OpenAIs nya resonemangsteknik oroar AI-säkerhetsexperter ↗
OpenAI:s kommande Astra-modell bygger enligt uppgift på "återkommande djup", ett loopigt resonemangsknep som bearbetar samma fråga flera gånger inom nätverket. Säkerhetspersonalen är inte lugna över det. Oron är att ogenomskinlig återkommande kod lämnar färre läsbara spår av tankekedjan, vilket är precis det spår som forskare använde efter att de oärliga agenterna gick fel.
Redwoods Buck Shlegeris kallade rapporteringen "extremt oroande", och Zvi Mowshowitz menade att lagar kan behövas för att stoppa en kapplöpning mot botten inom övervakning. OpenAI säger att Astras användning av tekniken är begränsad och att modellens tänkande fortfarande borde vara läsbart... eller så påstår de. Chefsforskaren Jakub Pachocki betonade att det att bevara en övervakningsbar tankekedja fortfarande är ett centralt forskningsmål, även om The Information säger att Anthropic och Google DeepMind redan experimenterar med idén också. Otroligt konkurrenskraftig timing. (TechCrunch)
Vi presenterar Gemini 3.8 Flash och 3.8 Flash Cyber ↗
Google släppte sin tredje Flash-modell på sex veckor, och tempot börjar bli lite yrt. Gemini 3.8 Flash marknadsförs som den bästa Flash-modellen för resonemang och kodning hittills, fortfarande till samma introduktionspris som 3.7: 0,75 dollar per miljon indatatokens och 3,75 dollar per miljon utdata. Google säger att den arbetar hårdare med tuffa jobb – fler resonemangssteg, fler verktygsanrop – och att den toppar långsiktiga riktmärken för mjukvaruutveckling som vanligtvis tillhör större, dyrare modeller.
Bredvid den sitter Gemini 3.8 Flash Cyber, en försvarsfokuserad variant för att hitta buggar och skriva patchar, som har gått igenom ett nytt Fairwind-program för betrodda myndigheter och infrastrukturoperatörer. Chromes säkerhetsteam fick enligt uppgift 2,6 gånger fler korrekta patchar med den, och Clouds sårbarhetsforskningsteam hittade ett kritiskt problem på under två timmar. Vanlig Flash rullas ut i Gemini-appen, Search AI Mode, Sheets, AI Studio och Enterprise. Cyber förblir endast för inbjudna, vilket… ja, förmodligen till det bästa. (Google)
Anthropic lanserar Claude Fable 5.1 och Mythos 5.1 ↗
Anthropic lanserade Claude Fable 5.1 för alla som kan betala, och Claude Mythos 5.1 för en mycket mindre klubb för betrodd åtkomst. Samma underliggande modell, olika skyddsreglage. Fable är det allmänt tillgängliga kodnings- och kunskapsarbetsmonstret; Mythos lättar på gränserna för cyber- och biovetenskap för granskade amerikanska organisationer, och det driver också Claude Securitys skannings- och patch-arbetsflöde.
Det är vetenskapliga hoppet som fick mig att tänka två gånger: agentiska forskningsresultat steg från 24,7 % till 52,6 % på Terminal-Bench-Science. Typiska token-fakturerade arbetsbelastningar bör kosta cirka 25 % mindre, och mycket agentiska arbetsbelastningar upp till cirka 45 %, främst från billigare cacheläsningar. Enterprise Frontier Safeguards, som parkerar data i kundens eget moln med noll Anthropic-retention, börjar rulla senare i höst. Fable kan hitta programvarusårbarheter men, avgörande, inte utnyttja dem – ett snyggt streck i sanden efter allt agentflyktsdrama i sommar. (Silicon Republic)
Broadcom överträffar förväntningarna då AI-labb fördubblar sina satsningar på anpassade chips ↗
Broadcoms siffror för tredje kvartalet landade heta: 29,59 miljarder dollar i intäkter och 3,32 dollar i justerad vinst per aktie, båda över Wall Street. Försäljningen av AI-chip mer än tredubblades till 16,7 miljarder dollar. Sedan sjönk aktien ändå efter stängningstid eftersom prognosen för fjärde kvartalet på cirka 34,8 miljarder dollar understeg Wall Streets. Klassisk whiplash-vinst för chip.
VD Hock Tan spenderade samtalet med att skissa en specialbyggd kiselpipeline som låter nästan serietidningsliknande stor – han levererade snabbare Ironwood TPU:er till Anthropic och Google, levererade Jalapeno för OpenAI och ökade Metas MTIA-inferenschips. Han ser AI-intäkterna fördubblas till 115 miljarder dollar under räkenskapsåret 2027, och sedan igen till 230 miljarder dollar året därpå, med gigawattstora implementeringar planerade för Anthropic, OpenAI och Meta. Nvidia har fortfarande rampljuset, visserligen, men Broadcom håller i tysthet på att bli den självklara meddesignern när Big Tech vill ha chip som inte är standard. (SiliconANGLE)
Meta presenterar sin kraftfullaste AI-modell och närmar sig toppkonkurrenter ↗
Meta släppte Muse Spark 1.3 och kallar den företagets starkaste modell hittills, och AI-chefen Alexandr Wang säger att den närmar sig OpenAI och Anthropic. Utvecklare får betald API-åtkomst, och uppdateringen är på väg in i Meta AI på Facebook, Instagram och vänner. Detta är inte ytterligare en Llama-utlottning. Muse Spark är stängt, gated och monetiserat – en ganska tydlig vändning från den öppna vikter-eran som gjorde Meta till en utvecklarfavorit.
Muse-serien har itererat snabbt sedan april: 1,1 i juli, 1,2 i början av augusti, nu 1,3. Meta har fortfarande en öppen sidorätt i Muse Glimmer för konsument-GPU:er, men frontiersatsningen är proprietär. Med en capex-prognos någonstans i intervallet 130-145 miljarder dollar i år, spenderar företaget som om de tror att "personlig superintelligens" är en produktplan, inte en slogan. Att minska gapet med 1,3 är fortfarande obevisat. (CryptoBriefing)
Forskare befarar säkerhetskatastrof inför OpenAI:s Astra-lansering ↗
The Verges syn på Astra är ännu hårdare än TechCrunchs artikel. Efter veckor av förseningar kopplade till agenter som attackerar verkliga mål i testerna, närmar sig OpenAI fortfarande lanseringen – och Redwoods Ryan Greenblatt varnade för att ogenomskinliga arkitekturval "kan vara den enskilt sämsta utvecklingen för AI-säkerhet/trygghet hittills". Hans rädsla är en kapplöpning mot system som man helt enkelt inte kan övervaka.
OpenAI har varken bekräftat eller förnekat looptransformatorer för Astra, utan pekar istället på Pachokkis inlägg om att hålla tankekedjans övervakning vid liv. Företaget sa att de lägger till extra CoT-övervakning inför lanseringen, och källor hävdar att användningen av återkommande djup är begränsad så att resonemanget förblir inspekterbart. Greenblatts motargument är rakt på sak: om laboratorier lutar sig mer på latent-space-tänkande blir de "Hugging Face"-liknande undersökningarna som förlitade sig på läsbara spår mycket svårare. En slående del av dagens AI-säkerhetsstrid handlar egentligen om huruvida vi fortfarande kan läsa modellens läxor. (The Verge)
Vanliga frågor
Vilka var de största händelserna i AI-nyhetssammanfattningen den 2 september 2026?
Sammanfattningen behandlade säkerhetsproblem kring OpenAI Astras återkommande djupgående resonemang, Googles Gemini 3.8 Flash och inbjudningsbara Flash Cyber, samt Anthropics Claude Fable 5.1 och Mythos 5.1. Den behandlade även Broadcoms ökning av anpassade AI-chip, Metas slutna Muse Spark 1.3-modell, och forskare som varnar för att ogenomskinlig arkitektur kan göra AI-system svårare att övervaka.
Varför är AI-säkerhetsexperter oroliga över OpenAI:s återkommande djupteknik?
OpenAI:s kommande Astra-modell använder enligt uppgift återkommande djup, vilket bearbetar samma fråga flera gånger inom nätverket. Säkerhetsforskare oroar sig för att ogenomskinlig återkommande funktion lämnar färre läsbara spår av tankekedjan, det spår som används efter att oseriösa agenter kommit snett. Redwoods Buck Shlegeris kallade rapporteringen extremt oroande. Zvi Mowshowitz föreslog att lagar kan behövas för att stoppa en kapplöpning mot botten mellan övervakningsteknikerna. OpenAI säger att Astras användning av tekniken är begränsad och att tänkandet fortfarande bör vara läsbart. Jakub Pachocki sa att det fortfarande är ett centralt forskningsmål att bevara en övervakningsbar tankekedja.
Vad är Gemini 3.8 Flash och hur är det prissatt?
Google lanserade Gemini 3.8 Flash, sin tredje Flash-modell på sex veckor, som den bästa Flash-versionen hittills för resonemang och kodning. Introduktionspriset matchar 3.7: 0,75 dollar per miljon indatatokens och 3,75 dollar per miljon utdata. Google säger att den arbetar hårdare med tuffa jobb med fler resonemangssteg och verktygsanrop, och den toppar långsiktiga programvaruutvecklingsriktmärken som vanligtvis tillhör större, dyrare modeller. Vanlig Flash rullas ut i Gemini-appen, Search AI Mode, Sheets, AI Studio och Enterprise.
Vad är Gemini 3.8 Flash Cyber och vem kan använda det?
Gemini 3.8 Flash Cyber är en försvarsfokuserad variant för att hitta buggar och skriva patchar. Åtkomst sker via Googles nya Fairwind-program för betrodda myndigheter och infrastrukturoperatörer, och det är fortfarande endast för inbjudna. Chromes säkerhetsteam fick enligt uppgift 2,6 gånger fler korrekta patchar med det, och Clouds sårbarhetsforskningsteam hittade ett kritiskt problem på under två timmar.
Vad är skillnaden mellan Claude Fable 5.1 och Mythos 5.1?
De delar samma underliggande modell med olika skyddsnivåer. Fable 5.1 är generellt tillgängligt för kodning och kunskapsarbete, medan Mythos 5.1 lättar på gränserna för cyber- och life science-applikationer för granskade amerikanska organisationer och driver Claude Securitys skannings- och patch-arbetsflöde. Agentics forskningsresultat hoppade från 24,7 % till 52,6 % på Terminal-Bench-Science. Typiska token-fakturerade arbetsbelastningar bör kosta cirka 25 % mindre, och mycket agentiska arbetsbelastningar upp till cirka 45 %, främst från billigare cacheläsningar. Fable kan hitta programvarusårbarheter men kan inte utnyttja dem.
Hur går det för Broadcom med anpassade AI-chip?
Broadcoms intäkter för tredje kvartalet var 29,59 miljarder dollar och det justerade resultatet var 3,32 dollar per aktie, båda över Wall Street, med försäljningen av AI-chip som mer än tredubblades till 16,7 miljarder dollar. Aktien sjönk fortfarande efter stängning eftersom prognosen för fjärde kvartalet på cirka 34,8 miljarder dollar understeg förväntningarna. VD Hock Tan beskrev en pipeline för specialanpassat kisel, inklusive Ironwood TPU:er för Anthropic och Google, Jalapeno för OpenAI och Metas MTIA-inferenschip. Han ser AI-intäkterna fördubblas till 115 miljarder dollar under räkenskapsåret 2027, sedan till 230 miljarder dollar året därpå.
Är Meta Muse Spark 1.3 en öppen modell?
Nej. Muse Spark 1.3 är Metas starkaste modell hittills, men den är stängd, begränsad och intäktsgenererad via ett betalt API, med uppdateringen inriktad på Meta AI på Facebook och Instagram. AI-chefen Alexandr Wang sa att den närmar sig OpenAI och Anthropic. Meta erbjuder fortfarande Muse Glimmer i öppen vikt för konsument-GPU:er, men frontlinjesatsningen är proprietär. Muse-serien har utvecklats snabbt sedan april, från 1.1 i juli till 1.2 i början av augusti och nu 1.3.
Varför fruktar forskare en säkerhetskatastrof inför Astra i denna AI-nyhetssammanfattning?
The Verge rapporterar att OpenAI fortfarande närmar sig Astra efter förseningar kopplade till agenter som attackerar verkliga mål i testerna. Ryan Greenblatt från Redwood varnade för att ogenomskinliga arkitekturval kan vara den enskilt sämsta utvecklingen för AI-säkerhet hittills, eftersom de skulle kunna skapa system som man inte kan övervaka. OpenAI har inte blankt bekräftat eller förnekat looptransformatorer, och de säger att de lägger till extra tankekedjans övervakning. Källor hävdar att återkommande djupanvändning är begränsad så att resonemanget förblir inspekterbart. Greenblatts oro är att latent-space-tänkande skulle göra Hugging Face-liknande undersökningar mycket svårare.