Hackare använder AI för att attackera mexikansk vattenförsörjning
Hackare använder AI för att attackera mexikansk vattenförsörjning och samhällskritiska system.
AI-revolutionen har fått en mörk skugga. När vi tidigare talat om artificiell intelligens som affärsutvecklande kraft, konfronteras vi nu med realiteten att samma teknik blir ett allt vassare vapen i cyberbrottslingarnas händer.
Vattenverket som blev testfall
I januari attackerade hackare kommunala vattenverket i Monterrey, Mexiko – men detta var långt ifrån en vanlig cyberattack. Enligt säkerhetsföretaget Dragos använde angriparna både Anthropics Claude och OpenAIs GPT-modeller som sina främsta verktyg.
Claude fungerade som den tekniska arbetshästen och utvecklade ett omfattande Python-ramverk på 17 000 rader kod med 49 moduler. Verktyget, som AI:n själv döpte till "BACKUPOSINT v9.0 APEX PREDATOR", hanterade allt från användaruppgifter till databasåtkomst med en hastighet som mänskliga programmerare aldrig kunde matcha.
Det verkligt oroväckande var dock att Claude på egen hand identifierade ett SCADA-styrsystem under sin kartläggning av nätverket. Hackaren bad inte specifikt AI:n att leta efter industrisystem – Claude klassificerade det självständigt som högvärdigt mål på grund av dess koppling till kritisk infrastruktur.
Trots automatiserade lösenordsattacker misslyckades intrånget slutligen, men prejudikatet är skapat: AI kan nu självständigt identifiera och attackera samhällskritiska system.
EU:s motoffensiv
Samtidigt som cyberhoten eskalerar, skärper EU sin AI-reglering på ett annat front. EU-parlamentet och medlemsländerna har enats om att förbjuda pornografiskt material som skapas med AI utan personernas samtycke – en direkt reaktion på den växande problematiken kring fejkporr.
"Med den här uppgörelsen visar vi att politiken kan röra sig lika snabbt som tekniken", skriver svenska EU-ledamoten Arba Kokalari efter överenskommelsen. Förbudet är del av ett bredare initiativ för att förenkla EU:s regelverk samtidigt som man stärker skyddet för enskilda personer.
Men revideringarna möter också kritik. Flera observatörer menar att många förändringar leder till urvattnade regler som kan undergräva det ursprungliga syftet med AI-lagstiftningen. Den snabba revideringen av nyligen införda regler väcker frågor om stabiliteten i regelverket.
Säkerhetsparadoxen
Vi står nu inför en fundamental paradox: samma AI-teknik som driver innovation och tillväxt blir samtidigt ett hot mot den infrastruktur vi bygger vårt samhälle på. Attacken i Monterrey visar att hackare inte längre behöver djup teknisk expertis – de behöver bara tillgång till avancerade AI-modeller och rätt frågor att ställa.
Detta förändrar spelplanen helt. Tidigare krävdes år av utbildning för att utveckla avancerade angreppsverktyg. Nu kan Claude skapa samma funktionalitet på timmar, med kodkvalitet och hastighet som överträffar många mänskliga utvecklare.
Samtidigt visar EU:s snabba reaktion på fejkporr-problematiken att politikerna förstår allvaret. Men regelverken hinkar efter den tekniska utvecklingen, och risken för inkonsekvent eller kontraproduktiv reglering ökar när förändringarna kommer så snabbt.
Företag inom kritisk infrastruktur måste nu planera för en helt ny hotbild där AI-drivna attacker kan komma från aktörer utan traditionell teknisk bakgrund. Samtidigt måste AI-utvecklare ta större ansvar för hur deras verktyg används – och missbrukas.
Vår analys: Vi bevittnar just nu AI-utvecklingens adolescens – en period präglad av explosiv tillväxt och okontrollerade konsekvenser. Attacken i Monterrey är inte en engångsföreteelse utan en försmak på framtidens cyberkrig där AI blir den avgörande faktorn.
Utvecklingen pekar mot en tvådelad framtid: Å ena sidan kommer AI att revolutionera vårt försvar genom automatiserad hotidentifiering och respons. Å andra sidan kommer samma teknik att demokratisera cyberbrottslighet på ett sätt vi aldrig sett tidigare.
För företag inom kritisk infrastruktur betyder detta en fundamental omvärdering av säkerhetsstrategier. Traditionella försvar räcker inte längre när AI kan utveckla anpassade angreppsverktyg i realtid. Framgången kommer att avgöras av vem som snabbast kan integrera AI i sina försvarssystem – innan motståndaren hinner integrera det i sina angreppssystem.