Efter att ukrainska drönare i slutet av förra veckan slagit ut ett stort datacenter tillhörande ryska techjätten Yandex började snacket spridas som en löpeld i sociala medier: ?bottarna är borta?. Det är ingen hemlighet att sociala nätverk som X och Facebook är fyllda av mer eller mindre automatiserade påverkanskonton vars syfte är att sprida desinformation, förstärka vissa åsikter eller bara så splittring och att Ryssland är ett av de länder som ägnar sig åt detta i stor skala. 

Nu hade Ukraina, genom att slå mot Rysslands viktigaste techföretag, slagit ut dessa nätverk, hette det.

Som bevis spreds bland annat en graf från Cloudflare som visade att bottrafiken från Yandex störtdykt efter bombningarna, och en annan som visade hur trafiken runt diskussioner om tyska högerextrema partiet AfD på X också den minskat rejält. Samtidigt spreds en skärmdump från Elon Musks X-konto där han menade att Ukrainas president Volodymyr Zelenskyj ?gått för långt?.

Zelenskyj själv tycktes bekräfta det hela:

?Det blev plötsligt lite lättare att andas på många sociala plattformar?, sa Zelenskyj i måndags. ?Det fanns mindre hat, mindre splittring och färre provokationer.?

Problemet är bara att det inte finns några belägg för att det här hände. I veckan har en rad olika experter och medier granskat bevisen och kommit fram till att de inte håller. Cloudflare-grafen visar bottrafik, ja, men Yandex är i grunden en sökmotor och det stora tappet beror på att sökbotarna inte längre fanns där för att tråla och indexera internet. AfD-grafen visade sig vara påhittad. Elon Musk hade på riktigt skrivit att Zelenskyj gått för långt men det handlade om Ukrainas angrepp på Rysslands oljeraffinaderier, inte datacenter. 

Och i ett uttalande till BBC säger en talesperson för Volodymyr Zelenskyj att presidenten pratat om ?stämningen på sociala medier? snarare än en minskning av botaktiviteten. BBC har också pratat med forskare som följer ryska påverkansoperationer och som bekräftar att nätverken i högsta grad är fortsatt aktiva.

Trots att belägg saknas sprids vittnesmål om hur aktiviteten från suspekta konton tycks ha minskat rejält under några dagar. Det är för tidigt att döma ut dessa som helt osanna, forskning lär visa vad som egentligen hände, om något. Men den troligaste förklaringen är förstås bekräftelsebias, att folk ser vad de vill se. 

Vilket i sammanhanget blir ironiskt eftersom den typen av självförstärkande desinformation är precis vad påverkansnätverken har som specialitet.

Då är det kanske mer intressant att titta på vad datacenter-bombningarna fått och får för faktiska konsekvenser. Det är viktigt att först påpeka att det inte var Ukraina som började med detta. Ryssland har sedan en tid tillbaka riktat en lång rad attacker mot den digitala infrastrukturen i Ukraina, det var bara det att när Ukraina slog tillbaka blev effekten så mycket större.

Yandex är navet i det digitala Ryssland där mängder av företag och invånare är beroende av dess tjänster. Yandex har fem eller sex datacenter, uppgifterna varierar, och Ukrainas attacker slog ut två av dem helt och gav betydande skador på ett tredje. Financial Times

Anthropic ger nu sex forskare från den ideella organisationen METR tillgång till AI-företagets interna system. Målet är att möjliggöra oberoende granskningar av företagets AI-modeller, säkerhetsarbete och riskhantering, rapporterar Techcrunch.

Forskarnas insyn ska motsvara den som Anthropics egna säkerhetsgranskare har. Anthropic har inte möjlighet att stoppa METR från att publicera sina slutsatser. Företaget kan däremot kräva att vissa känsliga uppgifter stryks. METR har rätten att offentligt kritisera sådana strykningar.

Upplägget kommer efter flera uppmärksammade händelser där AI-agenter agerat utanför sina instruktioner. I september presenterade Anthropics vd Dario Amodei ett förslag om att just släppa in oberoende granskare i AI-laboratorier.

En internationell grupp forskare och experter har röstat för att införa ett nytt system för världens officiella tid, där skillnaden mellan atomklockor och jordens rotation får uppgå till en hel timme. Förändringen ska träda i kraft den 20 maj 2027 och innebär att så kallade skottsekunder avskaffas, rapporterar Scientific American.

Sedan 1972 har totalt 27 skottsekunder lagts till den officiella tidsskalan, UTC. Det beror på att jordens rotation inte är regelbunden och inte stämmer exakt med de atomklockor som används för att mäta tiden. 

Skottsekunderna har gjort att skillnaden mellan UTC och tiden baserad på jordens rotation aldrig överstiger en sekund. Detta kan samtidigt orsaka problem för digital infrastruktur där plötsliga tidsjusteringar kan leda till tekniska fel. Problemet har blivit mer akut eftersom jordens rotation istället ökade i hastighet under 2010-talet och en sekund istället skulle behöva tas bort redan 2029.

Den nya lösningen innebär istället att UTC får avvika med upp till 3600 sekunder från jordens rotation. Först därefter skulle en så kallad skottimme behöva införas. Enligt forskarna kan det dröja mer än 1000 år innan det blir nödvändigt. 

Läs mer: Jorden snurrar snabbare ? och det ställer till det för världens it-system

Anthropics AI-modell Claude Mythos och liknande modeller är optimerade för att upptäcka sårbarheter, men att åtgärda dessa kan bli en dyr affär för företag och organisationer.

Till exempel har Bank of America sett sig nödgat att anlita tusen konsulter som ska hjälpa personalen att täppa till alla sårbarheter som upptäcks med hjälp av Claude Mythos. 3 000 personer ur den egna personalstyrkan deltar också i arbetet.

Kostnaden för att fixa dessa buggar väntas landa på hundratals miljoner dollar, men Bank of America räknar med att det lönar sig i slutändan.

? När man väl har lagat det behöver man inte laga lika mycket. Flödet rör sig framåt, säger bankens vd Brian Moynihan i en kommentar till CNBC.

Med anledning av den globala minnesbristen har 8 gigabyte återigen blivit standard bland datortillverkarna.

Glädjande nog har Microsofts under de senaste månaderna ägnat sig åt att optimera Windows 11 för datorer med lite arbetsminne.

Enligt ett inlägg på den officiella Windows-bloggen har Microsoft bland annat förbättrat minneshanteringen i bakgrunden, vilket bidrar till att Windows 11 nu sägs vara uppemot 20 procent mer responsivt jämfört med tidigare.

Vidare har Microsoft ordnat så att widgetar endast laddas när du öppnar dem, vilket frigör ytterligare 200 megabyte minne.  

Enligt The Verge har Micosoft dessutom förbättrat inloggningen via Windows Hello och snabbat upp parkopplingar via Bluetooth.

Meta har lanserat Muse Spark Open, en öppen AI-modell med 816 miljarder parametrar (varav 42 miljarder aktiva) och ett kontextfönster på 1 miljon tokens. 

Tanken är att Muse Spark Open ska användas för programmering och problemlösning, men även för agentiska uppgifter. Enligt Meta är det den mest kapabla amerikanska öppna modellen på marknaden.

Ett av dragplåstren är att Muse Spark Open har optimerats för att köras lokalt på två stycken parkopplade Mac Studio med M5 Ultra-chipp och 512 gigabyte arbetsminne.

En alternativ lösning är att köra Muse Spark Open via api-plattformar som Baseten, Fireworks AI, Groq, Modal, Nebius, Open Router och Together AI.

Du kan dessutom ladda ner Muse Spark Open från Hugging Face om så önskas.

Sedan juli har framstående AI-labb i USA och andra ledande aktörer inom AI-området avslöjat en rad incidenter där deras modeller utan tillstånd fått tillgång till externa datorsystem ? händelser som ofta beskrivs som att AI-agenter ?gått överstyr?.

Den mest kända och studerade av dessa incidenter är Open AI:s intrång i Hugging Face, som Open AI inledningsvis beskrev som ?en cyberincident utan motstycke, som involverade avancerade cyberkapaciteter?, och senare uppgav berodde på ?felaktigt beteende?, det vill säga beteende som dess skapare inte hade avsett.

Efter nyheterna om Hugging Face-incidenten avslöjade Anthropic att en av dess modeller hade fått obehörig åtkomst till tre organisationers produktionsinfrastruktur; Meta uppgav att en av dess AI-modeller hackade ett annat företag under cybersäkerhetstester; och Google erkände att dess Gemini-modell genomförde tre ?oriktade datorhack?.

Även om pressrapporter och modellleverantörerna själva använder uttryck som ?okontrollerade agenter? eller ?feljustering?, menar cybersäkerhetsexperter att detta språk döljer en enkel sanning: Dessa incidenter orsakades av oförlåtliga brister hos de banbrytande laboratorierna när det gäller att implementera cybersäkerhetsrutiner som har varit välkända i årtionden.

Enligt en rad cybersäkerhetsexperter vi talat med förvärras problemet av att de ledande laboratorierna, särskilt Open AI och Anthropic, har avvisat deras råd om hur man kan förbättra sina rutiner för hantering av cybersäkerhetsrisker för att undvika denna typ av intrång, och ofta klumpar de ihop cybersäkerhetsrutiner under begreppet ?AI safety?, ett område där de anser sig ha överlägsen expertis.

? De är ärligt talat inte så bra som de tror att de är, säger Gary McGraw, medgrundare av Berryville Institute of Machine Learning.

? Det vore bättre om de visade större respekt för den expertis som människor inom alla möjliga delområden av säkerhet har förvärvat genom hårt arbete, såsom digital forensik eller säkerhetsteknik, att bygga sandlådor samt att konfigurera eller övervaka nätverkssäkerheten.

Varken Anthropic eller Open AI har svarat på förfrågningar om kommentarer.

Oförlåtliga brister i grunderna

Enligt de cybersäkerhetsexperter vi talat med är ett av de största cybersäkerhetsmisslyckandena hos AI-laboratorierna bristen på implementering av beprövade inneslutningsmetoder som går tillbaka till 1990-talet, såsom att sätta upp säkra sandlådor som effektivt skulle hindra agenter från att fly från sina testmiljöer.

? Det här är saker som vi har hanterat i åratal, säger Rob T. Lee, AI-chef och forskningschef vid SANS Institute.

? Det finns ingen anledning till att det varje gång detta händer blir: Oj, vi vet inte hur de tog sig ut.

? Man märker att deras säkerhetsteam är ganska oerfarna. De som arbetar med inneslutning inom cybersäkerhet hävdar att den främsta orsaken till att inneslutningen bryts är att den

Under 2026 väntas AI-företagen investera nära på 1 biljon dollar i infrastruktur. Efter det är planen att ytterligare 6 biljoner dollar ska investeras mellan 2027 och 2030. Nu flaggar rådgivnings- och konsultföretaget Gartner för att intäkterna från AI-tjänster inte kommer räcka för att göra alla investeringar lönsamma.

För att täcka investeringar och kostnader och uppnå en avkastning på 12 procent skulle datacenterägare behöva generera sammanlagt 8,5 biljoner dollar i intäkter fram till 2030. I dagsläget räknar Gartner med att de som mest kommer nå 3,6 biljoner dollar.

Särskilt utsatta är så kallade neoclouds, mindre molnleverantörer som specialiserat sig på AI-beräkningskapacitet. Enligt Gartner kan över 80 procent av dessa specialiserade molnleverantörer komma att upphöra som självständiga verksamheter före 2030 till följd av bristande lönsamhet.

Om investeringstakten fortsätter räknar Gartner med att tillgångar värda över 4 biljoner dollar kan vara utsatta för nedskrivningsrisk fram till 2032.

Microsoft har lanserat en offentlig förhandsversion av Microsoft Defender till Linux-datorer. Det hela uppmärksammades först av Neowin. Företagets tidigare säkerhetslösningar har främst riktat sig till Linux-servrar.

Det nya stödet erbjuder funktioner som avancerad hotdetektering, sårbarhetsanalys, verktyg för att undersöka misstänkt aktivitet och verktyg för att isolera infekterade datorer från nätverket.

Organisationer som redan använder Defender till Linux-servrar kan hantera sina arbetsstationer genom samma säkerhetssystem. Bland Linuxdistrubitionerna som stöds finns populära varianter som Ubuntu, Debian, Feodora, Red Hat Enterprise Linux och Cent OS. Det finns även stöd för skrivbordsmiljöerna GNOME och KDE.

Tjänsten kräver en prenumeration på Microsoft Defender for Endpoint Plan 2 eller Microsoft 365 E5 eller E7.