AI‑assistenter har snabbt blivit en självklar del av mjukvaruutvecklingen. De producerar kod i en takt som tidigare var otänkbar och öppnar dörrar för helt nya arbetssätt. Men samtidigt växer en annan trend fram – en teknisk skuld som riskerar att bli både dyr och svår att hantera.

Det som kan glömmas bort är att AI‑genererad kod inte direkt kan antas som fullt pålitlig än. Många organisationer har redan drabbats av säkerhetsincidenter där just AI‑förslag varit orsaken. Granskningar visar dessutom att en stor del av kod som kommer från språkmodeller är felaktig, sårbar eller saknar grundläggande säkerhetsprinciper. Det är en utveckling som borde få fler att reagera. AI-assisterad utveckling behöver riktiga utvecklare som vet vad dem gör.

En annan utmaning är att mycket av AI‑användningen sker utanför IT‑avdelningens kontroll. “Shadow AI” gör det svårt att veta vilken kod som faktiskt hamnar i produktion och vilka risker som följer med den. När något går fel är det organisationen som får ta konsekvenserna – inte verktygen.

Det finns också en mer långsiktig risk: kompetensförlust. När AI gör en stor del av det praktiska arbetet minskar möjligheten för utvecklare att bygga upp erfarenhet, särskilt inom säkerhet. Det är just de färdigheter som behövs för att upptäcka brister i AI‑genererad kod.

För att undvika att teknisk skuld växer okontrollerat behövs ett mer medvetet förhållningssätt. Några principer framstår som särskilt viktiga:

1. AI måste användas inom tydliga ramar: AI‑genererad kod behöver granskas lika noggrant som allt annat. Genvägar i granskningen leder snabbt till problem.
2. Kompetensutveckling är avgörande: Säker kodning och riskförståelse måste fortsätta vara mänskliga kärnkompetenser. Organisationer behöver investera i utbildning, inte bara i verktyg.

3. AI‑verktyg måste utvärderas på riktigt: Alla modeller fungerar olika. De behöver testas mot verkliga krav, säkerhetsstandarder och organisationens egna behov.

AI är ett kraftfullt verktyg, men det är inte självgående. Utan struktur, kontroll och mänsklig kompetens riskerar det att skapa mer teknisk skuld än det löser problem. De organisationer som lyckas kombinera AI:s styrkor med tydliga processer och långsiktigt tänkande kommer att stå betydligt starkare när utvecklingstakten fortsätter öka.

Texten är skriven med AI-assistans.

Inlägget AI‑assisterad utveckling: en möjlighet & växande risk om den underskattas dök först upp på ITpejl.

Modellen som kallas Gopher, är en NLP-modell (natural language processing) och syftet är som vanligt att försöka tänja gränsen för vad AI kan hantera. Genom då att gå igenom massor av text tränades modellen till att skapa tydliga förbättringar av noggrannheten och förståelsen av textmassorna. Enligt DeepMind kommer modeller som Gopher att vara nycklar för hur människan ska kunna skapa stora språk-modeller i framtiden.

Modellen försöker hela tiden att förutspå nästa ord i sekvensen, och sedan använder det för att i nästa tur igen förutspå nästa ord etc etc. Metoden kallas för ”autoregressive”. Men allt är förstås inte glädje, det finns de förstås som hävdar att detta inte alls är AI men det kritiska ögat hör till all typ av forskning förstås.

Inlägget Google har skapat en ny AI-modell baserad på 280 miljarder parametrar dök först upp på ITpejl.

Helt förståeligt är massövervakning en känslig fråga som borde stötas och blötas i omgångar av flera parter. Det finns den ”goda intentionen” att tillåta ansiktsigenkänning och AI-analys över publika platser för att fånga tjuvar, bovar och motverka brottslighet. Samtidigt finns den kontroversiella intentionen att alla då massövervakas i samhället och kan vi göra tillgången till den tekniker säker så att den inte används för felaktiga syften utöver den personliga integriteten som den stampar på.

I ett öppet brev som 170 personer signerat från 55 länder kritiseras nu då EUs förslag som förvisso begränsar användningen men samtidigt inte förbjuder den. Gruppen som signerat som kallar sig ”Access Now” vill helt förbjuda massövervakningen och kräver att EU stöttar förbudet mer eller mindre.

Det lyfts att det finns flera aspekter och dimensioner att ta hänsyn till, som tex att andra länder kommer titta på EUs lagstiftning så den kan vara guidande för hela världens syn i slutändan. Där det i vissa länder inte finns så starka regeringar som kanske vill stötta den rätta tolkningen utan snarare skapa så mycket kryphål som möjligt för att övervaka sin befolkning. Samtidigt finns det fortfarande en omognad i AI-tekniken där den inte är 100% utan kommer göra misstag och då felaktigt identifiera människor som kan få förödande konsekvenser förstås för enskilda individer.

Picture credit to Ryoji Iwata. Photo from Unsplash.

Inlägget Blir det stoppad ansiktsigenkänning i EU? dök först upp på ITpejl.

Inlägget Earbuds som översätter 40 språk i realtid kan revolutionera relationsbyggandet dök först upp på ITpejl.

Inlägget Privacy-stormen kring WhatsApp fortsätter dök först upp på ITpejl.

Ett coolt exempel är nedan där Realfiction tillsammans med Cloetta ordnade en unikt sätt att visa upp sina Nutisal-nötter på. Se nedan film och man måste säga att det verkligen fångar upp intresset.

Användningsområdet för tekniken är stort, förstås mer än att skapa montrar på mässor som just nu verkar vara ett startfokus. Tänk på områden som hälsa och sjukvård, industrin eller fastigheter och husbyggande. Utöver Cloetta som exempel finns det fler case och se på deras hemsida, fler rätt inspirerande faktiskt.

Realfiction som bolag startades 2008 av Clas Dyrholm och Peter Simonsen och är baserat i Köpenhamn, Danmark. Clas och Peter har många år i branschen när det gäller att skapa visuella 3D-effekter och verkar i den så kallade ”mixed reality”-branschen.

Så hur funkar då tekniken? Displayen skapar 3D-upplevelsen genom att innehållet spelas upp på en högupplöst eller 4K-skärm genom att ljuset från skärmen passerar glas med ett särskilt glasoptiskt lager på sig. När detta görs genom en viss vinkel så kan man skapa dessa 3D-effekter som till synes ser ut att flyta ovanpå allt annat runt omkring.

Just nu pågår något de kallar för ”Project Echo”, det spås vara de största de gjort hittills och ska verkligen visa upp deras vision för världen. Projektet ska skapa ”free-floating” 3D-holograms som du kan uppleva helt utan att ha på några AR-glasögon, andra linser eller använda några prylar. Det ska bara var det mänskliga ögat som möter 3D-effekten, och där interaktionen kan ske från flera olika vinklar. Syftet verkar glasklart, med projektet skapar dem grunden för att skala upp verksamheten från alla test och proof-of-concepts de gjort hittills. Ska bli kul att följa och se vad projektet tills slut landar i.

Se flera häftiga filmer på Realfictions YouTube-kanal.

Inlägget Unika kundupplevelser med holografiska skärmar dök först upp på ITpejl.

Microsoft bekräftar att Surface Duo kommer till utvalda länder i Europa nästa år.

Inlägget Lästips: Surface Duo till Europa nästa år – men Sverige ser ut att få vänta dök först upp på ITpejl.

Acer släpper sin första Chromebook med AMD Ryzen Mobile-processor och AMD Radeon-grafik.

Inlägget Lästips: CES: Här är Acers första Chromebook med Ryzen-processor dök först upp på ITpejl.

Även om det ännu är för tidigt att kasta bort dina containers så är det bra börja fundera på vad Unikernels är, vad skillnaden är och varför det skulle vara bättre än nuvarande setups. En Unikernel är ändå i grunden lik en container eller VM, den möjliggör deployment av en eller flera applikationer i en egen miljö.

Skillnaden mot containers och VMs är att en Unikernel är byggd som en maskin image där utvecklaren lagt till endast de bibliotek och annat som behövs för att exekvera applikationen, det finns inget externt operativsystem i unikerneln vilket möjliggör stora förbättringar med högre prestanda och säkerhet. Bland de största hoten säkerhetsmässigt mot containers och VMs idag anses av flera vara att de delar gemensamma operativsystem även om applikationerna är olika, och det är dessa som hackas och skapar möjliga oönskade ingångar.

Även om Unikernels inte behöver ett operativsystem så körs den inte helt bare metal utan den kör med en hypervisor så även om nästan all kraft kan nyttjas till att köra applikationen så krävs lite till hypervisorn. Men inte alls lika mycket som containers och VMs kräver. Men även om Unikernels optimerats för att plocka ut det ”bästa”, dvs portabiliteten från VMs och effektiviteten från containers så kommer det troligen ta ett tag innan de blir mainstream. Det är ännu relativt komplicerat att bygga en Unikernel och kräver djup specialistkunskap samt finns det ännu inga större deploymentsystem om du vill deploya hundratals eller tusentals Unikernels med kontroll.

Inlägget Containers är historia – Unikernels är framtiden dök först upp på ITpejl.

Enligt rapporten där forskare tittat djupare på siffrorna så har attackerna ökat med 45% mot hälsovårdsbolagen jämfört mot ett snitt på 22% i andra sektorer. Det främsta ransomware som använts är Ryuk, följt av Sodinokibi.

För att kontextualisera attackerna ned på regionnivå så kan man se hur det fördelar sig i nedan graf. Det kan även noteras att även om ransomware är den vanligaste förekommande attacken, så förekommer andra varianter så som botnets, DDoS-attacker, ”remote code execution” etc.

Tips för att undvika att få ransomware

1. Leta efter trojaner (ransomware börjar oftast inte direkt som ransomware utan tar en annan ingång)
   
2. De flesta attackerna sker under helger och ledigheter (ökat skydd och medvetenheten lite extra då)
   
3. Använd anti-ransomware-lösningar
   
4. Utbilda personalen i tvivelaktiga och potentiella virusbärande emails (träning ger färdighet, många emails bärande virus och trojaner ser verkliga ut och många har svårt att skilja dessa åt från riktiga)
   
5. Använd virtuell patchning med IPS-system för att patcha äldre system

Inlägget 5 tips för att undvika Ransomware – attackerna ökat under Corona dök först upp på ITpejl.