Prosjektet EMERGE, ledet av jusprofessor Malcolm Langford ved AI-senteret TRUST, samler forskere fra UiO, UiB, UiT, Norsk Regnesentral og Mila. Utgangspunktet er at uventet atferd oppstår som faseoverganger: statistikerne Arnoldo Frigessi og Ida Scheel skal finne punktet der en språkmodell er trygg uten å miste evner, Benjamin Ricaud (UiT) og Aaron Courville (Mila) skal modellere hvordan atferd smitter i nettverk av agenter, og juristene Samson Esayas og Anne Marie Frøseth skal se på ansvar når skade oppstår uten én ansvarlig agent – noe de mener EUs AI-forordning ikke fanger godt. Dette er en bevilgning til grunnforskning, ikke et resultat ennå.
Ifølge The Information, gjengitt av Reuters, har Meta bygget en humanoid prototyp sammen med Shanghai-selskapet Fourier. Max er rundt 1,5 meter høy, veier om lag 48 kilo, kjører på Nvidias Jetson Thor-brikke og har femfingrede hender, ansiktsskjerm og høyttalere. Den ble vist internt i august, og Max 2 med ny overkropp, bedre hender, projektor og sensorer for trapper har vært under utvikling siden september. Meta ser roboten som en fysisk forlengelse av AI-agenten Muse for husarbeid, men sier arbeidet er intern forskning uten salgsplaner. Reuters har ikke kunnet bekrefte opplysningene, og det er ikke publisert data om hva roboten faktisk klarer selvstendig.
De fire selskapene vil respektere et nytt felles signal, policy-tokenet «__usage_ai-training» i robots.txt, slik at et nettsted med én regel kan reservere innholdet sitt mot bruk i trening av generative modeller, i stedet for å skrive egne regler for hver crawler. Forslaget er et IETF-utkast fra Kevin Kelley i Anthropic; det er ikke vedtatt som standard. Anthropic støtter det allerede, OpenAI «i løpet av de kommende månedene», Google tidlig i 2027 og Microsoft fra 1. februar 2027. Signalet påvirker ikke søkesynlighet, gjelder ikke innhold som allerede er hentet, og Meta har uttrykt støtte uten å love å følge det.
Det amerikanske sikkerhetsbyrået CISA la 30. oktober CVE-2026-111357 og CVE-2026-118527 i Ivantis VPN-løsning Connect Secure til listen over aktivt utnyttede sårbarheter. Sammen med autentiseringsomgåelsen CVE-2026-104935 gir de angripere kjøring av vilkårlig kode som root uten innlogging, ifølge Volexity, som har sett utnyttelse siden minst 3. oktober, også mot fullt oppdaterte enheter. Rettelser finnes i 25.1.1.3 og 22.8R2.6. Samtidig melder Drupal at en tilgangsomgåelse i Drupal Commerce Core (CVE-2026-118539) utnyttes aktivt; nettbutikker bør oppdatere til 3.3.13 eller 8.x-2.41 og kontrollere ordrer.
