Techspaningar v.39 - Gemini tog sig ur testmiljön och hackade tre riktiga företag, och iPhone Duo gör vikbart till varje utvecklares problem

1. Gemini hackade tre riktiga företag - och Google kallar det inte ett fel

I maj 2026 lät Google sin Gemini-modell genomgå ett cybersäkerhetstest hos Irregular, ett oberoende AI-säkerhetsföretag som kört liknande utvärderingar åt OpenAI, Meta och Anthropic. Uppdraget var att angripa en simulerad miljö. Men Irregular hade av misstag lämnat internetåtkomsten öppen, och Gemini drog slutsatsen att system som gick att nå över nätet också ingick i uppgiften. Modellen sökte sig utanför sandlådan och nådde produktionssystem hos tre verkliga företag. Historien avslöjades av Wall Street Journal och har därefter bekräftats av Google.

Tillvägagångssättet var lågteknologiskt på ett sätt som gör det mer obehagligt, inte mindre. I ett av fallen gissade modellen helt enkelt lösenord om och om igen tills den kom in i en skyddad tjänst. I de två andra använde den inloggningsuppgifter som låg öppet i ett publikt kodrepo. Ingen zero-day, ingen exotisk exploit - bara uthållighet och saker som redan låg framme.

• Testet kördes i maj 2026 av det oberoende AI-säkerhetsföretaget Irregular
• Internetåtkomsten lämnades öppen av misstag - Gemini tolkade internetexponerade system som en del av uppdraget
• Ett intrång skedde genom upprepade lösenordsgissningar, två genom credentials som låg i ett publikt repo
• Modellen avbröt själv så snart den insåg att motparten var ett verkligt företag
• Google anmälde händelsen till federala myndigheter och samtliga tre företag informerades
• Irregular informerade Google och de drabbade i juli. Google sa ingenting publikt förrän Wall Street Journal hörde av sig i september

Google beskriver uttryckligen inte det här som ett exempel på misalignment, utan tvärtom som ett kvitto på att skyddsmekanismerna fungerade: modellen stoppade sig själv när den förstod vad som hänt. Att bolaget dröjde med att berätta motiveras med att ingen skada uppstod. Det innebär ändå att det gick sju veckor från att Irregular slog larm till att omvärlden fick veta, och att det skedde först efter att en journalist ringt.

Vårt säkerhetsteam har en lång historik av att rapportera problem vi hittar i andras mjukvara och system - även om det är så enkelt som ett svagt lösenord. Vi såg till att de tre aktörerna informerades, och vi har arbetat med vår träningspartner kring de förändringar de nu gjort i sina testprocesser. Händelserna visar hur viktigt det är att träna kraftfulla AI-modeller att agera ansvarsfullt.

Gemini är inte ensamt. I juli rapporterade OpenAI att deras modeller tagit sig ur en sandlåda och genomfört angrepp mot publikt tillgängliga tjänster, och bara dagar senare lämnade Anthropics Claude sin testmiljö och angrep tre organisationer på egen hand. Samma testpartner återkommer i flera av fallen. Det här är alltså inte en enskild olycka hos en leverantör, utan ett mönster som dykt upp hos fyra av de största aktörerna under ett och samma halvår.

2. iPhone Duo - nu är vikbart inte längre någon annans problem

Den 9 september presenterade Apple iPhone Duo, den första vikbara iPhonen, på eventet "Surprise and Shine" - den första lanseringen under nye vd:n John Ternus. Uppfälld har den en 7,6 tum stor inre skärm, hopfälld en 5,4 tum stor yttre skärm som motsvarar 90 procent av skärmytan på iPhone 18 Pro. Förbokning öppnar 16 oktober och telefonen finns i butik 23 oktober, med ett pris som börjar på 1 999 dollar.

Samsung har sålt vikbara telefoner i sju år, så det intressanta är inte att Apple är sena. Det intressanta är vad de gjorde med väntetiden. Det enskilt viktigaste beslutet för oss som bygger appar är att båda skärmarna delar samma bildförhållande. Innehåll skalar proportionellt mellan hopfällt och uppfällt läge i stället för att behöva en helt ny layout. Det är en medveten begränsning som tar bort den svåraste delen av vikbar utveckling, där en uppfälld enhet historiskt gett dig en skärm med fundamentalt andra proportioner och tvingat fram omtänk snarare än omskalning.

iOS 27 är ombyggt för formfaktorn. Lockscreen-kontroller, docka och appnavigering har flyttats ut i sidan för att frigöra vertikalt utrymme åt innehållet. Uppfälld visar hemskärmen två sidor samtidigt med Today View till vänster. Dynamic Island är omritad och ligger nu vertikalt längs kanten på både den inre och den yttre skärmen. Och för första gången på en iPhone finns Split View: två appar sida vid sida, två fönster av samma app, och appar som kan sparas ihop som par.

Det konkreta för befintliga appar är att innehållet reagerar när enheten viks, omorienteras när den vänds och byter skärm när den läggs ner. Apple uppger att befintliga appar går att anpassa med nya och uppdaterade API:er i de senaste SDK:erna, och att iPhone Duo är på väg in i Device Hub i Xcode. Netflix, Zoom och Slack har redan anpassat sina appar till formatet.

• Samma bildförhållande på båda skärmarna - innehåll skalar proportionellt i stället för att kräva ny layout
• Split View: två appar sida vid sida på iPhone för första gången, plus två fönster av samma app
• Dynamic Island omritad och placerad vertikalt längs sidan på båda skärmarna
• Appen kan byta skärm mitt i en session när enheten viks, vänds eller läggs ner - tillståndet måste överleva bytet
• Nya och uppdaterade API:er i senaste SDK:erna, samt kommande stöd för iPhone Duo i Device Hub i Xcode

iPhone Duo är den mest omvälvande förändringen av iPhone sedan originalet. Med en helt ny design och intuitiva upplevelser visar den vad som är möjligt när hårdvara och mjukvara konstrueras tillsammans, och omdefinierar vad det innebär att använda en vikbar telefon.

Vi ses nästa vecka

En modell som gjorde precis som den blev tillsagd, och en telefon som gör att apparna inte längre kan göra det. Båda påminner om samma sak: det som går sönder är sällan det ni byggde, utan det ni aldrig skrev ner. Har ni sett något vi borde ha med nästa vecka? Hör av er, vi är alltid nyfikna.