[{"data":1,"prerenderedAt":1413},["ShallowReactive",2],{"sc:header-data-no":3,"sc:footer-data-no":489,"post-no--posts-2026-07-24-outbreak-openai-hugging-face-89c33002d5bfc":519,"authors_data":832,"content-no-list-7b291c2dd91a4":1186,"authors_data:Jan Geisbauer":1407},{"lang":4,"home":5,"navigation":17,"meta":479,"contact":485},"de",{"name":6,"folderSwitch":7,"imgLight":10,"img":11,"languages":12},"home",[8,9],"authors","blog","/logos/gk-Logo-sw.svg","/logos/gk-Logo-rgb.svg",{"no":13},{"title":14,"url":15,"alt":16},"Hjem","/no","glueckkanja Logo",[18,127,231,316,395,402],{"name":19,"languages":20,"children":24},"workplace",{"no":21},{"title":22,"description":23},"Workplace","Microsoft 365-drevet for smarte, sikre og fleksible arbeidsplasser som samler moderne teknologi og identitetstjenester.",[25,55,91],{"name":26,"languages":27,"children":30},"portfolio",{"no":28},{"title":29},"Portfolio",[31,37,43,49],{"name":32,"languages":33},"managed-intune",{"no":34},{"title":35,"url":36},"Managed Intune","/no/entra-intune/managed-intune",{"name":38,"languages":39},"managed-entra",{"no":40},{"title":41,"url":42},"Managed Entra","/no/entra-intune/managed-entra",{"name":44,"languages":45},"managed-workplace",{"no":46},{"title":47,"url":48},"Managed Workplace","/no/workplace/managed-workplace",{"name":50,"languages":51},"consulting-services",{"no":52},{"title":53,"url":54},"Consulting Services","/no/workplace/consulting-services",{"name":56,"languages":57,"children":60},"microsoft-365-endpoint",{"no":58},{"title":59},"Microsoft 365 Endpoint",[61,67,73,79,85],{"name":62,"languages":63},"microsoft-entra-suite",{"no":64},{"title":65,"url":66},"Microsoft Entra Suite","/no/workplace/microsoft-entra-suite",{"name":68,"languages":69},"microsoft-intune",{"no":70},{"title":71,"url":72},"Microsoft Intune","/no/workplace/microsoft-intune",{"name":74,"languages":75},"microsoft-windows",{"no":76},{"title":77,"url":78},"Microsoft Windows","/no/workplace/microsoft-windows",{"name":80,"languages":81},"windows-365-cloud-pc",{"no":82},{"title":83,"url":84},"Windows 365 Cloud PC","/no/workplace/windows365-cloud-pc",{"name":86,"languages":87},"cloud-workplace-foundation",{"no":88},{"title":89,"url":90},"Cloud Workplace Foundation","/no/workplace/cloud-workplace-foundation",{"name":92,"languages":93,"children":96},"microsoft-365-collaboration",{"no":94},{"title":95},"Microsoft 365 Collaboration",[97,103,109,115,121],{"name":98,"languages":99},"microsoft-copilot",{"no":100},{"title":101,"url":102},"Microsoft 365 Copilot","/no/workplace/microsoft-365-copilot",{"name":104,"languages":105},"microsoft-teams",{"no":106},{"title":107,"url":108},"Teams","/no/workplace/microsoft-teams",{"name":110,"languages":111},"sharepoint-powerplatform",{"no":112},{"title":113,"url":114},"SharePoint & Power Platform","/no/workplace/sharepoint-power-platform",{"name":116,"languages":117},"exchange-online",{"no":118},{"title":119,"url":120},"Exchange Online","/no/workplace/exchange-online",{"name":122,"languages":123},"information-protection-compliance",{"no":124},{"title":125,"url":126},"Information Protection & Compliance","/no/workplace/information-protection-compliance",{"name":128,"languages":129,"children":133},"azure",{"no":130},{"title":131,"description":132},"Azure","Driv vekst med Azure: kutt cloud-kostnader, øk effektiviteten og skap innovasjon gjennom IaaS og PaaS.",[134,151,181],{"name":135,"languages":136,"children":138},"azure-portfolio",{"no":137},{"title":29},[139,145],{"name":140,"languages":141},"azure-managed-services",{"no":142},{"title":143,"url":144},"Azure Managed Services","/no/azure/azure-managed-services",{"name":146,"languages":147},"azure-consulting",{"no":148},{"title":149,"url":150},"Azure Consulting","/no/azure/azure-consulting",{"name":152,"languages":153,"children":156},"azure-scenarios",{"no":154},{"title":155},"Scenarier",[157,163,169,175],{"name":158,"languages":159},"plan-your-cloud",{"no":160},{"title":161,"url":162},"Planlegg cloud-en din","/no/azure/plan-your-cloud",{"name":164,"languages":165},"migrate-to-the-cloud",{"no":166},{"title":167,"url":168},"Migrer til cloud","/no/azure/migrate-to-the-cloud",{"name":170,"languages":171},"innovate-your-business",{"no":172},{"title":173,"url":174},"Forny virksomheten din","/no/azure/innovate-your-business",{"name":176,"languages":177},"vmware-exit",{"no":178},{"title":179,"url":180},"Tenk nytt om VMware-strategien din","/no/azure/vmware-exit",{"name":182,"languages":183,"children":186},"azure-practices",{"no":184},{"title":185},"Practices",[187,193,199,202,208,213,219,225],{"name":188,"languages":189},"azure-foundation",{"no":190},{"title":191,"url":192},"Azure Foundation","/no/azure/azure-foundation",{"name":194,"languages":195},"azure-ai-foundation",{"no":196},{"title":197,"url":198},"Azure AI Foundation","/no/azure/azure-ai-foundation",{"name":86,"languages":200},{"no":201},{"title":89,"url":90},{"name":203,"languages":204},"azure-data-foundation",{"no":205},{"title":206,"url":207},"Azure Data Foundation","/no/azure/azure-data-foundation",{"name":188,"languages":209},{"no":210},{"title":211,"url":212},"Azure Container Foundation","/no/azure/azure-container-foundation",{"name":214,"languages":215},"dark-tenant",{"no":216},{"title":217,"url":218},"Managed Dark Tenant","/no/azure/managed-dark-tenant",{"name":220,"languages":221},"azure-cloud-adoption-framework",{"no":222},{"title":223,"url":224},"Cloud Adoption Framework","/no/azure/cloud-adoption-framework",{"name":226,"languages":227},"azure-cloud-competence-center",{"no":228},{"title":229,"url":230},"Cloud Competence Center","/no/azure/cloud-competence-center",{"name":232,"languages":233,"children":242},"security",{"no":234},{"title":235,"description":236,"emergency":237},"Security","Årvåkenhet i cloud med en prisbelønt 24/7 managed service, incident response og moderne beskyttelse av infrastrukturen din.",{"text":238,"href":239,"skin":240,"icon":241},"Under angrep?","/no/security/are-you-under-attack","primary","emergency",[243,268,289],{"name":244,"children":245},"security-security-consulting",[246,252,256,262],{"name":247,"languages":248},"managed-red-tenant",{"no":249},{"title":250,"url":251},"Managed Red Tenant","/no/security/managed-red-tenant",{"name":214,"languages":253},{"no":254},{"title":255,"url":218},"Dark Tenant",{"name":257,"languages":258},"sentinel-data-lake",{"no":259},{"title":260,"url":261},"Sentinel Data Lake","/no/security/sentinel-data-lake",{"name":263,"languages":264},"security-consulting",{"no":265},{"title":266,"url":267},"Security Consulting","/no/security/security-consulting",{"name":269,"children":270},"security-cloud-security-operations-center",[271,277,283],{"name":272,"languages":273},"cloud-security-operations-center",{"no":274},{"title":275,"url":276},"Cloud Security Operations Center","/no/security/cloud-security-operations-center",{"name":278,"languages":279},"global-secure-access",{"no":280},{"title":281,"url":282},"Global Secure Access","/no/security/global-secure-access",{"name":284,"languages":285},"my-work-id",{"no":286},{"title":287,"url":288},"MyWorkID","/no/security/my-work-id",{"name":290,"children":291},"security-preventive-services",[292,298,304,310],{"name":293,"languages":294},"preventive-services",{"no":295},{"title":296,"url":297},"Preventive Services","/no/security/preventive-services",{"name":299,"languages":300},"data-security-services",{"no":301},{"title":302,"url":303},"Data Security Service","/no/security/data-security-service",{"name":305,"languages":306},"security-copilot-agents",{"no":307},{"title":308,"url":309},"Security Copilot Agents","/no/security/security-copilot-agents",{"name":311,"languages":312},"nis2",{"no":313},{"title":314,"url":315},"Innføre NIS2","/no/security/red-dark-tenant-nis2",{"name":317,"languages":318,"children":322},"products",{"no":319},{"title":320,"description":321},"Produkter","Innovative tilleggsprodukter for et fullstendig sikkert, 100 % cloud-native Microsoft-miljø som styrker samarbeid, nettverksautentisering og programvarehåndtering.",[323,360],{"name":324,"products":325,"children":326},"lorem ipsum 1",true,[327,336,344,352],{"name":328,"img":329,"target":330,"languages":331},"realmjoin","products/realmjoin/realmjoin-nav-logo.svg","_blank",{"no":332},{"title":333,"url":334,"subtitle":335},"RealmJoin","https://www.realmjoin.com","Cloud-basert programvaredistribusjon",{"name":337,"img":338,"target":330,"languages":339},"scepman","products/scepman/scepman-nav-logo.svg",{"no":340},{"title":341,"url":342,"subtitle":343},"SCEPman","https://www.scepman.com","Sertifikatdistribusjon fra cloud",{"name":345,"img":346,"target":330,"languages":347},"konnekt","products/konnekt/konnekt-nav-logo.svg",{"no":348},{"title":349,"url":350,"subtitle":351},"KONNEKT","https://www.konnekt.io","Jobb med dine lokale office 365-data",{"name":353,"img":354,"target":330,"languages":355},"realmigrator","products/realmigrator/realmigrator-nav-logo.svg",{"no":356},{"title":357,"url":358,"subtitle":359},"RealMigrator","https://www.realmigrator.com","Migrer dataene dine fra én server til en annen",{"name":361,"products":325,"children":362},"lorem ipsum 2",[363,371,379,387],{"name":364,"img":365,"target":330,"languages":366},"terraprovider","products/terraprovider/terraprovider-nav-logo.svg",{"no":367},{"title":368,"url":369,"subtitle":370},"TerraProvider","https://www.terraprovider.com","Terraform Provider for Microsoft 365",{"name":372,"img":373,"target":330,"languages":374},"radiusaas","products/radius/radius-nav-logo.svg",{"no":375},{"title":376,"url":377,"subtitle":378},"RADIUSaaS","https://www.radius-as-a-service.com","Autentisering for nettverket ditt",{"name":380,"img":381,"target":330,"languages":382},"unifiedcontacts","products/unified-contacts/unifiedcontact-nav-logo.svg",{"no":383},{"title":384,"url":385,"subtitle":386},"Unified Contacts","https://www.unified-contacts.com","Finn kontakter i Microsoft Teams",{"name":388,"img":389,"target":330,"languages":390},"autopilotmonitor","products/autopilot-monitor/AutopilotMonitor-nav-logo.svg",{"no":391},{"title":392,"url":393,"subtitle":394},"Autopilot Monitor","https://www.autopilotmonitor.com","Windows Autopilot-overvåking i sanntid",{"name":396,"languages":397},"casestudies",{"no":398},{"title":399,"url":400,"description":401},"Case Studies","/no/casestudies","Pioner i cloud: din fremste Microsoft-partner for omfattende cloud-løsninger med en Blueprint-basert tilnærming og Infrastructure-as-Code-kompetanse.",{"name":403,"languages":404,"children":407},"company",{"no":405},{"title":406,"description":401},"Selskap",[408,438,462],{"name":409,"languages":410,"children":413},"company-about-us",{"no":411},{"title":412},"Om oss",[414,420,426,432],{"name":415,"languages":416},"company-facts-figures",{"no":417},{"title":418,"url":419},"Fakta og tall","/no/company/facts-and-figures",{"name":421,"languages":422},"company-contact",{"no":423},{"title":424,"url":425},"Kontakt og lokasjoner","/no/company/contact-and-locations",{"name":427,"languages":428},"switzerland",{"no":429},{"title":430,"url":431},"glueckkanja Sveits","/no/company/switzerland",{"name":433,"languages":434},"austria",{"no":435},{"title":436,"url":437},"glueckkanja Østerrike","/no/company/austria",{"name":439,"languages":440,"children":443},"company-career",{"no":441},{"title":442},"Karriere",[444,450,456],{"name":445,"languages":446},"company-career-overview",{"no":447},{"title":448,"url":449},"Karriereoversikt","/no/career",{"name":451,"languages":452},"company-young-professionals",{"no":453},{"title":454,"url":455},"Young Professionals","/no/young-professionals",{"name":457,"languages":458},"company-jobs",{"no":459},{"title":460,"url":461},"Ledige stillinger","/no/job-offers",{"name":463,"languages":464,"children":467},"company-latest",{"no":465},{"title":466},"Siste nytt",[468,474],{"name":469,"languages":470},"company-blog",{"no":471},{"title":472,"url":473},"Blogg","/no/blog",{"name":469,"languages":475},{"no":476},{"title":477,"url":478},"Arrangementer","/no/events",[480],{"name":481,"languages":482},"career-meta",{"no":483},{"title":442,"url":449,"active":484},false,{"languages":486},{"no":487},{"title":488,"url":425,"active":484},"Kontakt",{"data":490},{"bgColor":491,"number":492,"mail":493,"brandLogos":494,"logos":495,"links":499,"linksNo":509},"var(--color-gk-mid-blue)","+49 69 4005520","info@glueckkanja.com",null,[496],{"img":10,"alt":16,"url":497,"class":498},"index.html","max-w-19rem",[500,503,506],{"title":501,"url":502},"Datenschutz","/de/privacy",{"title":504,"url":505},"Impressum","/de/imprint",{"title":507,"url":508},"No Cookies","/de/cookies",[510,513,516],{"title":511,"url":512},"Personvern","/no/privacy",{"title":514,"url":515},"Juridisk informasjon","/no/imprint",{"title":517,"url":518},"Ingen cookies","/no/cookies",{"id":520,"title":521,"author":522,"body":524,"cta":494,"description":781,"eventid":494,"extension":792,"hideInRecent":484,"layout":793,"meta":794,"moment":798,"navigation":325,"path":824,"seo":825,"stem":826,"tags":827,"webcast":484,"__hash__":831},"content_no/posts/2026-07-24-outbreak-openai-hugging-face.md","Outbreak. Hva OpenAI/Hugging-Face-hendelsen avslører, og hva den ikke gjør",[523],"Jan Geisbauer",{"type":525,"value":526,"toc":780},"minimal",[527,532,536,547,556,559,562,566,568,571,574,577,581,583,592,595,599,601,610,613,617,619,622,625,628,637,641,643,652,659,665,669,671,674,677,681,683],[528,529,531],"h2",{"id":530},"hva-som-skjedde","Hva som skjedde",[533,534,535],"p",{},"{: .h3-font-size}",[533,537,538,539,546],{},"For noen dager siden ",[540,541,545],"a",{"href":542,"rel":543},"https://www.cnbc.com/2026/07/22/open-ai-cyber-models-hack-hugging-face.html",[544],"nofollow","offentliggjorde"," OpenAI og Hugging Face en hendelse som har elektrisert security-miljøet: en autonom AI-agent, drevet av GPT-5.6 Sol og en ennå upublisert, kraftigere modell, brøt seg ut av det isolerte testmiljøet sitt under en intern sikkerhetstest. Agenten skaffet seg steg for steg mer tilgang inne i OpenAI-systemene, utnyttet blant annet en til da ukjent zero-day-sårbarhet, nådde internett og trengte til slutt inn i interne systemer hos Hugging Face for å hente informasjon den opprinnelig hadde fått i oppdrag å lete etter.",[533,548,549,550,555],{},"Nå er de første tekniske detaljene offentlige, blant annet i ",[540,551,554],{"href":552,"rel":553},"https://simonwillison.net/2026/Jul/22/openai-cyberattack/",[544],"Simon Willisons gjennomgang av saken",": testen gikk som del av en exploit-benchmark, bevisst med reduserte beskyttelsesmekanismer. Testmiljøet hadde nøyaktig én forbindelse ut, en intern package-proxy for installasjon av avhengigheter, og nettopp i denne proxyen fant modellen zero-dayen. Utbruddet var altså mindre magi enn det å bryte opp den eneste døra som fantes. Hos Hugging Face gikk veien deretter via et ondsinnet dataset inn i prosesseringsinfrastrukturen, derfra via avlurte credentials inn i flere interne clustere.",[533,557,558],{},"Motivet er nesten den beste poengen i hele historien: modellen lette etter informasjon den kunne jukse med i sin egen evaluering. Det antatt første fullstendig autonomt utførte AI-angrepet var altså, strengt tatt, et tilfelle av eksamensjuks. Med kollateralskade.",[533,560,561],{},"Hugging Face beskriver hendelsen som noe som skiller seg fra alt de har håndtert hittil: «driven, end to end, by an autonomous AI agent system». OpenAI snakker om en cyberhendelse uten sidestykke. Vi vil på ingen måte bagatellisere betydningen av dette angrepet. Men vi vil ta temperaturen og følelsene ut av debatten, for nettopp de er akkurat nå den største risikoen for gode beslutninger.",[528,563,565],{"id":564},"hvorfor-denne-hendelsen-føles-så-truende","Hvorfor denne hendelsen føles så truende",[533,567,535],{},[533,569,570],{},"Et blikk på psykologien hjelper. Risikoforskeren Paul Slovic har vist at vi ikke vurderer risiko etter statistisk farlighet, men først og fremst langs to dimensjoner: hvor fortrolige er vi med en risiko, og hvor mye frykter vi den? Å kjøre bil er objektivt farlig, men føles ufarlig fordi det virker kjent og kontrollerbart. En AI-modell som har brutt seg ut av laboratoriet, treffer derimot nerven for det ukjente og ukontrollerbare og havner dermed nøyaktig i kategorien Slovic beskriver som «dread risk».",[533,572,573],{},"Daniel Kahneman har i «Tenke, fort og langsomt» beskrevet hva som skjer da: ved ukjente risikoer som virker truende, tar det raske, intuitive, emosjonelle tenkesystemet vårt over, ikke det langsomme, analytiske. Nøyaktig dette mønsteret ser vi nå i mange kommentarfelt: hendelsen blir ikke analysert, den blir følt.",[533,575,576],{},"Altså: pust dypt inn, slå på System 2 og se saken fra flere perspektiver.",[528,578,580],{"id":579},"perspektiv-1-vis-bevisene-florian-roth","Perspektiv 1: Vis bevisene (Florian Roth)",[533,582,535],{},[533,584,585,586,591],{},"Security-forskeren Florian Roth (kjent blant annet for Sigma og THOR) reagerer i ",[540,587,590],{"href":588,"rel":589},"https://www.linkedin.com/posts/floroth_one-thing-about-this-openai-hugging-face-share-7485702026429960192-npkt/",[544],"LinkedIn-innlegget sitt"," på ett sentralt punkt: den manglende dokumentasjonen. Hugging Face hevder at angrepet ble drevet «end to end» av et autonomt agentsystem. Men offerets telemetri kan prinsipielt bare vise hva som skjedde i det egne miljøet. Den kan ikke vise om mennesker upstream har justert prompts, startet kjøringer på nytt, valgt ut vellykkede stier eller hjulpet til manuelt på avgjørende punkter. Roths krav er like enkelt som det er berettiget: har OpenAI tracene (prompts, tool-calls, mislykkede kjøringer, menneskelige inngrep), så bør de publisere dem. Inntil da er «fullstendig autonomt» en påstand, ikke et forensisk funn. En kommentator legger treffende til: selv da ville det knapt la seg påvise hevet over tvil hvor mye menneskelig interaksjon som faktisk fant sted.",[533,593,594],{},"Og Roth legger til en spiss. Fortellingen til de to AI-selskapene koker i kjernen ned til tre linjer: AI angrep oss. AI reddet oss. Altså trenger alle mer AI nå. Det som for ti år siden ville vært en blamasje (svak isolasjon, for vidtrekkende privilegier, utilstrekkelig segmentering, enorm blast radius), pakkes i dag inn som capability-demo og heroisk AI-mot-AI-historie. Hans tørre konklusjon: rate limits, egress-restriksjoner, isolerte workers og ryddig avgrensede credentials ville bremset store deler av denne aktiviteten og gjort den synlig tidlig. Til det trenger ingen en LLM.",[528,596,598],{"id":597},"perspektiv-2-vi-har-overlevd-verre-marcus-hutchins","Perspektiv 2: Vi har overlevd verre (Marcus Hutchins)",[533,600,535],{},[533,602,603,604,609],{},"Marcus Hutchins, security-forskeren som i 2017 stoppet WannaCry-utbruddet med en kill switch, plasserer hendelsen historisk i ",[540,605,608],{"href":606,"rel":607},"https://www.linkedin.com/posts/malwaretech_anytime-someone-is-freaking-out-about-fully-share-7485851514784272384-0-oa/",[544],"innlegget sitt",". Den som får panikk av «fullstendig autonome cyberangrep», bør huske den gylne æraen for dataormer: ILOVEYOU, Code Red, SQL Slammer. Selvreplikerende malware som uten noe menneskelig bidrag infiserte millioner av systemer på én eneste dag, på en tid da mange systemer hang ubeskyttet rett på internett.",[533,611,612],{},"Argumentet hans: agentiske angrep er fundamentalt begrenset av hastighet og kostnad. I den tiden en AI-modell bruker på å generere ett eneste svar, ville en klassisk orm allerede ha infisert titusenvis av systemer, og token-kostnaden ved å hacke millioner av systemer autonomt sprenger budsjettet til de fleste angripere. I tillegg kommer: brannmurer, EDR, nettverkssegmentering, sandboxing, MFA og mange flere kontroller er i dag standard og utgjør reelle hindre som rett og slett ikke fantes den gangen. Konklusjonen hans: AI-støttede angrep kan ikke kaste cybersecurity tiår tilbake. De kan ikke fjerne sikkerhetskontroller og grunnleggende hygiene som først er etablert. Attack Surface Reduction virker. En zero-day kan ikke treffe et system den ikke når fram til.",[528,614,616],{"id":615},"hva-begge-sier-og-hva-som-følger-av-det","Hva begge sier, og hva som følger av det",[533,618,535],{},[533,620,621],{},"Begge ekspertene kommer på ulike veier fram til samme konklusjon: konsentrasjon om det vesentlige. Bedrifter som kontinuerlig forbedrer sin security posture og konsekvent gjennomfører konsepter som Zero Trust, Least Privilege og tydelig tier-separasjon, blir offer med langt lavere sannsynlighet, uansett om det sitter et menneske, et skript eller en språkmodell i den andre enden.",[533,623,624],{},"Hendelsen må likevel tas på alvor, og det uavhengig av hvordan bevisspørsmålet ender. Denne hendelsen er ikke et eksempel på at AI overtar internett. Men den viser hvordan et målrettet angrep på et nytt nivå ser ut: den autonome sammenkjedingen av to atskilte angrepskjeder på tvers av to fremmede infrastrukturer, utført i mange tusen enkelthandlinger fra en sverm av kortlivde sandboxer. Skulle OpenAI publisere tracene og dokumentere full autonomi, blir bildet ikke mer ufarlig. Forsvarslogikken endrer det likevel ikke. Den bekrefter den.",[533,626,627],{},"At angripere finner veier man ikke har tenkt på i forkant, er ingen ny innsikt, men det daglige brød for alle som jobber med security. Nettopp derfor finnes Defense in Depth: oppdager eller stopper jeg ikke angriperen på trinn 4 i attack chainen, så gjør jeg det på trinn 5. Det omfatter uttrykkelig også zero-days. Man kan bygge infrastrukturer som tåler ville stormer også. Ikke fordi man forutser hver storm, men fordi man bygger for stormer.",[533,629,630,631,636],{},"En ironi i randsonen som nesten drukner i støyen: til den forensiske analysen satset Hugging Face nettopp på en åpen kinesisk modell, blant annet fordi en hostet amerikansk frontier-modell ",[540,632,635],{"href":633,"rel":634},"https://huggingface.co/datasets/huggingface/forensic-refusal/blob/main/glm5.2.jsonl",[544],"rett og slett nektet å analysere en bakdør",". Debatten om hvilke verktøy forsvarere får bruke og hvor raskt når det gjelder, har altså så vidt begynt, og den er minst like viktig som spørsmålet om hva angripere kommer til å kunne.",[528,638,640],{"id":639},"ikke-et-autonomt-soc-men-et-bedre","Ikke et autonomt SOC, men et bedre",[533,642,535],{},[533,644,645,646,651],{},"Både forsvar og angrep har fått nye verktøy. Selv om «verktøy» for lengst ikke treffer saken hos oss. AI er ikke noe add-on i SOC-et vårt, men en selvfølgelig del av hver fase i incident handling: fra deteksjon via triage og enrichment til response jobber analytikerne våre side om side med løsningene og modellene fra Microsoft og Anthropic. Det repetitive går automatisert, slik at ekspertene våre kan konsentrere seg om det som utgjør forskjellen: å trekke ny innsikt ut av hver eneste hendelse og skjerpe deteksjoner, playbooks og konfigurasjoner stadig videre. Et 100 % autonomt SOC er foreløpig ikke mulig, ",[540,647,650],{"href":648,"rel":649},"https://www.linkedin.com/posts/peteshoard_gartner-soc-threat-share-7457373093368500224-uszD/",[544],"det mener for øvrig Gartner også",". Men spaken er ikke noe trosspørsmål hos oss, den er en innstilling vi vurderer på nytt kontinuerlig: med hver modellgenerasjon og hver erfaring vi høster, skrur vi den nøyaktig så langt opp som kvaliteten tillater. Ikke lenger, men heller ikke en millimeter mindre.",[533,653,654,655,658],{},"Dette samspillet mellom menneske, modell og metode er kjernen i ",[540,656,657],{"href":276},"Cloud Security Operations Center (CSOC)"," vårt: 24/7 Detection & Response, kombinert med Continuous Improvement. Hver måned et stykke bedre security posture, basert på blueprintene våre og på det threat-ekspertene våre observerer ute i det fri.",[533,660,661,662,664],{},"Og mot grunnproblemet som Florian Roth så presist dissekerer (svak isolasjon, utflytende privilegier, manglende segmentering), har vi et svært konkret svar: ",[540,663,250],{"href":251},". Et fullstendig isolert administrativt miljø som strukturelt hindrer lateral movement og privilege escalation. Med riktig arkitektur og riktige konfigurasjoner løper angrep ut i ingenting, også de fra AI-agenter. For enten en angriper består av kjøtt og blod eller av tokens: mot en tier-grense som ikke lar seg forsere, hjelper heller ikke det beste reasoning.",[528,666,668],{"id":667},"konklusjon","Konklusjon",[533,670,535],{},[533,672,673],{},"OpenAI/Hugging-Face-hendelsen er en milepæl: som advarsel, som casestudie og som forsmak. Men den er ingen grunn til panikk, den er en grunn til å prioritere. Framtidens angrep blir kanskje mer autonome; forsvaret som hjelper mot dem, er forbløffende kjent: Zero Trust, Least Privilege, ryddig tier-separasjon, Defense in Depth og et SOC som aldri sover.",[533,675,676],{},"Eller, for å bli i poenget med denne hendelsen: må en AI først bryte seg ut for å jukse på sin egen prøve, bør vi sørge for at den i det minste ikke finner noen svar hos oss.",[528,678,680],{"id":679},"kilder-og-videre-lesning","Kilder og videre lesning",[533,682,535],{},[684,685,687,688,687,702,687,711,687,720,687,729,687,738,687,747,687,757,687,767,687,774],"ul",{"style":686},"margin: 0.25rem 0","\n  ",[689,690,691,695,696,701],"li",{},[692,693,694],"strong",{},"CNBC:"," ",[540,697,700],{"href":542,"target":330,"rel":698},[699],"noopener","OpenAI cyber models broke out of training environment to hack Hugging Face"," (22.07.2026)",[689,703,704,695,707],{},[692,705,706],{},"Florian Roth på LinkedIn:",[540,708,710],{"href":588,"target":330,"rel":709},[699],"«One thing about this OpenAI / Hugging Face incident really bothers me»",[689,712,713,695,716],{},[692,714,715],{},"Marcus Hutchins på LinkedIn:",[540,717,719],{"href":606,"target":330,"rel":718},[699],"Om den gylne æraen for dataormer",[689,721,722,695,725],{},[692,723,724],{},"Hugging Face:",[540,726,728],{"href":633,"target":330,"rel":727},[699],"Forensic-Refusal-datasettet (GLM 5.2)",[689,730,731,695,734,701],{},[692,732,733],{},"Simon Willison:",[540,735,737],{"href":552,"target":330,"rel":736},[699],"OpenAI's accidental cyberattack against Hugging Face is science fiction that happened",[689,739,740,695,743],{},[692,741,742],{},"Pete Shoard (Gartner) på LinkedIn:",[540,744,746],{"href":648,"target":330,"rel":745},[699],"Hvorfor et helautonomt SOC ikke er realistisk",[689,748,749,695,752],{},[692,750,751],{},"Paul Slovic:",[540,753,756],{"href":754,"target":330,"rel":755},"https://de.wikipedia.org/wiki/Paul_Slovic",[699],"Wikipedia",[689,758,759,695,762,766],{},[692,760,761],{},"Daniel Kahneman:",[540,763,756],{"href":764,"target":330,"rel":765},"https://de.wikipedia.org/wiki/Daniel_Kahneman",[699],", «Tenke, fort og langsomt»",[689,768,769,695,772],{},[692,770,771],{},"glueckkanja:",[540,773,657],{"href":276},[689,775,776,695,778],{},[692,777,771],{},[540,779,250],{"href":251},{"title":781,"searchDepth":782,"depth":782,"links":783},"",2,[784,785,786,787,788,789,790,791],{"id":530,"depth":782,"text":531},{"id":564,"depth":782,"text":565},{"id":579,"depth":782,"text":580},{"id":597,"depth":782,"text":598},{"id":615,"depth":782,"text":616},{"id":639,"depth":782,"text":640},{"id":667,"depth":782,"text":668},{"id":679,"depth":782,"text":680},"md","post",{"lang":795,"seoTitle":796,"titleClass":797,"date":798,"categories":799,"blogtitlepic":800,"socialimg":801,"customExcerpt":802,"keywords":803,"asideNav":804,"published":325},"no","OpenAI-AI hacker Hugging Face: Hva det autonome AI-angrepet betyr for bedrifter","h2-font-size","2026-07-24",[235],"head-outbreak.jpg","/blog/heads/head-outbreak.jpg","En AI-agent bryter seg ut av testmiljøet sitt, finner en zero-day og hacker et annet selskap. Høres ut som et filmmanus, men skjedde faktisk i juli 2026. På tide med en nøktern vurdering: med litt psykologi, to security-veteraner og spørsmålet om hva dette betyr for forsvaret deres.","OpenAI Hugging Face hendelse, OpenAI AI hacker Hugging Face, autonomt AI-angrep, AI-agent sandbox-utbrudd, autonomt cyberangrep, AI cybersecurity, agentiske angrep, GPT-5.6 Sol, zero-day, Florian Roth, Marcus Hutchins, Zero Trust, Defense in Depth, autonomt SOC, Cloud Security Operations Center",{"menuItems":805},[806,808,811,814,817,820,822],{"href":807,"text":531},"#hva-som-skjedde",{"href":809,"text":810},"#hvorfor-denne-hendelsen-føles-så-truende","Psykologien bak",{"href":812,"text":813},"#perspektiv-1-vis-bevisene-florian-roth","Perspektiv 1: Florian Roth",{"href":815,"text":816},"#perspektiv-2-vi-har-overlevd-verre-marcus-hutchins","Perspektiv 2: Marcus Hutchins",{"href":818,"text":819},"#hva-begge-sier-og-hva-som-følger-av-det","Hva som følger",{"href":821,"text":640},"#ikke-et-autonomt-soc-men-et-bedre",{"href":823,"text":668},"#konklusjon","/posts/2026-07-24-outbreak-openai-hugging-face",{"title":521,"description":781},"posts/2026-07-24-outbreak-openai-hugging-face",[828,829,830],"AI","SOC","Zero Trust","4hnq3R-74cTb0h_LGjGlLeMbcgq61h0wQuhJJKQhgSc",{"id":833,"extension":834,"meta":835,"stem":8,"__hash__":1185},"authors_data/authors.json","json",{"path":836,"Fritz Zurhorst":837,"Alexander Schlindwein":843,"Sophie Luna":849,"Nadine Klein":857,"Karsten Kleinschmidt":863,"Julian Wendt":871,"Holger Bunkradt":876,"Ralf Mania":882,"Oliver Kieselbach":888,"Steffen Schwerdtfeger":894,"Gunnar Winter":902,"Jan Petersen":907,"Thorsten Kunzi":912,"Moritz Pohl":916,"Thorben Pöschus":921,"Christoph Hannebauer":927,"Marco Scheel":931,"Christopher Brumm":936,"Florian Klante":943,"Niklas Bachmann":948,"Nils Krautkrämer":953,"Patrick Treptau":959,"Peter Beckendorf":964,"Patrick Sobau":969,"Jörg Wunderlich":974,"Michael Breither":978,"Christian Kanja":983,"Zeba Hoffmann":989,"Jochen Fröhlich":994,"Jan Geisbauer":998,"Gerrit Reinke":1009,"Christian Kordel":1015,"Stephan Wälde":1019,"Carolin Kanja":1024,"Adrian Ritter":1030,"Marvin Bangert":1035,"Thorsten Pickhan":1041,"Christian Lorenz":1047,"Denis Böhm":1052,"Fabian Bader":1057,"Juan Jose Fernandez Perez":1063,"Mahschid Sayyar":1068,"Benjamin Dassow":1073,"Markus Walschburger":1078,"Jonathan Haist":1083,"Daniel Rohregger":1088,"Thomas Naunheim":1093,"Florian Stöckl":1098,"Pascal Asch":1103,"Markus Kättner":1108,"Anna Ulbricht":1115,"Annette Brauns":1122,"body":1128,"title":1184},"/authors",{"display_name":838,"avatar":839,"permalink":840,"linkedin":841,"imageOffsetTop":842},"Fritz Zurhorst","people/people-fritz-zurhorst.png","/authors/fritz-zurhorst","friedemann-z","72%",{"display_name":844,"avatar":845,"permalink":846,"twitter":847,"linkedin":848},"Alexander Schlindwein","people/people-alexander-rudolph.png","/authors/alexander-schlindwein","AlexanderOnIT","schlindwein-alexander",{"display_name":850,"avatar":851,"permalink":852,"twitter":853,"linkedin":854,"imageOffsetLeft":855,"imageOffsetTop":856},"Sophie Luna","people/people-sophie-luna.jpg","/authors/sophie-luna","glueckkanjagab","../company/glueckkanja-gab","58%","67%",{"display_name":858,"avatar":859,"permalink":860,"twitter":861,"linkedin":862,"imageOffsetTop":842},"Nadine Klein","people/people-nadine-kern.png","/authors/nadine-kern","nadineausRT","nadine-kern",{"display_name":864,"avatar":865,"permalink":866,"twitter":867,"linkedin":868,"imageOffsetTop":869,"imageOffsetLeft":870},"Karsten Kleinschmidt","/c_pad,w_800,h_700/people/karsten-kleinschmidt.jpg","/authors/karsten-kleinschmidt","KarstenonIT","karstenkleinschmidt","60%","57%",{"display_name":872,"avatar":873,"permalink":874,"linkedin":875},"Julian Wendt","people/people-julian-wendt.png","/authors/julian-wendt","julian-wendt",{"display_name":877,"avatar":878,"permalink":879,"linkedin":880,"twitter":881},"Holger Bunkradt","people/people-holger-bunkradt.png","/authors/holger-bunkradt","holger-bunkradt-12b5053b","hbunkradt",{"display_name":883,"avatar":884,"permalink":885,"linkedin":886,"twitter":887},"Ralf Mania","people/people-ralf-mania.png","/authors/ralf-mania","ralf-mania-146a2757","RaMa1976",{"display_name":889,"avatar":890,"permalink":891,"linkedin":892,"twitter":893},"Oliver Kieselbach","people/people-oliver-kieselbach.png","/authors/oliver-kieselbach","oliver-kieselbach-a4a3409","okieselbT",{"display_name":895,"avatar":896,"permalink":897,"linkedin":898,"twitter":899,"imageOffsetTop":900,"imageOffsetLeft":901},"Steffen Schwerdtfeger","people/people-steffen-schwerdtfeger.png","/authors/steffen-schwerdtfeger","steffen-schwerdtfeger","SteffenAtCloud","79%","51%",{"display_name":903,"avatar":904,"permalink":905,"twitter":853,"linkedin":906},"Gunnar Winter","people/people-gunnar-winter.jpg","/authors/gunnar-winter","company/glueckkanja-gab",{"display_name":908,"avatar":909,"permalink":910,"twitter":853,"linkedin":911},"Jan Petersen","people/jan-petersen.png","/authors/jan-petersen","jan-petersen-26a901",{"display_name":913,"avatar":914,"permalink":915,"twitter":853,"linkedin":906,"imageOffsetTop":842},"Thorsten Kunzi","people/author-thorsten-kunzi.png","/authors/thorsten-kunzi",{"display_name":917,"avatar":918,"permalink":919,"twitter":853,"linkedin":920},"Dr. Moritz Pohl","people/people-moritz-pohl.png","/authors/moritz-pohl","dr-moritz-pohl",{"display_name":922,"avatar":923,"permalink":924,"twitter":925,"linkedin":926},"Thorben Pöschus","people/thorben.poeschus.png","/authors/thorben-poeschus","TPO901","thorben-pöschus-624693b7",{"display_name":928,"avatar":929,"permalink":930,"twitter":853,"linkedin":906,"imageOffsetTop":842},"Dr. Christoph Hannebauer","people/people-christoph-hannebauer.png","/authors/christoph-hannebauer",{"display_name":932,"avatar":933,"permalink":934,"twitter":935,"linkedin":935},"Marco Scheel","people/people-marco-scheel.png","/authors/marco-scheel","marcoscheel",{"display_name":937,"avatar":938,"permalink":939,"twitter":940,"linkedin":941,"imageOffsetTop":942},"Christopher Brumm","people/people-christopher-brumm.jpg","/authors/christopher-brumm","cbrhh","christopherbrumm","66%",{"display_name":944,"avatar":945,"permalink":946,"linkedin":947,"twitter":853},"Florian Klante","people/florian-klante.jpg","/authors/florian-klante","florian-klante-6031b31b",{"display_name":949,"avatar":950,"permalink":951,"linkedin":952,"twitter":853},"Niklas Bachmann","people/niklas.bachmann.png","/authors/niklas-bachmann","niklas-bachmann-66a863158",{"display_name":954,"avatar":955,"permalink":956,"twitter":957,"linkedin":958},"Nils Krautkrämer","people/nils-krautkraemer.png","/authors/nils-krautkraemer","KrauNils","nils-krautkrämer-8b04bb250",{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":853},"Patrick Treptau","people/people-patrick-treptau.png","/authors/patrick-traptau","ptreptau",{"display_name":965,"avatar":966,"permalink":967,"linkedin":968,"twitter":853,"imageOffsetTop":842},"Peter Beckendorf","people/peter-beckendorf.png","/authors/peter-beckendorf","peter-beckendorf-29a239b1",{"display_name":970,"avatar":971,"permalink":972,"linkedin":973,"twitter":853},"Patrick Sobau","people/patrick-sobau.png","/authors/patrick-sobau","patrick-sobau",{"display_name":975,"avatar":976,"permalink":977,"twitter":853},"Jörg Wunderlich","people/joerg-wunderlich.png","/authors/joerg-wunderlich",{"display_name":979,"avatar":980,"permalink":981,"twitter":853,"linkedin":982},"Michael Breither","people/people-michael-breither.jpg","/authors/michael-breither","michaelbreither",{"display_name":984,"avatar":985,"permalink":986,"twitter":987,"linkedin":988},"Christian Kanja","people/people-christian-kanja.png","/authors/christian-kanja","cekageka","christian-kanja",{"display_name":990,"avatar":991,"permalink":992,"linkedin":993,"twitter":853},"Zeba Hoffmann","people/zeba-hoffmann.png","/authors/zeba-hoffmann","zebahoffmann",{"display_name":995,"avatar":996,"permalink":997,"twitter":853,"linkedin":906},"Jochen Fröhlich","people/people-jochen-froehlich.png","/authors/jochen-froehlich",{"display_name":523,"avatar":999,"permalink":1000,"twitter":1001,"linkedin":1001,"imageOffsetTop":842,"socials":1002},"people/people-jan-geisbauer-csoc.png","/authors/jan-geisbauer","JanGeisbauer",[1003,1006],{"text":1004,"href":1005},"Blog","https://emptydc.com",{"text":1007,"href":1008},"Podcast","https://hairlessinthecloud.com",{"display_name":1010,"avatar":1011,"permalink":1012,"twitter":1013,"linkedin":1014},"Gerrit Reinke","people/gerrit-reinke.png","/authors/gerrit-reinke","GLWRe","glwr",{"display_name":1016,"avatar":1017,"permalink":1018,"twitter":853,"linkedin":906},"Christian Kordel","people/christian-kordel.png","/authors/christian-kordel",{"display_name":1020,"avatar":1021,"permalink":1022,"twitter":1023,"linkedin":906},"Stephan Wälde","people/people-stephan-waelde.png","/authors/stephan-waelde","stephanwaelde",{"display_name":1025,"avatar":1026,"permalink":1027,"twitter":1028,"linkedin":1029},"Carolin Kanja","people/people-carolin-kanja.jpg","/authors/carolin-kanja","fraukanja","carolin-kanja",{"display_name":1031,"avatar":1032,"permalink":1033,"twitter":1034,"linkedin":1034},"Adrian Ritter","people/people-adrian-ritter.png","/authors/adrian-ritter","adrianritter",{"display_name":1036,"avatar":1037,"permalink":1038,"twitter":1039,"linkedin":1040},"Marvin Bangert","people/people-marvin-bangert.png","/authors/marvin-bangert","marvinbangert","marvin-bangert",{"display_name":1042,"avatar":1043,"permalink":1044,"twitter":1045,"linkedin":1046},"Thorsten Pickhan","people/people-thorsten-pickhan.png","/authors/thorsten-pickhan","tpickhan","thorsten-pickhan",{"display_name":1048,"avatar":1049,"permalink":1050,"linkedin":1051,"twitter":853},"Christian Lorenz","people/people-christian-lorenz.png","/authors/christian-lorenz","christianlorenz95",{"display_name":1053,"avatar":1054,"permalink":1055,"linkedin":1056,"twitter":853},"Denis Böhm","people/people-denis-boehm.png","/authors/denis-boehm","denis-böhm-3bb834135",{"display_name":1058,"avatar":1059,"permalink":1060,"linkedin":1061,"twitter":1062},"Fabian Bader","people/people-fabian-bader.jpg","/authors/fabian-bader","fabianbader","fabian_bader",{"display_name":1064,"avatar":1065,"permalink":1066,"linkedin":1067},"Juan Jose Fernandez Perez","people/people-juan-jose-fernandez.jpg","/authors/juan-jose-fernandez-perez","juan-jose-fernandez-perez-8016055",{"display_name":1069,"avatar":1070,"permalink":1071,"linkedin":1072},"Mahschid Sayyar","people/people-mahschid-sayyar.jpg","/authors/mahschid-sayyar","mahschid-sayyar-97544463",{"display_name":1074,"avatar":1075,"permalink":1076,"linkedin":1077},"Benjamin Dassow","people/people-benjamin-dassow.jpg","/authors/benjamin-dassow","benjamin-dassow",{"display_name":1079,"avatar":1080,"permalink":1081,"linkedin":1082},"Markus Walschburger","people/people-markus-walschburger.jpg","/authors/markus-walschburger","markus-walschburger",{"display_name":1084,"avatar":1085,"permalink":1086,"linkedin":1087,"imageOffsetTop":842},"Jonathan Haist","people/people-jonathan-haist.jpg","/authors/jonathan-haist","jonathanhaist",{"display_name":1089,"avatar":1090,"permalink":1091,"linkedin":1092,"imageOffsetTop":842},"Daniel Rohregger","people/people-daniel-rohregger.jpg","/authors/daniel-rohregger","drohregger",{"display_name":1094,"avatar":1095,"permalink":1096,"linkedin":1097,"imageOffsetTop":942},"Thomas Naunheim","people/people-thomas-naunheim.jpg","/authors/thomas-naunheim","thomasnaunheim",{"display_name":1099,"avatar":1100,"permalink":1101,"linkedin":1102,"imageOffsetTop":942},"Florian Stöckl","people/people-florian-stoeckl.jpg","/authors/florian-stoeckl","florianstoeckl",{"display_name":1104,"avatar":1105,"permalink":1106,"linkedin":1107,"imageOffsetTop":942},"Pascal Asch","people/Pascal.Asch.648.jpg","/authors/pascal-asch","pascal-asch",{"display_name":1109,"avatar":1110,"permalink":1111,"linkedin":1112,"imageOffsetTop":1113,"imageOffsetLeft":1114},"Markus Kättner","people/markus-kaettner.jpg","/authors/markus-kaettner","markus-kättner-b600119","62%","63%",{"display_name":1116,"avatar":1117,"permalink":1118,"linkedin":1119,"imageOffsetTop":1120,"imageOffsetLeft":1121},"Anna Ulbricht","people/anna-katharina.ulbricht-09.png","/authors/anna-ulbricht","anna-katharina-u-a67702199","70%","50%",{"display_name":1123,"avatar":1124,"permalink":1125,"linkedin":1126,"imageOffsetTop":1127,"imageOffsetLeft":869},"Annette Brauns","people/Annette-Brauns-8.jpg","/authors/annette-brauns","annette-brauns","95%",{"Fritz Zurhorst":1129,"Alexander Schlindwein":1130,"Sophie Luna":1131,"Nadine Klein":1132,"Karsten Kleinschmidt":1133,"Julian Wendt":1134,"Holger Bunkradt":1135,"Ralf Mania":1136,"Oliver Kieselbach":1137,"Steffen Schwerdtfeger":1138,"Gunnar Winter":1139,"Jan Petersen":1140,"Thorsten Kunzi":1141,"Moritz Pohl":1142,"Thorben Pöschus":1143,"Christoph Hannebauer":1144,"Marco Scheel":1145,"Christopher Brumm":1146,"Florian Klante":1147,"Niklas Bachmann":1148,"Nils Krautkrämer":1149,"Patrick Treptau":1150,"Peter Beckendorf":1151,"Patrick Sobau":1152,"Jörg Wunderlich":1153,"Michael Breither":1154,"Christian Kanja":1155,"Zeba Hoffmann":1156,"Jochen Fröhlich":1157,"Jan Geisbauer":1158,"Gerrit Reinke":1162,"Christian Kordel":1163,"Stephan Wälde":1164,"Carolin Kanja":1165,"Adrian Ritter":1166,"Marvin Bangert":1167,"Thorsten Pickhan":1168,"Christian Lorenz":1169,"Denis Böhm":1170,"Fabian Bader":1171,"Juan Jose Fernandez Perez":1172,"Mahschid Sayyar":1173,"Benjamin Dassow":1174,"Markus Walschburger":1175,"Jonathan Haist":1176,"Daniel Rohregger":1177,"Thomas Naunheim":1178,"Florian Stöckl":1179,"Pascal Asch":1180,"Markus Kättner":1181,"Anna Ulbricht":1182,"Annette Brauns":1183},{"display_name":838,"avatar":839,"permalink":840,"linkedin":841,"imageOffsetTop":842},{"display_name":844,"avatar":845,"permalink":846,"twitter":847,"linkedin":848},{"display_name":850,"avatar":851,"permalink":852,"twitter":853,"linkedin":854,"imageOffsetLeft":855,"imageOffsetTop":856},{"display_name":858,"avatar":859,"permalink":860,"twitter":861,"linkedin":862,"imageOffsetTop":842},{"display_name":864,"avatar":865,"permalink":866,"twitter":867,"linkedin":868,"imageOffsetTop":869,"imageOffsetLeft":870},{"display_name":872,"avatar":873,"permalink":874,"linkedin":875},{"display_name":877,"avatar":878,"permalink":879,"linkedin":880,"twitter":881},{"display_name":883,"avatar":884,"permalink":885,"linkedin":886,"twitter":887},{"display_name":889,"avatar":890,"permalink":891,"linkedin":892,"twitter":893},{"display_name":895,"avatar":896,"permalink":897,"linkedin":898,"twitter":899,"imageOffsetTop":900,"imageOffsetLeft":901},{"display_name":903,"avatar":904,"permalink":905,"twitter":853,"linkedin":906},{"display_name":908,"avatar":909,"permalink":910,"twitter":853,"linkedin":911},{"display_name":913,"avatar":914,"permalink":915,"twitter":853,"linkedin":906,"imageOffsetTop":842},{"display_name":917,"avatar":918,"permalink":919,"twitter":853,"linkedin":920},{"display_name":922,"avatar":923,"permalink":924,"twitter":925,"linkedin":926},{"display_name":928,"avatar":929,"permalink":930,"twitter":853,"linkedin":906,"imageOffsetTop":842},{"display_name":932,"avatar":933,"permalink":934,"twitter":935,"linkedin":935},{"display_name":937,"avatar":938,"permalink":939,"twitter":940,"linkedin":941,"imageOffsetTop":942},{"display_name":944,"avatar":945,"permalink":946,"linkedin":947,"twitter":853},{"display_name":949,"avatar":950,"permalink":951,"linkedin":952,"twitter":853},{"display_name":954,"avatar":955,"permalink":956,"twitter":957,"linkedin":958},{"display_name":960,"avatar":961,"permalink":962,"linkedin":963,"twitter":853},{"display_name":965,"avatar":966,"permalink":967,"linkedin":968,"twitter":853,"imageOffsetTop":842},{"display_name":970,"avatar":971,"permalink":972,"linkedin":973,"twitter":853},{"display_name":975,"avatar":976,"permalink":977,"twitter":853},{"display_name":979,"avatar":980,"permalink":981,"twitter":853,"linkedin":982},{"display_name":984,"avatar":985,"permalink":986,"twitter":987,"linkedin":988},{"display_name":990,"avatar":991,"permalink":992,"linkedin":993,"twitter":853},{"display_name":995,"avatar":996,"permalink":997,"twitter":853,"linkedin":906},{"display_name":523,"avatar":999,"permalink":1000,"twitter":1001,"linkedin":1001,"imageOffsetTop":842,"socials":1159},[1160,1161],{"text":1004,"href":1005},{"text":1007,"href":1008},{"display_name":1010,"avatar":1011,"permalink":1012,"twitter":1013,"linkedin":1014},{"display_name":1016,"avatar":1017,"permalink":1018,"twitter":853,"linkedin":906},{"display_name":1020,"avatar":1021,"permalink":1022,"twitter":1023,"linkedin":906},{"display_name":1025,"avatar":1026,"permalink":1027,"twitter":1028,"linkedin":1029},{"display_name":1031,"avatar":1032,"permalink":1033,"twitter":1034,"linkedin":1034},{"display_name":1036,"avatar":1037,"permalink":1038,"twitter":1039,"linkedin":1040},{"display_name":1042,"avatar":1043,"permalink":1044,"twitter":1045,"linkedin":1046},{"display_name":1048,"avatar":1049,"permalink":1050,"linkedin":1051,"twitter":853},{"display_name":1053,"avatar":1054,"permalink":1055,"linkedin":1056,"twitter":853},{"display_name":1058,"avatar":1059,"permalink":1060,"linkedin":1061,"twitter":1062},{"display_name":1064,"avatar":1065,"permalink":1066,"linkedin":1067},{"display_name":1069,"avatar":1070,"permalink":1071,"linkedin":1072},{"display_name":1074,"avatar":1075,"permalink":1076,"linkedin":1077},{"display_name":1079,"avatar":1080,"permalink":1081,"linkedin":1082},{"display_name":1084,"avatar":1085,"permalink":1086,"linkedin":1087,"imageOffsetTop":842},{"display_name":1089,"avatar":1090,"permalink":1091,"linkedin":1092,"imageOffsetTop":842},{"display_name":1094,"avatar":1095,"permalink":1096,"linkedin":1097,"imageOffsetTop":942},{"display_name":1099,"avatar":1100,"permalink":1101,"linkedin":1102,"imageOffsetTop":942},{"display_name":1104,"avatar":1105,"permalink":1106,"linkedin":1107,"imageOffsetTop":942},{"display_name":1109,"avatar":1110,"permalink":1111,"linkedin":1112,"imageOffsetTop":1113,"imageOffsetLeft":1114},{"display_name":1116,"avatar":1117,"permalink":1118,"linkedin":1119,"imageOffsetTop":1120,"imageOffsetLeft":1121},{"display_name":1123,"avatar":1124,"permalink":1125,"linkedin":1126,"imageOffsetTop":1127,"imageOffsetLeft":869},"Authors","1csawlkJxRljy93GTOnXEkwLqAv9Lcj-apxRvoodAOY",{"list":1187,"authors":1394},[1188,1205,1218,1231,1247,1260,1265,1278,1290,1306,1320,1336,1354,1365,1378],{"id":1189,"title":1190,"author":1191,"cta":494,"description":781,"hideInRecent":484,"layout":793,"meta":1192,"moment":1197,"path":1198,"stem":1199,"tags":1200,"webcast":484},"content_no/posts/2026-09-22-end-of-mfa-sms.md","Slutten på MFA-SMS",[864],{"lang":795,"date":1193,"categories":1194,"blogtitlepic":1195,"customExcerpt":1196},"2026-09-21",[235],"head-conditional-access.jpg","Hvorfor bedrifter nå bør gå over til phishing-resistente og helst passordløse påloggingsmetoder.","2026-09-22","/posts/2026-09-22-end-of-mfa-sms","posts/2026-09-22-end-of-mfa-sms",[235,1201,1202,1203,1204],"Authentication","Microsoft Entra ID","MFA","Passkeys",{"id":1206,"title":1207,"author":1208,"cta":494,"description":781,"hideInRecent":484,"layout":793,"meta":1209,"moment":1193,"path":1213,"stem":1214,"tags":1215,"webcast":484},"content_no/posts/2026-09-21-clickfix-prevent-detect.md","ClickFix. Når brukeren er exploiten, og hvordan dere stopper det",[838,858],{"lang":795,"date":1193,"categories":1210,"blogtitlepic":1211,"customExcerpt":1212},[235],"head-clickfix.jpg","ClickFix gjør brukere til sin egen angriper: en forfalsket CAPTCHA, en kopier-lim-inn, og skadekode kjører i minnet uten at noe havner på disken. Hvordan Microsoft Defender oppdager angrepet, hvor deteksjonen kommer til kort, og hvordan dere lukker hullet med et RunMRU-hunt og fire beskyttelseslag.","/posts/2026-09-21-clickfix-prevent-detect","posts/2026-09-21-clickfix-prevent-detect",[1216,829,1217],"Defender","Endpoint Security",{"id":1219,"title":1220,"author":1221,"cta":494,"description":781,"hideInRecent":484,"layout":793,"meta":1222,"moment":1193,"path":1226,"stem":1227,"tags":1228,"webcast":484},"content_no/posts/2026-09-21-red-tenant-dark-tenant-cio.md","Admin og hverdag på samme maskin? Game Over.",[523],{"lang":795,"date":1193,"categories":1223,"blogtitlepic":1224,"customExcerpt":1225},[235],"head-game-over-en.jpg","Hvorfor én tenant ikke er nok for CIO-er, og hvorfor den andre sjelden blir tenkt på. Managed Red Tenant skiller administrativt arbeid arkitektonisk fra office-miljøet, Managed Dark Tenant holder bedriften handlekraftig når forsvaret likevel faller. Hva det betyr for driftsmodell, SOC-signal og dokumentasjonspliktene etter NISG 2026.","/posts/2026-09-21-red-tenant-dark-tenant-cio","posts/2026-09-21-red-tenant-dark-tenant-cio",[235,1229,830,1230],"Privileged Access","NIS2",{"id":1232,"title":1233,"author":1234,"cta":494,"description":1235,"hideInRecent":484,"layout":793,"meta":1236,"moment":1237,"path":1242,"stem":1243,"tags":1244,"webcast":484},"content_no/posts/2026-08-08-isg-germany-2026.md","Fire ganger Leader. glueckkanja i ISG-studien Tyskland 2026",[1025],"ISG har endret navn på studien sin i år. Microsoft Cloud Ecosystem ble til Microsoft AI and Cloud Ecosystem, og med navnet har målestokken forskjøvet seg: det som vurderes, er ikke lenger hvem som innfører Microsoft-plattformer, men hvem som drifter Copilot, agenter og AI-workloads kontrollerbart. Den nye målestokken har ikke endret posisjonen vår. ISG Provider Lens®-studien Tyskland 2026 posisjonerer oss som Leader i fire kvadranter: Microsoft Productivity and Business Process Services og Azure Managed Services, både i Large Market og i Mid Market. Etter 2021, 2023, 2024 og 2025 er det den femte Leader-plasseringen i Tyskland, i Sveits kom spranget inn i Leader-kvadranten to uker tidligere.",{"lang":795,"date":1237,"categories":1238,"blogtitlepic":1240,"customExcerpt":1241},"2026-08-08",[1239],"Corporate","head-isg-de-2026.png","ISG Provider Lens®-studien 2026 posisjonerer glueckkanja i Tyskland som Leader i fire kvadranter: Microsoft Productivity and Business Process Services og Azure Managed Services, både i Large og i Mid Market. Studien heter nå Microsoft AI and Cloud Ecosystem, og målestokken har forskjøvet seg: det som vurderes, er hvem som drifter AI- og agent-workloads kontrollerbart.","/posts/2026-08-08-isg-germany-2026","posts/2026-08-08-isg-germany-2026",[1245,1246],"Award","ISG",{"id":1248,"title":1249,"author":1250,"cta":494,"description":1251,"hideInRecent":484,"layout":793,"meta":1252,"moment":1253,"path":1257,"stem":1258,"tags":1259,"webcast":484},"content_no/posts/2026-07-31-isg-switzerland-2026.md","Fra Rising Star til Leader. glueckkanja i ISG-studien Sveits 2026",[1025],"I 2024 grunnla vi glueckkanja Switzerland AG og flyttet inn i et kontor i zentroom på Bahnhofplatz 10b i Bern. I 2025 plasserte ISG oss i det sveitsiske markedet som Rising Star, altså den leverandøren analytikerne tror vil klare spranget inn i Leader-kvadranten. Nå er spranget dokumentert: ISG Provider Lens®-studien 2026 posisjonerer oss i Sveits som Leader i kvadranten Microsoft AI and Cloud Ecosystem, innen områdene Azure Managed Services og Microsoft Productivity and Business Process Services.",{"lang":795,"date":1253,"categories":1254,"blogtitlepic":1255,"customExcerpt":1256},"2026-07-31",[1239],"head-isg-ch-2026.png","ISG Provider Lens®-studien 2026 posisjonerer glueckkanja i Sveits som Leader i kvadranten Microsoft AI and Cloud Ecosystem, innen områdene Azure Managed Services og Microsoft Productivity and Business Process Services. To år etter inntredenen i markedet i Bern, ett år etter Rising-Star-utmerkelsen.","/posts/2026-07-31-isg-switzerland-2026","posts/2026-07-31-isg-switzerland-2026",[1245,1246],{"id":520,"title":521,"author":1261,"cta":494,"description":781,"hideInRecent":484,"layout":793,"meta":1262,"moment":798,"path":824,"stem":826,"tags":1264,"webcast":484},[523],{"lang":795,"date":798,"categories":1263,"blogtitlepic":800,"customExcerpt":802},[235],[828,829,830],{"id":1266,"title":1267,"author":1268,"cta":494,"description":1269,"hideInRecent":484,"layout":793,"meta":1270,"moment":1271,"path":1275,"stem":1276,"tags":1277,"webcast":484},"content_no/posts/2026-07-22-isg-cybersecurity-2026.md","Leader og Rising Star. glueckkanja i ISG-studien Cybersecurity 2026",[1025],"Ny i kvadranten og Leader med én gang: ISG Provider Lens®-studien «Cybersecurity – Services and Solutions 2026» posisjonerer glueckkanja som Leader innen Next-Gen SOC/MDR Services for det tyske mellommarkedet. I totalmarkedet for Next-Gen SOC/MDR Services kårer ISG oss til Rising Star, altså den leverandøren analytikerne tror vil klare spranget inn i Leader-kvadranten innen de neste 12 til 24 månedene.",{"lang":795,"date":1271,"categories":1272,"blogtitlepic":1273,"customExcerpt":1274},"2026-07-22",[1239],"head-isg-cybersecurity-2026.png","ISG Provider Lens®-studien Cybersecurity 2026 kårer glueckkanja til Leader i kvadranten Next-Gen SOC/MDR Services (Midmarket). I totalmarkedet for Next-Gen SOC/MDR Services er vi Rising Star. ISG framhever vekst over gjennomsnittet, dyp Microsoft-security-ekspertise og et 24/7 SOC driftet fra Tyskland.","/posts/2026-07-22-isg-cybersecurity-2026","posts/2026-07-22-isg-cybersecurity-2026",[1245,1246,235],{"id":1279,"title":1280,"author":1281,"cta":494,"description":1282,"hideInRecent":484,"layout":793,"meta":1283,"moment":1284,"path":1287,"stem":1288,"tags":1289,"webcast":484},"content_no/posts/2026-07-06-the-holy-trinity.md","The Holy Trinity: Hva AI faktisk trenger for å jobbe",[1025],"En produksjonsbedrift vil vite hvilke av sine 14 000 SKU-er som faktisk er lønnsomme. Svaret ligger i tre systemer som aldri har utvekslet ett eneste datapunkt med hverandre. Til for kort tid siden kostet det tre avdelinger, to uker og en god del velvilje å få det. Siden begynnelsen av 2026 kan en AI besvare dette spørsmålet på minutter: søke gjennom dataene, etablere sammenhenger, produsere en anbefaling. Forutsatt at den har tilgang.",{"lang":795,"date":1284,"categories":1285,"blogtitlepic":1286},"2026-07-06",[131],"head-the-holy-trinity","/posts/2026-07-06-the-holy-trinity","posts/2026-07-06-the-holy-trinity",[828,131],{"id":1291,"title":1292,"author":1293,"cta":494,"description":1294,"hideInRecent":484,"layout":793,"meta":1295,"moment":1296,"path":1300,"stem":1301,"tags":1302,"webcast":484},"content_no/posts/2026-07-01-onboarding-process.md","Kontrakten er signert: Slik foregår onboardingen din hos oss",[1116],"Hvordan foregår egentlig onboardingen hos dere? Et spørsmål som stadig dukker opp i samtaler med søkere, for mange har allerede opplevd at en onboarding går trått. Desto viktigere er det for oss å gi deg en god følelse helt fra starten.",{"lang":795,"date":1296,"categories":1297,"blogtitlepic":1298,"customExcerpt":1299},"2026-07-01",[1239],"Onboarding_Blogheader","Kontrakten er signert, det første store steget er tatt. Men hva skjer nå? Vi tar deg med bak kulissene i onboardingen vår, fra PreBoarding til den første uka i teamet.","/posts/2026-07-01-onboarding-process","posts/2026-07-01-onboarding-process",[1303,1304,1305],"Employer Branding","Onboarding","Unternehmenskultur",{"id":1307,"title":1308,"author":1309,"cta":494,"description":1310,"hideInRecent":484,"layout":793,"meta":1311,"moment":1312,"path":1316,"stem":1317,"tags":1318,"webcast":484},"content_no/posts/2026-06-26-frontier-partner.md","Microsoft Frontier Partner: vi er en av dem",[1025],"I Microsofts partnerøkosystem finnes det en hel rekke anerkjennelser, og likevel skiller Frontier Partner Badge seg fra de andre utmerkelsene i måten den er lagt opp på. Den kan ikke søkes om, men tildeles på Microsofts initiativ til en eksklusiv gruppe partnere som må overbevise i flere disipliner parallelt, i stedet for å briljere i én enkelt. Microsoft vurderer dokumentert kompetanse i Cloud & AI Platforms, i AI Business Solutions og i Security likeverdig, og henvender seg dermed til virksomheter som ikke ser AI som et påheng på eksisterende IT, men som resultatet av en gjennomgående arkitektur som bærer fra identiteten via endepunktet og helt inn i produktiv AI-drift.",{"lang":795,"date":1312,"categories":1313,"blogtitlepic":1314,"customExcerpt":1315},"2026-06-26",[1239],"head-frontier-partner-badge.jpg","Nylig har Microsoft AI Cloud Partner Program fått en ny toppanerkjennelse, Frontier Partner Badge. Microsoft tildeler den utelukkende til en eksklusiv gruppe partnere verden over som leverer AI-prosjekter på hele Microsoft-stacken på en bærekraftig måte, fra arbeidsplassen via cloud-plattformen og security til selve AI-anvendelsen, og som har dokumentert dette i praksis. I DACH-området teller denne gruppen bare en håndfull selskaper, og vi er ett av dem.","/posts/2026-06-26-frontier-partner","posts/2026-06-26-frontier-partner",[1245,1319,828],"Microsoft Partner",{"id":1321,"title":1322,"author":1323,"cta":494,"description":1324,"hideInRecent":484,"layout":793,"meta":1325,"moment":1326,"path":1330,"stem":1331,"tags":1332,"webcast":484},"content_no/posts/2026-06-09-vair-run.md","160 kilometer for en god sak",[1123],"Søndag morgen, klokka 8:30, Holbeinsteg ved Main. Elleve kolleger i like NinjaCat-skjorter, klare for Frankfurter Runden. Regn, lyn og torden inkludert. Å løpe for en god sak var motivasjon nok til å snøre løpeskoene tross det dårlige været.",{"lang":795,"date":1326,"categories":1327,"blogtitlepic":1328,"customExcerpt":1329},"2026-06-08",[1239],"frankfurter-runden.png","Elleve kolleger, 16 runder, 160 kilometer, et tordenvær og en pallplassering: glueckkanja var med på Frankfurter Runden 2026 og donerte for hver løpte runde til VAIR e.V., som bygger en inkluderende sports- og kulturpark i Offenbach.","/posts/2026-06-09-vair-run","posts/2026-06-09-vair-run",[1333,1303,1334,1335],"Top Arbeitgeber","Soziales Engagement","| NO",{"id":1337,"title":1338,"author":1339,"cta":494,"description":1340,"hideInRecent":484,"layout":793,"meta":1341,"moment":1342,"path":1346,"stem":1347,"tags":1348,"webcast":484},"content_no/posts/2026-04-10-incident-to-intelligence.md","Anatomien til en ukjent AMOS Stealer: Fra alert til immunitet på timer",[1104],"Når en alert utløses i vårt SOC, begynner klokken å gå: ikke bare for den berørte kunden, men for alle organisasjoner under vår beskyttelse. Det farligste øyeblikket i dagens trusselbilde er Intelligence Gap, altså tidsvinduet mellom første gang en ny malware-variant tas i bruk og den dagen bransjen får vite om den.",{"lang":795,"date":1342,"categories":1343,"blogtitlepic":1344,"customExcerpt":1345},"2026-04-10",[235],"head-amos-stealer.png","En hittil udokumentert AMOS-Stealer-variant kompromitterte et macOS-endpoint. Ingen kjente hasher, ingen C2-data i offentlige databaser. Vårt SOC demonterte seks obfuskeringslag, hentet ut alle indikatorene og distribuerte beskyttelsen til samtlige SOC-kunder i løpet av timer, før bransjen i det hele tatt hadde sett samplet.","/posts/2026-04-10-incident-to-intelligence","posts/2026-04-10-incident-to-intelligence",[1349,1350,1351,1352,1353],"Threat Intelligence","Incident Response","macOS Security","Malware Analysis","Cyber Security Operations Center",{"id":1355,"title":1356,"author":1357,"cta":494,"description":1358,"hideInRecent":484,"layout":793,"meta":1359,"moment":1360,"path":1363,"stem":1364,"tags":494,"webcast":484},"content_no/posts/2026-03-21-microsoft-edge-corporate-browser.md","Derfor bør Edge være deres eneste corporate browser",[895],"Valget av nettleser er en strategisk beslutning i bedriftsmiljøer: det påvirker direkte hvor mye sikkerhet og administrasjonsarbeid du faktisk får. Google Chrome var lenge det åpenbare valget, men Microsoft Edge har utviklet seg til en nettleser som griper direkte inn i den eksisterende stacken, særlig når Microsoft 365 er i bruk og administrasjonen går via Intune.",{"lang":795,"date":1360,"blogtitlepic":1361,"customExcerpt":1362},"2026-03-21","head-microsoft-edge-default-browser.jpg","Ingen virksomhet har egentlig valgt Chrome; den var bare der, med sin egen sync-logikk, sin egen kontoadministrasjon, sitt eget grensesnitt for policyer. Microsoft Edge griper derimot rett inn i infrastrukturen som allerede kjører: Entra ID, Intune, Defender. Dette innlegget viser hvordan overgangen ser ut, hvordan Chrome omdirigeres til en landingsside via Intune-policy, og hva som faller bort når du slutter å drifte to nettlesere parallelt.","/posts/2026-03-21-microsoft-edge-corporate-browser","posts/2026-03-21-microsoft-edge-corporate-browser",{"id":1366,"title":1367,"author":1368,"cta":494,"description":1369,"hideInRecent":484,"layout":793,"meta":1370,"moment":1371,"path":1375,"stem":1376,"tags":1377,"webcast":484},"content_no/posts/2026-03-20-stryker-attack-intune-privilege.md","En admin-konto var alt som skulle til.",[523],"Onsdag 11. mars 2026. Ansatte i Stryker-kontorer i 79 land slo på datamaskinene sine og fant dem tomme. Innloggingsskjermer erstattet av en logo. Firmalaptoper, tjenestemobiler, private enheter registrert i selskapets BYOD-program, alle slettet samtidig, over natten. Ingen ransomware, ingen malware-signaturer, ingenting som et endpoint-detection-verktøy kunne ha fanget opp.",{"lang":795,"date":1371,"categories":1372,"blogtitlepic":1373,"customExcerpt":1374},"2026-03-20",[235],"head-stryker.jpg","Den 11. mars 2026 slettet Handala enheter i 79 land, og alt som skulle til, var en kompromittert Intune-admin-konto. Ingen malware, ingen exploit, bare legitime management-verktøy vendt mot sine egne eiere. Hva som skjedde, hvorfor det virket, og hvilke to arkitektoniske hull som må tettes.","/posts/2026-03-20-stryker-attack-intune-privilege","posts/2026-03-20-stryker-attack-intune-privilege",[71,1229,830],{"id":1379,"title":1380,"author":1381,"cta":494,"description":1382,"hideInRecent":484,"layout":793,"meta":1383,"moment":1384,"path":1388,"stem":1389,"tags":1390,"webcast":484},"content_no/posts/2026-03-16-ai-agent-hackathon.md","Seks Agents. Fire uker. Ekte drift.",[1025],"Hvor mange timer bruker IT-avdelingen din per uke på oppgaver som en Agent kunne løst på minutter?",{"lang":795,"date":1384,"categories":1385,"blogtitlepic":1386,"customExcerpt":1387},"2026-03-16",[1239],"head-ai-agent-hackathon.jpg","Seks selskaper, fire ukers byggefase, seks fungerende AI Agents. Det var den første glueckkanja AI Agent Hackathon. Kiekert, Dr. Oetker, Eckes-Granini, igefa og lila logistik bygde Agents i Copilot Studio som i dag kjører i produksjon. Hva som kom ut av det, og hvordan formatet fungerer.","/posts/2026-03-16-ai-agent-hackathon","posts/2026-03-16-ai-agent-hackathon",[828,1391,1392,1393],"Copilot Studio","Hackathon","AI Agents",{"Karsten Kleinschmidt":1395,"Fritz Zurhorst":1396,"Nadine Klein":1397,"Jan Geisbauer":1398,"Carolin Kanja":1402,"Anna Ulbricht":1403,"Annette Brauns":1404,"Pascal Asch":1405,"Steffen Schwerdtfeger":1406},{"display_name":864,"avatar":865,"permalink":866,"twitter":867,"linkedin":868,"imageOffsetTop":869,"imageOffsetLeft":870},{"display_name":838,"avatar":839,"permalink":840,"linkedin":841,"imageOffsetTop":842},{"display_name":858,"avatar":859,"permalink":860,"twitter":861,"linkedin":862,"imageOffsetTop":842},{"display_name":523,"avatar":999,"permalink":1000,"twitter":1001,"linkedin":1001,"imageOffsetTop":842,"socials":1399},[1400,1401],{"text":1004,"href":1005},{"text":1007,"href":1008},{"display_name":1025,"avatar":1026,"permalink":1027,"twitter":1028,"linkedin":1029},{"display_name":1116,"avatar":1117,"permalink":1118,"linkedin":1119,"imageOffsetTop":1120,"imageOffsetLeft":1121},{"display_name":1123,"avatar":1124,"permalink":1125,"linkedin":1126,"imageOffsetTop":1127,"imageOffsetLeft":869},{"display_name":1104,"avatar":1105,"permalink":1106,"linkedin":1107,"imageOffsetTop":942},{"display_name":895,"avatar":896,"permalink":897,"linkedin":898,"twitter":899,"imageOffsetTop":900,"imageOffsetLeft":901},{"id":833,"extension":834,"meta":1408,"stem":8,"__hash__":1185},{"Jan Geisbauer":1409},{"display_name":523,"avatar":999,"permalink":1000,"twitter":1001,"linkedin":1001,"imageOffsetTop":842,"socials":1410},[1411,1412],{"text":1004,"href":1005},{"text":1007,"href":1008},1791383946982]