AnswersPublished22 sources
AI kan finde svaghederne – men hvem sikrer systemerne?
Altman fortalte, at en intern OpenAI model blev sat til at løse svære forskningsproblemer. Samtalen berørte også AI’s evne til at finde sårbarheder.
Udgivet afRedigeret med GPT-6 LunaBilleder genereret med GPT Image 2
Research answer
Key takeaways
- Altman fortalte, at en intern OpenAI model blev sat til at løse svære forskningsproblemer.
- Samtalen berørte også AI’s evne til at finde sårbarheder. PHP2Shell består af to fejl med en CVSS score på 9,2, og CISA har føjet dem til sit katalog over kendte, aktivt udnyttede sårbarheder.
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did OpenAI CEO Sam Altman reveal during his October 29 Cheeky Pint podcast conversation with Stripe president John Collison about the i. Article summary: Altman’s central message was that AI’s scientific and engineering capabilities are advancing alongside its ability to expose weaknesses in existing software—and that containing substantially superhuman systems remains an. Topic tags: general, general web, user generated, government. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, ch
Sam Altman brugte sin samtale med Stripe-medstifter John Collison den 29. oktober 2026 på at tale om AI-assisteret forskning, cybersikkerhed og risikoen ved at stole på, at avancerede modeller kan holdes inde i et sikkert miljø. Den røde tråd er dobbelt: AI kan hjælpe med at løse svære tekniske problemer, men kan også gøre det lettere at finde oversete fejl i eksisterende software. Fund skal stadig efterprøves, rettes og håndteres forsvarligt.15
20
Forskningsforsøget med arbejdstitlen “Hold My Beer”
Ifølge en omtale satte OpenAI-forskere en intern model til at arbejde med vanskelige problemer fra flere fagområder i en kanal med navnet “Model Name-Hold My Beer”. Beretningen siger, at modellen løste problemer på stribe. Kanalnavnet bør dog ikke forveksles med et bekræftet officielt modelnavn.5
En omtale af et delt klip beskriver Altman som både begejstret og mere trist, end han havde ventet, med en følelse af, at noget var ved at slutte. Den følelsesmæssige beskrivelse stammer fra en gengivelse på sociale medier og er ikke uafhængigt bekræftet i den tilgængelige dækning.27
Podcastomtale anslår, at OpenAIs Navier–Stokes-eksperiment brugte beregningskraft for omkring 10 millioner dollar.2 Det er et rapporteret estimat – ikke en uafhængig revision af forbruget eller en bekræftelse af det omtalte bevis. De tilgængelige kilder dokumenterer heller ikke konkrete besparelser ved at bruge hold af AI-agenter.
2
Agenthold, mange AI’er og sikkerhed
I en indekseret udskrift foretrækker Altman betegnelsen “agent teams” frem for “agent swarms”. Han siger, at hold kan have interessante egenskaber i forhold til skalering og alignment, som er værd at undersøge. Det er en forskningsretning, han peger på – ikke dokumentation for, at hold automatisk er bedre afstemt eller mere sikre.17
Altman er også blevet beskrevet som tilhænger af en billion AI’er, der hver især er en smule mere intelligente end mennesker, frem for ét overvældende intelligent system. Ifølge omtalen er tanken, at mange aktører kan give større robusthed end en afhængighed af én enkelt intelligens.21
Om sikkerhedsfiltre siger Altman ifølge dækningen, at sandkasser kun virker “til et vist punkt”, hvis en model er langt klogere end dem, der styrer den. I samme samtale beskrev han selvreplikerende datacentre som “inden for rækkevidde” og sagde, at OpenAI vil rette robotteknologi mod opførelsen af datacentre. Udtalelserne afspejler hans forventninger; de dokumenterer ikke, at selvreplikerende anlæg allerede findes.3
PHP2Shell viser, hvorfor AI-assisteret fejlfinding betyder noget
Samtalens emne om AI og softwaresikkerhed har en konkret parallel i PHP2Shell. Navnet dækker over to sårbarheder i PHP: CVE-2026-109618 og CVE-2026-109619. Begge har fået scoren 9,2 på CVSS-skalaen og kan give mulighed for fjernkørsel af kode uden login.29
32
Calif beskriver sårbarhederne som fundet med bidrag fra Calif, OpenAI og Wiz. IBM skriver, at forskere brugte AI-systemer, herunder OpenAIs GPT-5.6 Sol, som en del af arbejdet med at finde fejlene. IBM rapporterede også om forsøg på udnyttelse efter offentliggørelsen.31
44 CISA oplyser, at fejlene blev føjet til myndighedens katalog over kendte, aktivt udnyttede sårbarheder den 26. oktober, og opfordrer organisationer til at installere sikkerhedsopdateringer.
29
Ifølge omtalen af interviewet advarede Altman mere generelt om, at en systematisk gennemgang af eksisterende kode med AI kan afsløre flere alvorlige sårbarheder, end mange forventer.20 PHP2Shell understreger, at det kun er første skridt at finde en fejl: Organisationer skal også finde de berørte systemer, vurdere oplysningerne og få rettelserne installeret. CISA’s klare råd til PHP-operatører er at opdatere hurtigt.
29
Hvad samtalen viser – og ikke viser
Dækningen af interviewet understøtter, at Altman talte om forskningskapacitet, agenthold, cybersikkerhed og begrænsningerne ved sandkasser. Den fastslår ikke, hvor meget agenthold har sparet, bekræfter ikke uafhængigt det rapporterede Navier–Stokes-resultat og underbygger heller ikke alle påstande om AI-hændelser og softwareadoption, der cirkulerer andre steder.2
17
For softwareteams er den praktiske pointe, at AI-assisteret fejlfinding gør løbende vedligeholdelse vigtigere – ikke overflødig. Fejlmeldinger skal valideres, rettelser skal have tydelige ansvarlige, og opdateringer skal nå ud til de systemer, der faktisk er i drift. PHP2Shells alvor og CISA’s opfordring til at opdatere viser, hvorfor de trin betyder noget, også når AI har hjulpet med at finde sårbarheden.29
32
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "AI kan finde svaghederne – men hvem sikrer systemerne?"?
Altman fortalte, at en intern OpenAI model blev sat til at løse svære forskningsproblemer.
What are the key points to validate first?
Altman fortalte, at en intern OpenAI model blev sat til at løse svære forskningsproblemer. Samtalen berørte også AI’s evne til at finde sårbarheder. PHP2Shell består af to fejl med en CVSS score på 9,2, og CISA har føjet dem til sit katalog over kendte, aktivt udnyttede sårbarheder.