk av prosessorteknologien. Resultatene viser hvordan etterspørselen etter datakraft gir inntekter fra lisenser og brikker; tallene gjelder hele Arm, ikke bare KI. [6]

Kortnytt

Conductor stenger skytjenesten 20. november etter å ha blitt en del av Meta. Tjenesten blir skrivebeskyttet 13. november, og sletting av skydata starter 20. november; brukerne kan overføre arbeidsområder til Mac eller eksportere fra kontoen før denne datoen. Den lokale appen har en egen støtteperiode frem til tidlig i 2027: kontroller at eksporten bevarer arbeidet som trengs. [7]

Anthropic utvider tekstmerking til fire eldre modeller fra 16. november, ifølge The Decoder. Nettstedet viser til en e-post til kunder om Opus 4.6, Opus 4.5, Sonnet 4.5 og Haiku 4.5; merkingen skal bare gjelde når parameterne for ordvalg har standardverdier. Den offisielle hjelpesiden bekrefter merkingsprogrammet, men ikke datoen: fravær av en markering beviser ikke menneskelig forfatterskap. [8][9]

Sensiba melder om full akkreditering for vurdering av agenter etter AIUC-1. Selskapets egen melding, datert 2. november og distribuert via et nyhetsbyrå den 4., beskriver gjennomgang av kode, konfigurasjon og logger sammen med tekniske tester fra AIUC. Dette er selskapets kunngjøring om akkreditering innenfor en sertifiseringsordning, ikke en godkjenning fra en tilsynsmyndighet. [10]

OpenAI inngår avtale om å kjøpe Pierre for å utvide kodegjennomgangen i Codex. Pierre utvikler Code Storage og bibliotekene Trees og Diffs, som Codex allerede bruker. Oppkjøpet er ikke sluttført og krever blant annet myndighetsgodkjenninger; OpenAI lover å beholde prosjektene med åpen kildekode åpne. [11]

Signalet i støyen

Jo mer arbeid en agent utfører, desto viktigere blir etterprøvingen. Å finne et sikkerhetshull, beregne en vitenskapelig struktur eller endre et program krever dokumentasjon av både resultatet og fremgangsmåten. For fagfolk er spørsmålet hva verktøyet kan gjøre, hvilke fullmakter det får og hvem som gjennomgår handlingene. Conductors stenging legger til et spørsmål: Hvordan får man tilbake arbeidet dersom tjenesten forsvinner?

Spania og Norge

Spania. AEPD kunngjorde at nestleder Francisco Pérez Bes deltar på det 30. iberoamerikanske toppmøtet, som åpnet i Madrid 4. november. Programmet fremhever at et eget ministermøte om digital transformasjon og KI inngår for første gang. Dette er oppfølging av toppmøtet, uten en dokumentert ny reguleringsbeslutning. [12]

Norge. Regjeringen tar imot innspill til den nye nasjonale KI-strategien frem til 20. november. Fristen ble kunngjort 29. oktober. [13]

På radaren

- Tencent: Publisering av Hy4s modellvekter og sikkerhetsdokumentasjon; lisensen og resultatene må undersøkes når materialet foreligger. [4] - Anthropic: Publisering av strukturer og tilleggsdata fra vault-studien, som skal gjøre uavhengig etterprøving lettere. [3]

Kilder

[1] OpenAI · A thousand fewer paths to root · 04-11-2026

[2] OCC · Bulletin 2026-54 · 04-11-2026

[3] Anthropic · Investigating vault particles with Claude · 04-11-2026

[4] Tencent · Hy4-pressemelding · 04-11-2026

[5] OpenAI · Introducing Images 2.6 · 04-11-2026

[6] Arm · Q2 FYE27 Results · 04-11-2026

[7] Conductor · Meta, tidsplan og dataeksport

[8] The Decoder · Oppdatering 04-11-2026 om en e-post fra Anthropic

[9] Claude · How Claude marks AI-generated content

[10] Sensiba · Selskapets egen pressemelding · 02-11-2026

[11] OpenAI · Avtale om å kjøpe Pierre · 04-11-2026

[12] AEPD · Det 30. iberoamerikanske toppmøtet · 04-11-2026

[13] Regjeringen · Innspill til nasjonal KI-strategi · 29-10-2026