In deze rubriek een greep uit de stortvloed aan berichten over artificial intelligentie (ai):
Tekortkomingen SAP AI Core
Wiz heeft een gedetailleerd rapport uitgebracht over beveiligingslekken bij SAP AI Core. Aanvallers hadden de mogelijkheid de ai-dienst van SAP in de cloud over te nemen en toegang te krijgen tot klantgegevens. De cloudbeveiliger, waarop Google onlangs vooralsnog tevergeefs een bod van 23 miljard dollar deed, heeft met de publicatie van de tekortkomingen gewacht totdat SAP alle kwetsbaarheden had verholpen. Dat gebeurde bijna vier maanden nadat Wiz de erp-software-leverancier had gewaarschuwd.
Volgens SAP zijn de beveiligingsproblemen inmiddels volledig opgelost. De erp-software-leverancier stelt dat er geen klantgegevens in verkeerde handen zijn gekomen. Evenmin zijn systemen door deze tekortkomingen geraakt. Van schade is dus geen sprake.
Wiz vond nogal wat tekortkomingen. De meeste problemen kwamen voort uit een gebrek aan zinvolle segmentatie. Volgens Wiz had SAP ook het ‘zero trust’-basisprincipe geschonden. Het bedrijf trof netwerkcomponenten aan die andere componenten vertrouwden zonder enige authenticatie. Hoewel artificiële intelligentie (ai) slechts een ondergeschikte rol bij de problemen speelde, vragen sommige security-experts zich af of softwareleveranciers niet te gehaast overgaan tot de toepassing van ai in hun (erp)software.
Wiz wijst op het gevoelige karakter van ai-diensten zoals die van SAP. ‘Ze stellen gebruikers in staat stellen ai-modellen en -applicaties uit te voeren; wat gelijk staat aan het uitvoeren van willekeurige code,’ aldus het rapport. ‘Aangezien de ai-infrastructuur snel een hoofdbestanddeel van veel zakelijke omgevingen aan het worden is, worden de gevolgen van deze aanvallen steeds groter. Het ai-trainingsproces vereist toegang tot grote hoeveelheden gevoelige klantgegevens, waardoor AI-trainingsdiensten aantrekkelijke doelwitten worden voor aanvallers. SAP AI Core biedt integraties met S/4HANA en andere clouddiensten om toegang te krijgen tot de interne gegevens van klanten via cloud-toegangssleutels. Deze inloggegevens zijn zeer gevoelig,’ aldus Wiz.
Mini-versie van GPT-4o
OpenAI introduceert GPT-4o mini, een nieuwe kleinere versie van zijn ai-model. ‘Mini’ zou goedkoper en sneller zijn dan de huidige geavanceerde ai-modellen. Tot nog toe was GPT-3.5 Turbo OpenAI’s kleinste model. Het bedrijf mikt met dit lichtere model op ontwikkelaars die snelheid en kostenefficiëntie voorop stellen. Deze versie van GPT-4o geldt als alternatief voor eenvoudige taken met grote volumes zoals redeneertaken met tekst. Verwacht wordt dat er hierdoor nog meer apps met ai zullen komen. De voornaamste concurrenten van de nieuwe mini-versie zijn Gemini 1.5 Flash en Claude 3 Haiku.
Dunken met ai
Worthy de Jong (3×3 basketbal) en Lois Abbingh (handbal) zullen tijdens de opening van de Olympische Spelen de Nederlandse vlag te dragen. De Nederlandse 3×3-basketballers worden dit jaar ondersteund door een ai-trainingtool van Samsung.
Samsung Shot Control verandert de manier waarop basketballers hun prestaties analyseren. Deze op machine learning gebaseerde tool meet de veldpositie, de ellebooghoek tijdens de worp, hit- of misschot, en zelfs de hartslag van de atleten om hun vermoeidheid te monitoren.
Google blijft dominant
De komst van chatbots als ChatGPT en Claude heeft nagenoeg geen invloed op het verkeer naar Google’s zoekmachine. Het marktaandeel van Bing, de enige concurrent van betekenis, neemt slechts mondjesmaat toe, zo blijkt uit onderzoek van BrightEdge (search marketing). Google blijft met 92 procent dominant.
De ai-zoekmachine Perplexity groeit maandelijks wel snel, maar die komt uit het niets. Op e-commerce begint ai wel veel invloed te krijgen. Consumenten gaan ai-tools gebruiken om producten te zoeken en informatie daarover in te winnen. Google’s zoekfunctie AI Overviews blijkt slecht te werken voor Reddit en Quora, aldus BrightEdge in een blog. De verwijzingen naar die sites die met content van gebruikers worden gevuld, zijn afgelopen maand tot ‘bijna nul’ gereduceerd.
