Sist oppdatert (norsk tid)

Morgenmelding 23. oktober 2026

PHP2Shell: Mirai-botnett prøver seg, og en ASLR-omgåelse er laget – men ingen bekreftede innbrudd ennå

SecurityWeek oppsummerer status to dager etter nødoppdateringene: Sophos og Hunt.io knytter angrepsforsøk til et Mirai-avledet botnett, og VulnCheck har laget en utnyttelse som kommer forbi minnebeskyttelsen ASLR i vanlige produksjonsoppsett. Likevel er ingen vellykket kompromittering bekreftet, og de offentlige utnyttelsene feiler mot standardoppsett. Qualys anslår at 71 % av PHP-installasjonene (rundt 110 millioner) kjører utgåtte versjoner 5.4–8.1 som aldri får oppdatering. Løsningen er fortsatt PHP 8.5.12, 8.4.27, 8.3.36 eller 8.2.35.

Claude kan nå kjøpes som Anthropic-drevet tjeneste via Google Cloud

· Google Cloud Blog

Google Cloud har gjort en Anthropic-drevet variant av Claude generelt tilgjengelig. Anthropic er da databehandler og leverer nye plattformfunksjoner (som Managed Agents og skills) samme dag, mens kundene logger inn med Google Cloud IAM og betaler på Google-fakturaen. Den Google-drevne varianten består for dem som trenger dataresidens i EU, kundestyrte nøkler og VPC-kontroller. Retning: modellselskapene vil nå bedriftskunder gjennom skyene de allerede bruker.

ByteDance Seed oppretter eget team for justering og risikoberedskap

· China AI Bulletin / 36Kr / The Paper

ByteDances forskningsenhet Seed har ifølge kinesiske medier opprettet «Seed Model Alignment & Preparedness», ledet av Yan Lin, med ansvar for agentsikkerhet og risiko knyttet til blant annet kjemiske og biologiske våpen. The Paper kaller det den første kinesiske frontlaben med egen sikkerhetsavdeling. Det er uklart hvilken myndighet teamet får over lanseringsbeslutninger.

DeepSeek og MiniMax får statlig godkjenning for global bruk av modellene

· Reuters / Bloomberg

Ifølge en konto tilknyttet statskanalen CCTV har DeepSeek og MiniMax fått godkjenning til å bruke AI-modellene sine globalt. Det skjer en uke etter at Kina foreslo eksportkontroll på 23 AI-teknologier, men med forenklet lisensiering for åpen kildekode. Bloomberg beskriver spenningen: selskapene vil ha modellene overalt, mens Beijing vil ha kontroll.

OpenAI gjør Decisions API allment tilgjengelig – rask klassifisering og ruting

· OpenAI

OpenAIs Decisions API er nå generelt tilgjengelig. Det bruker kun gpt-6-luna, tar inn tekst, bilder og JSON, og svarer med sannsynlighet, valg blant forhåndsdefinerte alternativer eller en poengsum – for eksempel for å rute en kundehenvendelse. Grensen er økt til 400 spørsmål per kall, og utdata er gratis. OpenAI hevder beslutningene er opptil ti ganger raskere enn via Responses API.

Figure 04 er i «design lock» – Adcock varsler Helix 3.0 og milliarder til regnekraft

· Humanoids Daily / Figure AI kontrollert demonstrasjon

I et offentliggjort allmøte sa Figure-sjef Brett Adcock at Figure 04 er låst i design, med aktuatorer, batterier og hender til testing. Selskapet bygde sin tusende Figure 03 i sommer, har fått 37,5 millioner opplastinger av menneskevideo til treningsprogrammet Index, og har en første regnekraftavtale med Nscale på 3,5 milliarder dollar. Helix 3.0 ble vist fram uten kapabiliteter eller dato. Vurdering: selskapets egen presentasjon, ingen uavhengig evaluering eller kundetall.

Moonshot frister med Kimi K3.1

· China AI News

Moonshot AI har lagt ut en kort forhåndsvideo av Kimi K3.1, som ifølge rapporter kan få et nytt «medium» resonneringsnivå og opptil 1 million tokens kontekst. Verken dato eller spesifikasjoner er offisielt bekreftet.

MiniMax slipper åpne vekter for M3.1 Flash – 428 mrd. parametere, men med lisensgrenser

· Hugging Face / TechNode

MiniMax har lagt ut vektene til M3.1 Flash på Hugging Face og ModelScope: en MoE-modell med 428 milliarder parametere, 23 milliarder aktive, tekst-, bilde- og videoinndata og 1 million tokens kontekst. Veiledning finnes for vLLM og SGLang. Merk: dette er åpne vekter, ikke åpen utvikling, og MiniMax Community License krever varsling eller skriftlig tillatelse for kommersiell bruk over 20 millioner dollar i årlig omsetning.

Agent S4: liten åpen modell slår GPT-5.5 på dataoppgaver ved å utvikle egne grensesnitt

· arXiv / Simular forskningsresultat

Simular viser i en forhåndspublikasjon på arXiv at en meta-agent som studerer tidligere forsøk og utvikler bedre «skyggegrensesnitt» for agenten løfter Qwen3.8-27B til 21,3 % suksess på OSWorld V2, mot 13,0 % for GPT-5.5 og 20,6 % for Claude Opus 4.8, til rundt 1,10 dollar per oppgave. Metode: populasjonsbasert evolusjon med validering på holdte-ut oppgaver. Koden er åpen. Ikke fagfellevurdert.

← 22. okt · Hele oktober 2026 · Arkiv