En hackare bröt sig in i John Deere och SharkNinja med en armé av AI-agenter
En hackare, fler än 100 webbplatser och agenterna gjorde det mesta av arbetet. Det är resultatet från säkerhetsföretaget Norforge, och Reuters rapporterar att offren inkluderade John Deere, SharkNinja och Cummins.
Verktyget var Cairn, en öppen källkodsplattform som kallar sig en "allmän problemlösningsmotor". Man ställer in en start- och slutpunkt, agenterna loggar sina framsteg – och tydligen fungerar det även för intrång. Den mest aktiva angriparen angav "föredragna intrångstaktik" med färre än 100 kinesiska tecken, och lyckade intrång tog cirka 23 timmar.
Skadekontroll hittills: Deere säger att det inte finns "några tecken på att känslig information har använts", SharkNinja säger att endast en separat produktsupportsida drabbades, och Cummins utreder en leverantörsdriven webbplats. Cairns skapare insisterar på att det "aldrig var ett 'hackverktyg'". Visst, men Norforge hittade mer än 20 exponerade instanser som ser "sannolikt skadliga ut"
USA förbjuder DeepSeek AI från regeringar då teknikspänningar med Kina fortsätter
Department of Homeland Security har förbjudit DeepSeek inom civila myndigheter, plus all teknik som byggts med hjälp av dess modeller. Något sent offentliggjordes det först på måndagen – förbudet trädde i kraft i slutet av juli.
Det omfattar platser som finansdepartementet, utrikesdepartementet och justitiedepartementen, men försvarsmyndigheter är undantagna. Och meddelandet specificerade inte de exakta säkerhetsproblemen, vilket är lite förbryllande med tanke på hur stort detta är.
Det pinsamma är att DeepSeek är inbyggt i många amerikanska produkter, där Snowflake, Vercel och OpenRouter alla använder det. Det är billigt, det är öppen källkod och deras chatbot-app är en av de mest nedladdade i Apples App Store. Anthropic och OpenAI har båda hävdat att kinesiska företag, inklusive DeepSeek, i huvudsak kopierade deras modeller.
Amazon tar sin största chans hittills mot Nvidia med det nya utvecklingsverktyget TorchNeuron
AWS släppte TorchNeuron, som låter PyTorch-appar köras på deras Trainium-chip genom att bara ändra en konfigurationsrad. Ingen kodomskrivning, säger Amazon. Med tanke på att de räknar med att cirka 85 % av AI-appar är skrivna med PyTorch, är det en ganska stor dörr att öppna.
Det verkliga målet är Nvidias CUDA, som är så tätt invävd i PyTorch att Nvidias hårdvara mer eller mindre är standard. Amazon säger att de också bidrar med ändringar uppströms för att ta bort kod som kopplar PyTorch till specifika chip. "Den verkliga historien handlar om att ta bort den inlåsning som hindrade utvecklare från att ha ett verkligt val alls", säger AWS:s Colin Brace.
Det är inte helt nytt, förstås – man kan redan porta PyTorch-appar till AMD-grafikprocessorer eller Apple-chip med en konfigurationsändring. Amazons pitch är hela molnet runt det, och den pekar på att Deepgram bearbetar 70 % mer ljud per dollar. Om det betyder fler valmöjligheter eller bara mer konfigurationsproblem får vi se.
Microsoft säger att AI-agenter är som insiderhot eftersom "gränsmodeller inte kan litas på"
Microsoft lanserade Guardian Agents, en funktion som övervakar vilka AI-agenter ett företag redan använder. Den finns i Project Perception, som ursprungligen antog att AI-hackarna skulle komma utifrån. Nu är oron agenterna du betalar för, och de agerar som en oseriös anställd.
Säkerhetschefen Hayete Gallot mildrade inte det: "Tyvärr kan man inte lita på gränsmodeller, oavsett ursprung." Inte för att de är illvilliga, säger hon, utan för att de är oförutsägbara och ofta överlämnade nycklarna till kungariket.
Förvånansvärt rättframt för ett företag som har investerat i både OpenAI och Anthropic. Också lite egennyttigt, eftersom Microsoft vill att man ska köpa agentsäkerhet från dem. Det finns också en Defender-funktion som identifierar upp till 60 typer av agenter som anställda tar med sig till jobbet, inklusive Claude Code, Codex och OpenClaw.
Mamdani säger att myndigheterna har abdikerat från AI och uppmanar New York-borna att protestera
New Yorks borgmästare Zohran Mamdani träffade "Broad City"-stjärnan Ilana Glazer i Webster Hall för The People's AI Assembly, som anordnades av AI Now Institute. Hans budskap: AI:s utrullning är inte oundviklig. "Ingenting behöver vara det", sa han.
Han har redan agerat på det, förbjöd användning av AI i grundskolor och mellanstadieskolor förra månaden och uppmanade hyresvärdar att avslöja AI-skapade bilder på objekt så att folk inte blir "husfiskade". Glazer, en förälder, sa att AI i klassrum "känns så icke-samtycksbaserat"
Mamdani kritiserade det "fullständiga avsägandet av federal lag" och kapprustningsperspektivet med Kina. Han kallade också industrins argument mot extern reglering för "ett försök att undgå all form av ansvarsskyldighet på någon nivå, utan att också äventyra den potentiella värderingen från en börsintroduktion". Aj.
Studie tyder på att nytt AI-verktyg kan förutsäga canceröverlevnad med hjälp av en enda patients selfie
Forskare vid Massachusetts General Brigham har utvecklat en AI som kan uppskatta biologisk ålder och förutsäga canceröverlevnad utifrån ett vanligt foto av en patients ansikte. Den har tränats på mer än 40 miljoner ansiktsfotografier, och studien finns i Lancet Digital Health.
Det finns två verktyg. FAHR-FaceAge uppskattar hur gammal du ser ut, medan FAHR-FaceSurvival förutsäger överlevnad direkt. Bland amerikanska strålbehandlingspatienter hade de som såg fem år eller äldre ut än sin ålder en 21 % högre risk att dö under den genomsnittliga fyraåriga uppföljningen. Att se fem år yngre ut innebar en 17 % lägre risk.
Den är också anmärkningsvärt robust – den höll måttet oavsett pose, ljussättning, uttryck och smink, med bara en liten förändring efter näsplastik. Läkarna betonar att den är avsedd att stödja beslut, inte "ersätta läkares bedömning", och mer forskning behövs innan den används i stor utsträckning. Ändå lite oroande.
Global AI & Digital Summit inleder tre dagar lång tävling i Seoul
Seoul är värd för Global AI & Digital Summit, som arrangeras i samarbete med Sydkoreas vetenskapsministerium och Världsbanksgruppen, med regeringstjänstemän från cirka 50 nationer plus företag och forskare. Det är första gången toppmötet har hållits utanför USA.
Fokus är praktiskt: hur AI och digital transformation kan ge utvecklingsvinster i praktiken. Mötet inleds med ett ministermöte under gemensamt ordförandeskap av vetenskapsminister Bae Kyung-hoon och Världsbankens Kim Sang-bu, därefter policyforum och företagsutställningar.
Korea presenterar också sitt initiativ "AI för alla", som syftar till att AI-tjänster ska vara tillgängliga för alla. Inte några flashiga nyheter, visserligen, men det är en bra motvikt till rubrikerna om hacka och förbjuda på andra ställen.
Vanliga frågor
Hur använde en hackare AI-agenter för att bryta sig in i John Deere och SharkNinja?
Säkerhetsföretaget Norforge upptäckte att en hackare använde en armé av AI-agenter för att ta sig in på fler än 100 webbplatser, och Reuters rapporterar att offren inkluderade John Deere, SharkNinja och Cummins. Verktyget var Cairn, en öppen källkodsplattform där man anger en start- och slutpunkt och agenterna loggar sina framsteg. Den mest aktiva angriparen angav sina föredragna intrångstaktik med färre än 100 kinesiska tecken, och lyckade intrång tog cirka 23 timmar.
Stuldes känsliga uppgifter i Cairns AI-agent-hackningar?
Hittills bagatelliserar de drabbade företagen skadan. Deere säger att det inte finns några tecken på att känslig information har använts, SharkNinja säger att endast en separat produktsupportsida drabbades, och Cummins utreder en leverantörsdriven webbplats. Cairns skapare insisterar på att det aldrig var ett hackningsverktyg. Trots detta hittade Norforge mer än 20 exponerade Cairn-instanser som ser ut att vara skadliga, så ytterligare uppdateringar är värda att hålla utkik efter.
Varför förbjöd USA DeepSeek AI från statlig användning?
Department of Homeland Security förbjöd DeepSeek inom civila myndigheter, tillsammans med all teknik som byggts med hjälp av dess modeller. Förbudet omfattar departement som finansdepartementet, utrikesdepartementet och justitiedepartementet, men försvarsmyndigheter är undantagna. Det trädde i kraft i slutet av juli och offentliggjordes först på måndagen. Meddelandet specificerade inte de exakta säkerhetsproblemen bakom ett så stort drag.
Vilka amerikanska företag använder DeepSeek trots regeringens förbud?
DeepSeek är inbyggt i många amerikanska produkter, där Snowflake, Vercel och OpenRouter alla använder det. Dess attraktionskraft är enkel: den är billig, den är öppen källkod och dess chatbot-app är en av de mest nedladdade i Apples App Store. Det är just den breda användningen som gör det federala förbudet besvärligt. Samtidigt har både Anthropic och OpenAI hävdat att kinesiska företag, inklusive DeepSeek, i huvudsak kopierade deras modeller.
Hur låter AWS TorchNeuron PyTorch-appar köras på Trainium istället för Nvidia?
Enligt Amazon låter TorchNeuron PyTorch-appar köras på deras Trainium-chip genom att bara ändra en konfigurationsrad, utan att behöva skriva om koden. Amazon uppskattar att cirka 85 % av AI-apparna är skrivna med PyTorch, och de strävar efter Nvidias CUDA-låsning. AWS bidrar också med ändringar uppströms för att ta bort kod som kopplar PyTorch till specifika chip, och de pekar på Deepgram som bearbetar 70 % mer ljud per dollar som ett exempel.
Är TorchNeuron verkligen nytt om PyTorch redan körs på andra chips?
Inte helt. Man kan redan porta PyTorch-appar till AMD-grafikprocessorer eller Apple-chip med en konfigurationsändring, så själva växlingen på en rad är inte unik. Amazons huvudargument är hela AWS-molnet kring Trainium, plus deras arbete uppströms för att ta bort chipspecifik kod från PyTorch. Huruvida utvecklare får fler valmöjligheter eller bara mer konfigurationsproblem är fortfarande en öppen fråga.
Vad är Microsoft Guardian Agents och varför behandlas AI-agenter som insiderhot?
Guardian Agents är en Microsoft-funktion som övervakar de AI-agenter som ett företag redan använder, och den finns i Project Perception. Oron är att agenter du betalar för kan bete sig som en oseriös anställd. Säkerhetschefen Hayete Gallot sa att frontier-modeller inte kan litas på – inte för att de är skadliga, utan för att de är oförutsägbara och ofta ges bred åtkomst. En Defender-funktion identifierar också upp till 60 typer av agenter, inklusive Claude Code, Codex och OpenClaw.
Hur kan en AI förutsäga canceröverlevnad från en patientselfie?
Forskare vid Massachusetts General Brigham tränade en AI på mer än 40 miljoner ansiktsfotografier, och studien publiceras i Lancet Digital Health. FAHR-FaceAge uppskattar hur gammal någon ser ut, medan FAHR-FaceSurvival förutsäger överlevnad direkt. Bland amerikanska strålbehandlingspatienter innebar en 21 % högre risk att dö om de såg fem år eller mer äldre ut under en genomsnittlig fyraårig uppföljning, och att se fem år yngre ut innebar en 17 % lägre risk. Läkare betonar att det bör stödja beslut, inte ersätta läkares bedömning.