Når AI-forordningen nu kun delvist er trådt i kraft, skyldes det at EU har valgt en gradvis udrulning af AI-forordningen. Årsagen til denne faseinddelte udrulning er flere:
Den 2. februar 2025 trådte de første regler i AI-forordningen i kraft, men den fulde implementering af lovgivningen sker gradvist frem mod 2027. EU har valgt en faseopdelt implementeringsmodel, bl.a. for at give virksomheder, myndigheder og forskningsinstitutioner tid til at tilpasse sig de nye regler.
2. august 2025: Krav til general purpose AI-modeller træder i kraft
Den samme dag som AI-forordningens første fase af regler trådte i kraft - den 2. februar - er det også Kyndelmisse. Den dag, som i en før-kristen tradition markerer vinterens vendepunkt, hvor man er halvvejs gennem vinteren - og at man dermed har lagt det værste bag sig (dog ifølge overleveringerne afhængig af hvordan vejret netop er på den dag).
Den 2. februar 2025 trådte de første regler i EU’s AI-forordning officielt i kraft. De nye regler indebærer blandt andet et forbud mod AI-systemer, der udgør en "uacceptabel risiko" eller sagt med andre ord: at de udgør en klar trussel mod sikkerhed, borgernes rettigheder eller menneskelig værdighed. Et andet krav, der også gælder fra 2. februar er, at virksomheder og offentlige myndigheder skal sikre "tilstrækkelig" AI-kompetence blandt deres medarbejdere.
Det kinesiske AI-startup DeepSeek har efterladt en af sine databaser ubeskyttet på internettet, hvilket har afsløret følsomme oplysninger såsom API-hemmeligheder, chat-historik og operationelle metadata.
Sådan fremgår det af en artikel i The Hacker News.
Det er ikke kun én ondsindet AI, der udnyttes af hackergrupper, men mange. Som vi skrev i sidste uge, var der observeret en AI chatbot ved navn GhostGPT, hvis abonnementstjeneste var til salg på Darkweb. En bot, som kan hjælpe kriminelle med at udvikle bl.a. phishingaktiviteter.
En ny AI-chatbot med navnet GhostGPT er blevet opdaget i cyberkriminelle miljøer, hvor den bruges til at generere ondsindet kode, phishing-angreb og svindel-e-mails.
Det skriver Dark Reading.
I modsætning til legitime AI-modeller har GhostGPT ingen sikkerhedsforanstaltninger, hvilket gør den til et kraftfuldt værktøj for hackere, fremgår det.
DeepSeek oplever registreringsproblemer efter et cyberangreb, samtidig med at researchere opdager sårbarheder i deres R1-model. Sådan hedder det i en artikel i Security Week, mens hypen omkring den nye AI-platform stadig er ved at finde sin form efter at verden blev bekendt med DeepSeek, ikke mindst fordi der blev oplevet massive aktiefald hos bl.a chipproducenten Nvidia mandag i denne uge.
Den populære kinesiske AI-platform DeepSeek, der mandag i denne uge var årsag til storm på aktiemarkedet, har annonceret, at den midlertidigt lukker for nye brugerregistreringer. Beslutningen kommer efter, at tjenesten har været mål for omfattende cyberangreb, som ifølge eksperter kan inkludere distribuerede denial-of-service (DDoS)-angreb eller forsøg på at kompromittere AI-modellens funktionalitet.
Det skriver The Hacker News.
En nylig undersøgelse fra sikkerhedsvirksomheden Harmonic afslører, at medarbejdere ofte indtaster følsomme oplysninger i generative AI-værktøjer som ChatGPT og Copilot. Det skriver Dark Reading i en artikel baseret på undersøgelsen, der konkluderer, at det udgør en betydelig risiko for virksomheder.
Analysen oplister den type af data, som Harmonic har opsnappet, der er indtastet: