News-Tracker

fredag 23. oktober 2026

AI & LLM · daglig briefing


hent mp3
Manuskript
Godmorgen, her er dagens AI-overblik for fredag den treogtyvende oktober to tusind og seksogtyve. Vi starter med en opfølgning på tirsdagens udsendelse om specialiserede modeller. Det kinesiske firma inclusionAI har udgivet Ling-3.0-flash-Sante, en open source-sundhedsmodel med et hundrede og fireogtyve milliarder parametre og en kontekst på to hundrede og seksoghalvtreds tusinde tokens. Modellen kan bruge værktøjer og aktiverer kun fem komma et milliarder parametre per forespørgsel, hvilket ifølge brugerne på Reddit gør den både hurtig og billig at drive i praksis.

Og så til sikkerhedsfronten, som i den grad præger dagens nyheder. Geoffrey Hinton har erklæret, at kunstig intelligens har opnået bevidsthed, og samtidig advarer en ny rapport med topfolk fra Anthropic og Microsoft om eksistentiel risiko. Sagen blev først omtalt i onsdagens udsendelse og har siden fået stor opmærksomhed; ifølge Futurism tegner rapporten et dystert billede af, at vi undervurderer, hvor hurtigt avancerede systemer kan blive farlige.

Kort nyt: Open source-værktøjet LiteLLM er kompromitteret både PyPI-pakken og Docker-images indeholder ondsindet kode, der stjæler legitimationsoplysninger og API-nøgler; brugere bør straks rotere deres nøgler, skriver The Hacker News. PHP har nødopdateret to kritiske huller, der tillader uautentificeret kodeeksekvering, og kunstig intelligens spillede en central rolle i opdagelsen. Angriberne havde fire dages forspring på PHP2Shell-sårbarheden, før sikkerhedsforskere overhovedet blev informeret, ifølge Ars Technica. En kinesisk AI-agent med tilknytning til gruppen Storm-0940 hackede over to tusind to hundrede og halvtreds Microsoft 365-lejere på få timer ved hjælp af stjålne ConnectWise-legitimationsoplysninger, der omgik multifaktorgodkendelse et angreb, der viser, hvor hurtigt agentiske systemer kan skaleres. Sam Altman har internt præsenteret tre mulige AI-sikkerhedsveje, lige fra globale grænser til en form for smeltning, mens konkurrenter kræver strengere grænser og tilsyn. AI-agent-hændelser ligner ofte normal drift og er derfor svære at opdage; i gennemsnit rapporteres der fireoghalvtreds hændelser, hvoraf sytten procent er højrisiko med datalæk eller systemnedbrud. Og det nye værktøj Aisecwatch overvåger AI-relaterede sårbarheder, sikkerhedshændelser og politikændringer i realtid.

Videre til værktøjer og produkter. Open source-motoren capy-flash kører nu en model med et hundrede og femogtyve milliarder parametre på kun fireogtres gigabyte RAM med to hundrede og fireogtredive tokens i sekundet. Ifølge brugerne på Reddit er motoren optimeret til forbruger-grafikkort og kan endda køre Qwen3.8-Flash-Next på to seksten gigabyte grafikkort. Kort nyt: På Reddit diskuteres det fortsat, om et hundrede og otteogtyve gigabyte RAM kan trække store modeller som DeepSeek V4.1 og GLM 5.3 på almindelig forbrugerhardware. Og NVIDIA har lanceret OpenShell, et sikkert og privat runtime-miljø til at køre sværme af autonome AI-agenter, ifølge Hacker News.

Så videre til EU og Europa. Fire ud af fem AI-installationer i europæiske virksomheder mangler en ansvarlig ejer, viser en ny gennemgang. EU's AI-forordning kræver ellers gennemsigtighed, men ifølge TechTimes halter ansvarligheden alvorligt bagefter i praksis; kort sagt ved mange virksomheder ikke, hvem der har ansvaret, hvis noget går galt. Kort nyt: Europas vej til AI-suverænitet bør gå gennem strategisk kontrol og tillidspartnerskaber frem for kostbar teknologisk uafhængighed. Og det europæiske selskab ALE har lanceret platformen Rainbow til mission-critical AI i den offentlige sektor med fokus på digital suverænitet og datasikkerhed.

Nu til en markant stemme i debatten. Anthropic donerer Agent Skills til den nye Agentic AI Foundation under Linux Foundation, så standarden for agent-færdigheder bliver leverandørneutral. Simon Willison, der forudsagde netop denne udvikling sidste år, skriver på sin blog, at det er en vigtig sejr for åbenheden og giver virksomheder frihed til at skifte mellem udbydere.

Og til sidst branchen og politikken. Metas open weight-strategi går ud på at gøre AI gratis for at presse profitten over i hardwarelaget, ifølge en ny analyse på Tokenpost. Det er den klassiske strategi, man kalder commoditize your complement: når AI bliver en vare, tjenes pengene på det, der omkranser den, nemlig chips og infrastruktur. Kort nyt: European Club Cup i skak afholdes i år i Montenegro med et hundrede og otte hold, mens flere dartstjerner har trukket sig fra EM.

Dagens signal: AI-sikkerhed er dagens gennemgående tema fra angreb på forsyningskæden og trusler fra autonome agenter til eksistentielle advarsler fra branchens tungeste navne. Det var alt for i dag.

Nye modeller

Opfølgning: Ling-3.0-flash-Sante – open source sundheds-AI med 124B parametre

↩ opfølgning på 20. oktober

inclusionAI udgiver specialiseret medicinsk model med 256K kontekst, værktøjsbrug og 5,1B aktive parametre. Se briefingen 20. oktober.

Kilder: r/LocalLLaMA · r/LocalLLaMA

ling-3-0-flash-santehealthcaremoeopen-weights

Sikkerhed & jailbreaks

Opfølgning: Hinton erklærer AI bevidst – ny rapport advarer om undergang

↩ opfølgning på 21. oktober

Geoffrey Hinton hævder, at AI har opnået bevidsthed, mens en ny rapport med topfolk fra Anthropic og Microsoft advarer om eksistentiel risiko. Se briefingen 21. oktober.

Kilder: tormentnexus.substack.com · futurism.com · ndtvprofit.com

ai-safetyexistential-riskgeoffrey-hintonregulation

Opfølgning: LiteLLM 1.107.0 kompromitteret – stjæler cloud-legitimationsoplysninger

↩ opfølgning på 22. oktober

Malicious kode i LiteLLM's PyPI-pakke og Docker-images stjæler legitimationsoplysninger og API-nøgler. Brugere skal straks rotere credentials. Se briefingen 22. oktober.

Kilder: tokenpost.com · thehackernews.com

litellmsupply-chain-attackcredential-theftpypi

Opfølgning: PHP nødopdaterer kritiske RCE-sårbarheder opdaget af AI

↩ opfølgning på 22. oktober

To kritiske PHP-sårbarheder tillader uautentificeret kodeeksekvering. AI spillede en central rolle i opdagelsen. Se briefingen 22. oktober.

Kilder: gbhackers.com · pcworld.com

phprcephp2shellai-discovered

Opfølgning: Hackere havde fire dages forspring på PHP2Shell før offentliggørelse

Angriberne udnyttede PHP2Shell-sårbarheden i fire dage, før sikkerhedsfolk overhovedet blev informeret. Se briefingen 22. oktober.

Kilder: Ars Technica AI · Zvi Mowshowitz

php2shellzero-dayhackershead-start

Kinesisk AI-agent hackede 2.250 Microsoft 365-lejere på få timer

Stjålne ConnectWise-legitimationsoplysninger omgik MFA i et agentisk AI-angreb fra Storm-0940, der ramte tusindvis af lejere.

Kilder: www.techtimes.com · scworld.com

chinaai-agentsmicrosoft-365supply-chain-attack

Opfølgning: Altman overvejer tre AI-sikkerhedsveje – globale grænser eller smeltning

↩ opfølgning på 21. oktober

Sam Altman præsenterer interne scenarier for AI-sikkerhed, mens konkurrenter kræver strengere grænser og tilsyn. Se briefingen 21. oktober.

Kilder: therundown.ai · latintimes.com

sam-altmanopenaiai-safetyregulation

Opfølgning: AI-agent-hændelser ligner normal drift – svære at opdage

↩ opfølgning på 17. oktober

Rapporterede 54 AI-agent-hændelser i gennemsnit, hvor 17% var højrisiko med datalæk og systemnedbrud. Se briefingen 17. oktober.

Kilder: startupsmagazine.co.uk · hawaiitribune-herald.com

ai-agentssecurity-incidentprompt-injection

Aisecwatch overvåger AI-sikkerhedshændelser i realtid

Nyt værktøj sporer AI-relaterede sårbarheder, sikkerhedshændelser og politikændringer.

Kilder: aisecwatch.com · tigera.io

ai-securitymonitoringincidenter

Værktøjer & produkter

Opfølgning: capy-flash kører nu 125B MoE på 64 GB RAM med 234 tok/s

↩ opfølgning på 16. oktober

Open source-inference motoren optimeres til forbruger-GPU'er og kører Qwen3.8-Flash-Next på to 16 GB kort. Se briefingen 16. oktober.

Kilder: r/LocalLLaMA · akitaonrails.com

capy-flashqwen3.8-flash-nextlocal-inferencemoe

Opfølgning: 128 GB RAM til lokale LLM'er – DeepSeek V4.1 på forbrugerhardware

↩ opfølgning på 19. oktober

Debatterer om 128 GB RAM kan køre store MoE-modeller som DeepSeek V4.1 og GLM 5.3 med acceptable hastigheder. Se briefingen 19. oktober.

Kilder: r/LocalLLaMA · xda-developers.com

local-llmhardwareramdeepseek

NVIDIA lancerer OpenShell: Sikker runtime til autonome AI-agenter

OpenShell er et sikkert og privat runtime-miljø til at køre sværme af autonome AI-agenter.

Kilder: Hacker News · r/LocalLLaMA

nvidiaopenshellai-agentsruntime

🇪🇺 EU & Europa

Opfølgning: Fire ud af fem AI-installationer i virksomheder mangler ansvarlig ejer

↩ opfølgning på 13. oktober

EU's AI-forordning kræver gennemsigtighed, men ansvarligheden halter alvorligt bagefter i praksis. Se briefingen 13. oktober.

Kilder: techtimes.com · securityboulevard.com

eu-ai-actaccountabilityenterprise-ai

Opfølgning: AI-suverænitet kræver strategisk kontrol, ikke total uafhængighed

↩ opfølgning på 20. oktober

Europa bør satse på tillidspartnerskaber og nationale styrker frem for kostbar teknologisk autarki. Se briefingen 20. oktober.

Kilder: digitaljournal.com · fredgao.com

sovereigntyeuropestrategic-autonomy

ALE lancerer Rainbow til europæisk suveræn AI i offentlig sektor

Ny platform til mission-critical AI, der respekterer europæisk digital suverænitet og datasikkerhed.

Kilder: europesays.com · aimagazine.com

sovereign-aieuropepublic-sectorale

🗣️ Stemmer

Simon Willison: Anthropic donerer Agent Skills til Agentic AI Foundation

Standarden for agent-færdigheder bliver vendor-neutral under Linux Foundation, som Simon Willison forudsagde sidste år.

Kilder: Simon Willison · Anthropic

anthropicagent-skillsmcpaaif

Branche & politik

Metas open weight-strategi: Gør AI gratis for at presse hardwareprofit

Meta bruger "commoditize your complement"-strategien ved at give AI væk gratis for at flytte profit ind i hardwarelaget.

Kilder: businessanalytics.substack.com · tokenpost.com

open-weightsmetacommoditize-complementbusiness-strategy

European Club Cup 2026 i skak afholdes i Montenegro

↩ opfølgning på 17. oktober

108 hold konkurrerer i skak, mens dartstjerner trækker sig fra EM.

Kilder: liquipedia.net · www.espn.com

chesssportseuropean-club-cup

Dagens signal: AI-sikkerhed er dagens gennemgående tema – fra supply chain-angreb og agentiske trusler til eksistentielle advarsler fra branchens tungeste navne.

Modeller

Ny i HF-trending

Se hele listen