Hackorama-uke: – Vi står midt i en perfekt storm av drit

For 12 år siden møtte jeg da frilansutvikler, nå VG-ansatte, Einar Otto Stangvik på en kafé i Oslo. Han viste meg sin nye tjeneste Usikkert.no: En søkemotor for norske dingser som lå åpent tilgjengelig på nettet. 

Vi kunne styre garasjedører, slå av og på juletrelys, og styre et kamera som overvåket en babyseng i et norsk hjem. Jeg ble kvalm.

Stangvik lurte på om folk var klar over hvor enkelt det var å hacke den virkelige verdenen. Og skjønte ikke hvorfor alt dette måtte være kobla opp mot nettet i det hele tatt.

– Det er helt meningsløst, sa Stangvik i artikkelen jeg skrev for Dinside.

Spol 12 år fram i tid, og jeg stiller meg nøyaktig de samme spørsmålene: Har vi nå innsett risikoen? Og vurdert poenget? 

Du trenger ikke svare, jeg spør retorisk, vi veit jo svaret: Neida, overhodet ikke. 

Advarer etter fryser­-hacking: – Beskytt ID og passord!

Butikkfrysere Europa rundt ble hacket etter stjålet passord. – Ofte den viktigste angrepsvektoren, sier Geir Aasen, som også advarer mot å miste oversikt over agenter.

Denne uka ble frysere rundt om i Europa angrepet, også i Norge. Mange av dem ble så varme at all maten måtte kastes. Og om ikke dette får blodet ditt til å fryse, så hør på dette: Ett av ofrene var en fransk blodbank.

Dermed kan de russiske hackerne som trolig står bak rapportere til Putin at både matvarene og blodet vårt er sårbare for angrep – sikkert fantastiske nyheter for en krigshisser. 

kode24 kunne denne uka dessuten avsløre et stort angrep mot tjenesten Gripr, som norske håndtverkere bruker, hvor opplysninger om opp mot 85.000 nordmenn er på avveie. I tillegg til angrepet mot Norad, angrepet mot UiT, og sikkert en haug andre jeg har gått glipp av. 

Alt dette knappe dager etter at vi endelig har tørka svetten etter PHP-marerittet, som rammet også utviklerne i Norge hardt. 

Gripr hacket: Opp mot 85.000 nordmenn rammet

Gripr, et verktøy for håndverkere, ble utsatt for dataangrep i oktober. Nå er data om alle kundene deres, og virksomhetenes kunder, på avveie.

Det er ikke uten grunn at NSM heva risikonivået til HØYT, med STORE bokstaver, nylig. For samtidig som verden virker å være på en evig rand av krig, kan kjeltringer med KI-agenter få til mer ugang enn noen gang i historien. Vi står midt i en perfekt storm av drit.

Men frykt ikke: Som alltid er løsningen å bare kaste enda mer KI på problemet, noe halvparten av norske utviklere føler de nå må. Sercan Leylek ber deg denne uka la snille KI-agenter finne sikkerhetshullene før de slemme KI-agentene utnytter dem. Ikke trenger du å sjekke hva KI-agentene foreslår å gjøre, heller, skal vi tro Herman Schistad, som denne uka lurer på når norske utviklere skal slutte å bry seg om hver eneste kodelinje. 

– Men, hvem passer på vibbe­koden når utviklerne har fått sparken? spør Anders Orset denne uka. 

Ikke veit jeg.

Men jeg veit om noen russiske hackergrupper som gjerne tar en titt. 

Ukas beste saker fra kode24.no:

🏐 Gripr hacket: Opp mot 85.000 nordmenn rammet

Gripr, et verktøy for håndverkere, ble utsatt for dataangrep i oktober. Nå er data om alle kundene deres, og virksomhetenes kunder, på avveie.

🧉 Halvparten av utviklere føler seg pålagt å bruke KI

– Ikke fordi det er en uttalt regel, men fordi det har blitt standarden, sier én av dem. Men du har krav på å bli hørt om du er uenig.

🐎 Ba Claude finne hull i koden deres. Det fant den

Sercan Leylek fikk utviklerne i Fremtind til å slippe Claude løs på kodebasene deres, med en «ClaudeHack Workshop».

📗 Hva skal til før vi tør å gi agentene mer ansvar?

Fabrikkene ble ikke mer produktive av å sette en elmotor der dampmaskinen sto, og utviklingsteam blir ikke mer produktive av å gi hver utvikler en agent. I veien står systemer agentene ikke kan se inn i, og rutiner som forutsetter at et menneske sjekker alt.

🥌 Hvem passer på vibbe­koden når utviklerne har fått sparken?

Jeg lot KI skrive koden til en app for å fylle ut skattemeldingen min. Det den fant på underveis viser at vi fortsatt trenger utviklere.

Ba Claude finne hull i koden deres. Det fant den

Sercan Leylek fikk utviklerne i Fremtind til å slippe Claude løs på kodebasene deres, med en «ClaudeHack Workshop».

God helg!

Nei, denne helga er det vel på tide å sjekke beredskapslageret før vinteren, si? 

Dopapir, ved og hermetikk er på plass, men jeg har helt glemt å fylle på blodposene. 

God helg! 

💕 Ole Petter,
kode24.no

Hvem passer på vibbe­koden når utviklerne har fått sparken?

Jeg lot KI skrive koden til en app for å fylle ut skattemeldingen min. Det den fant på underveis viser at vi fortsatt trenger utviklere.