Forskare har visat att dolda ljudsignaler kan få AI-röstassistenter att följa instruktioner utan att användaren märker något. Metoden AudioHijack bäddar in kommandon i vanligt ljud, maskerade som naturligt rumseko, och fungerade mot 13 öppna språkmodeller med upp till 96 procents träffsäkerhet.
Attacken utnyttjar en död vinkel. Ljud går inte att granska på samma sätt som text. Företag som redan använder AI för mötestranskribering och röststyrning har i dag inget bra sätt att filtrera bort den här typen av dolda instruktioner. Vanliga modellförsvar, som att ge AI:n exempel på skadliga kommandon, stoppade bara 7 procent av attackerna i forskarnas tester.
I dagens nyhetsbrev:
Dolda ljudsignaler lurar AI-assistenter att skicka mejl och ladda ner filer
99 av 100 VD:ar förbereder AI-relaterade uppsägningar medan personalens trivsel rasar
Ingen anställer juniora utvecklare i dag och det skapar en seniorbrist 2031
Språkmodeller säger aldrig nej och det märks när arkitekturen faller ihop
Forskare visar hur ljud kan kidnappa AI-röstassistenter
(Källa: Zhejiang University)
Forskare från Zhejiang University, National University of Singapore och Nanyang Technological University har visat att dolda ljudsignaler kan få AI-röstassistenter att följa obehöriga instruktioner. Metoden, som kallas AudioHijack, bäddar in kommandon i vanligt ljud så att de låter som naturligt rumseko för mänskliga lyssnare. Attackerna fungerade mot 13 öppna ljudspråkmodeller med en träffsäkerhet på 79 till 96 procent och kunde även överföras till kommersiella tjänster från Microsoft Azure och Mistral AI.
Quick points:
Angripare kan dölja skadliga instruktioner i poddar, musik eller videoklipp som sedan bearbetas av AI-assistenter. Signalerna får modellen att skicka e-post med användardata, söka på nätet eller ladda ner filer från angriparens servrar.
Forskarna visade sex typer av attacker, bland annat att tvinga modellen att vägra följa användarens instruktioner, sprida falsk information och ändra sin personlighet. Det räcker med ungefär en halvtimmes träning för att skapa en signal som sedan kan återanvändas obegränsat.
Vanliga försvar fungerar dåligt. Att ge modellen exempel på skadliga instruktioner minskade attackframgången med bara 7 procent, och att be modellen granska sina egna svar fångade bara 28 procent av försöken.
Quick take: Prompt injection har hittills mest handlat om text, men AudioHijack visar att ljud är en minst lika sårbar kanal. Alla som använder AI-verktyg för mötestranskribering eller röststyrning kan alltså utsättas för instruktioner som människor inte hör men som modellen lyder.
Quick number | Från till tredje plats på ett år
Groks marknadsandel bland chatbottar i USA:
Jan 2025 ▓░░░░░░░░░ 1,9%
Jan 2026 ▓▓▓▓▓▓▓▓▓▓ 17,8%
Chatbottar i USA, marknadsandel jan 2026:
ChatGPT ▓▓▓▓▓▓▓▓▓▓ 52,9%
Gemini ▓▓▓▓░░░░░░ 21,3%
Grok ▓▓▓░░░░░░░ 17,8%
Claude ▓░░░░░░░░░ 3,1%
Perplexity ▓░░░░░░░░░ 2,7%
- Grok gick från 1,9 till 17,8 procents marknadsandel i USA på tolv månader. Det räckte för att bli tredje största chatbotten i landet
- Hemligheten är distribution, inte produktkvalitet. Grok är inbyggt i X/Twitter med 400 miljoner månatliga användare, och ingår automatiskt i betalabonnemangen
- xAI:s app har laddats ner nästan 100 miljoner gånger under 2025 och bolaget nådde 64 miljoner aktiva användare i månaden
- SpaceX köpte xAI i februari 2026 i en affär som värderade det sammanslagna bolaget till 11 500 miljarder kronor
- Intäkterna nådde 3,2 miljarder kronor under 2025 och förväntas sexdubblas under 2026
Grok visar att distribution kan trumfa produkt. Inget annat AI-bolag har tagit sig från noll till tredje plats på tolv månader, och nyckeln var inte en bättre modell utan 400 miljoner befintliga användare. Att sen behålla platsen är en helt annan fråga.Källa: Reuters/Apptopia, Similarweb, Business of Apps
99 av 100 VD:ar räknar med AI-relaterade uppsägningar
(Källa: Mercer)
Konsultbolaget Mercers årliga Global Talent Trends-rapport visar att 99 procent av tillfrågade VD:ar förbereder sig för AI-relaterade uppsägningar inom de närmaste två åren. Undersökningen, som bygger på svar från närmare 12 000 chefer, HR-ledare och anställda globalt, visar att bara 32 procent av ledarna tror att deras personalstyrka kan kombinera mänsklig och maskinell kompetens på ett bra sätt.
Quick points:
Neddragningarna väntas framför allt drabba juniora roller. En separat undersökning från Oliver Wyman visar att 43 procent av VD:ar planerar att minska antalet nybörjartjänster inom ett till två år, upp från 17 procent 2025.
Anställdas trivsel har rasat. Bara 44 procent uppger att de trivs på jobbet 2026, jämfört med 66 procent 2024. Forskare har börjat använda termen "AIRD" för fenomenet, en förkortning för "AI replacement dysfunction".
62 procent av anställda anser att ledningen underskattar AI:s känslomässiga påverkan på arbetsplatsen. Trots det tar bara 19 procent av HR-chefer hänsyn till den psykologiska effekten i sina digitaliseringsplaner.
Quick take: VD:ar talar öppet om att AI ska ersätta personal, men samtidigt rasar moralen bland just de anställda som ska göra omställningen möjlig. Företag som sparkar juniora medarbetare för att spara pengar i dag riskerar att stå utan mellanchefer och specialister om fem år.
Quick click | Seedance
Quick prompt | Nano Banana 2
REFERENCE: [uploaded image of person]
The person as kintsugi portrait. Face as cracked porcelain repaired with gold.
CRITICAL LIKENESS: RECOGNIZABLE in porcelain. Their features in smooth ceramic. Unmistakably THEM, broken and mended.
ONE SINGLE IMAGE.
KINTSUGI - CRITICAL:
- Face IS porcelain, not skin
- Cracked, reassembled with gold lacquer
- NOT gold paint on skin
- Actual ceramic object, repaired
PORCELAIN:
- Smooth white glazed ceramic
- Slight translucency of fine porcelain
- Cool, fragile surface
CRACKS AND GOLD:
- Major fracture lines across face: forehead, cheek, jaw
- Branching into smaller cracks
- Pure gold filling every seam
- Raised slightly above surface
- Glowing, warm, luminous against cool white
- The gold is the most beautiful element
THEIR FEATURES:
- Face shape in porcelain, held together by gold
- Glasses as gold wire frames or ceramic with gold repair
- Facial hair as darker ceramic texture with gold cracks
- Headwear as ochre-glazed ceramic, cracked with gold
- Eyes most alive element, perhaps only non-ceramic part
- Expression serene, peaceful, accepting
LIGHTING: Soft museum quality. Light catching gold seams. Warm on gold, cool on porcelain.
BACKGROUND: Dark, minimal, Japanese aesthetic. Nothing competing.
MOOD: "Broken, mended, golden." Imperfection as art. Every crack a celebration.
Format: 4:5 verticalJuniora utvecklartjänster har fallit 40 procent sedan 2022
Antalet jobbannonser för juniora utvecklare har fallit med ungefär 40 procent jämfört med nivåerna före 2022, och anställningar på nybörjarnivå hos de femton största teknikbolagen minskade med 25 procent mellan 2023 och 2024. Front-end-utvecklaren Filipe Brito Ferreira sammanfattar problemet i en uppmärksammad blogganalys: eftersom det tar fem till sju år att utveckla en senior ingenjör innebär dagens uteblivna junioranställningar en brist på seniora utvecklare runt 2031.
Quick points:
Arbetslösheten bland nyutexaminerade datavetare i USA låg på 6 till 7 procent under 2025, en av de högsta siffrorna bland akademiska yrken enligt New York Fed. Enligt en LeadDev-undersökning planerar 54 procent av teknikledare att anställa färre juniora utvecklare 2026 eftersom AI-verktyg låter seniora ta över fler uppgifter.
AI-verktyg kortslutar den inlärning som traditionellt gjort juniora utvecklare till seniora. Felsökning under press, kodgranskning och ansvar för driftstörningar är just de moment som AI nu tar över, och det är där erfarenheten byggs.
Fusk vid tekniska anställningsintervjuer har mer än fördubblats på ett halvår. Verktyg som Cluely och Interview Coder matar kandidater med svar i realtid via osynliga skärmöverlägg. Företag svarar med hårdare krav på erfarenhet, vilket stänger dörren ytterligare för juniora sökande.
Quick take: Branschen sparar lönekostnader i dag men bygger en bristsituation som blir dyrare för varje år den får växa. Seniora utvecklare tar redan över två månader att rekrytera, och gapet vidgas varje kvartal utan junioranställningar.
Därför bör din AI-assistent inte vara arkitekten
Molnarkitekten Charlie Holland beskriver i ett uppmärksammat blogginlägg hur företag i allt större utsträckning låter AI-verktyg som Claude eller ChatGPT fatta arkitekturbeslut för mjukvarusystem. Problemet enligt Holland: språkmodeller är inställsamma. De säger aldrig "det här är en dålig idé" utan bygger vidare på vad de blir ombedda att göra, oavsett om en enklare lösning hade passat bättre.
Quick points:
Språkmodeller bekräftar gärna komplexa designer även när en enklare lösning hade räckt. Holland beskriver hur han sett tre organisationer på en månad låta AI rita upp mikrotjänstarkitekturer åt team som aldrig driftat Kubernetes.
AI-genererad arkitektur följer generella mönster men missar lokala förutsättningar. VPC-låsningar, befintliga integrationer och lagkrav som begränsar vilka molntjänster som får användas syns inte i en språkmodells "bästa praxis".
När AI ritar arkitekturen och bryter ner arbetet i Jira-ärenden hamnar erfarna ingenjörer i rollen som utförare. De tekniska diskussioner som bygger bra system, där tre utvecklare bråkar om rätt lösning, kortsluts.
Quick take: Samma inställsamhet som gör språkmodeller till bra kodhjälp gör dem farliga som beslutsfattare. Ingen kollar om mikrotjänstarkitekturen passar teamet förrän produktionsstörningen avslöjar att den inte gör det.
A quick tool | Postiz
Postiz är ett schemaläggningsverktyg för sociala medier med öppen källkod som publicerar till över 30 plattformar från ett och samma gränssnitt. Du skriver ett inlägg, väljer kanaler, anpassar texten per plattform och schemalägger. Det som skiljer Postiz från andra schemaläggare är att en AI-agent kan styra hela flödet. Du kan styra verktyget direkt från Claude, ChatGPT eller en terminal via CLI och MCP-server, och låta en AI-agent skriva inlägg, generera bilder och schemalägga allt i ett flöde. Det finns också kopplingar till n8n, Make och Zapier för automatiserade arbetsflöden, och ett publikt API för egna integrationer. Verktyget kan driftas på egen server utan månadskostnad.
Standard kostar cirka 270 kr i månaden (5 kanaler, 400 inlägg, AI-text och bilder). Team kostar cirka 365 kr (10 kanaler, obegränsat antal inlägg och teammedlemmar). Pro kostar cirka 460 kr (30 kanaler) och Ultimate cirka 930 kr (100 kanaler). Årsbetalning ger cirka 20 procent rabatt.
Prompt Agency kombinerar strategisk rådgivning med AI-driven produktion och utbildning. Vi hjälper företag att automatisera, effektivisera och skala sin content- och kommunikationsproduktion utan att kompromissa med kvalitet. Vi är din produktionspartner med byråkvalitet i AI-hastighet.
Vill du veta mer?
Läs mer på promptagency.se
Quick links
Google Cloud har flaggat problemet med "skugg-AI" på arbetsplatser, där anställda använder konsumentverktyg utan organisationens insyn. Google Clouds operativa chef Francis de Souza menar att säkerhet inte går att lägga till i efterhand.
Epoch AI har visat att minne med hög bandbredd nu står för 63 procent av komponentkostnaden för AI-acceleratorer, en ökning från 52 procent i början av 2024.
Google har gjort AI Mode till standardläge i sök med över en miljard månatliga användare. Förändringen minskar klicken till webbplatser och tvingar marknadsförare att tänka om kring sökmotoroptimering.
OpenAI:s medgrundare Greg Brockman har i en ovanlig poddintervju beskrivit de 72 timmar som nästan fällde företaget och sin syn på vägen mot AGI.
