Fyra dagar – sedan sågs tecken på utnyttjande: svenska organisationer påminns om säkerhetsansvaret i hybridmiljöer
På bara fyra dagar började angripare utnyttja en kritisk säkerhetsbrist i en AI-plattform.
Säkerhetsfönstret stängs snabbare än någonsin
Det tog fyra dagar. Så lång tid förflöt mellan att ServiceNow publicerade en säkerhetskorrigering för den kritiska sårbarheten CVE-2026-6875 och att de första tecknen på aktiv exploatering dök upp, rapporterar SecurityWeek. Bristen rör en så kallad sandlådeflykt i ServiceNows AI-plattform – ett fel som under vissa omständigheter tillåter en obehörig angripare att köra godtycklig kod utan att ens behöva logga in.
Det som gör händelsen extra intressant är inte bara den tekniska allvarlighetsgraden, utan det etiska dilemmat kring så kallad ansvarsfull avslöjning. Säkerhetsföretaget Searchlight Cyber valde att samma dag som korrigeringen lanserades publicera tekniska detaljer – inklusive ett fungerande konceptbevis. Hotanalysföretaget Defused menade sig sedan se aktiv exploatering som påminde starkt om just det konceptbeviset. Det kan alltså ha rört sig om säkerhetsforskare som letade efter osäkrade installationer, snarare än illvilliga aktörer – men gränsen är hårfin och komforten den ger är begränsad.
Lärdom för svenska organisationer: molnhanterade instanser av ServiceNow skyddades automatiskt, men egendrivna installationer kräver manuell åtgärd. Det är en påminnelse om att hybridmiljöer innebär ett delat ansvar som inte alltid är tydligt fördelat internt.
Människa fortfarande den svagaste länken
Medans debatten om tekniska sårbarheter pågår visar intrånget mot det amerikanska sjukvårdsbolaget Clover Health att den mänskliga faktorn fortfarande är angriparnas föredragna ingång. Intrånget, som avslöjades den 4 juli, initierades via social manipulation – angriparna komprometterade tre anställdas konton med tillgång till personuppgifter och skyddad hälsoinformation, enligt SecurityWeek.
Det är ett mönster vi känner igen alltför väl. Tekniken kan vara hur härdad som helst; om en medarbetare luras att lämna ut inloggningsuppgifter spelar det liten roll. För svenska vårdgivare och myndigheter som hanterar känsliga personuppgifter bör det vara en tydlig signal: tekniska skyddsåtgärder måste kombineras med löpande utbildning och strikta rutiner för behörighetshantering.
Metas fall illustrerar en annan dimension av samma problem. En oberoende säkerhetsforskare, Rony K Roy, fick drygt 830 000 kronor i ersättning efter att ha avslöjat en sårbarhet som kombinerade saknad behörighetskontroll, felaktig åtkomstkontroll och osäker direktreferens till objekt – brister som tillsammans hade kunnat exponera känslig kundtjänstdata för obehöriga, rapporterar SecurityWeek. Det Meta gjorde rätt var att ha ett välfinansierat program för ansvarsfull avslöjning. Det är ett tillvägagångssätt fler svenska aktörer borde adoptera.
AI som skölden, inte bara spjutet
Mitt i den här hotbilden händer något genuint spännande. Anthropic har lanserat Project Glasswing – ett initiativ där AI används proaktivt för att hitta programvarusårbarheter i kritisk infrastruktur. Nu har säkerhetsföretaget Nozomi Networks anslutit sig till satsningen med spetskompetens inom driftteknik och industriella styrsystem, rapporterar IoT Tech News.
Deltagande organisationer får tillgång till AI-modellen Claude Mythos Preview, som granskar programvarukod i stor skala. Hittills uppger Anthropic att modellen identifierat över 10 000 potentiella fynd klassade som allvarliga eller kritiska – ett antal som hade tagit mänskliga granskare enormt mycket längre tid att uppnå.
Det som gör Nozomis deltagande särskilt relevant är fokuset på operativ teknik – det vill säga de system som styr fabriker, kraftnät och vattenreningsverk. Dessa miljöer är fundamentalt annorlunda från kontorsmiljöer: en sårbarhet som i värsta fall läcker e-post kan i ett industriellt sammanhang leda till fysiska konsekvenser. Säkerhetsteam måste bedöma inte bara informationssäkerhetsvärdet utan även de driftmässiga riskerna vid en eventuell korrigering.
För Sverige, med en bred och samhällskritisk industri- och infrastruktursektor, är det här en utveckling att följa noga. AI-driven sårbarhetsanalys i skala är inte längre framtidsmusik – det pågår nu.
Vad svenska organisationer bör göra idag
Sammantaget pekar händelserna mot tre tydliga slutsatser:
- Åtgärdstakten måste öka. Fönstret mellan avslöjande och exploatering krymper. Automatiserade korrigeringsflöden och tydliga rutiner för manuella installationer är inte längre valfria.
- Den mänskliga faktorn kräver kontinuerlig uppmärksamhet. Social manipulation kringgår teknik. Utbildning och flerfaktorsautentisering är grundläggande hygienkrav.
- AI-driven säkerhetsanalys är en möjlighet att ta tillvara. Initiativ som Project Glasswing visar att AI kan hitta fel i en hastighet och ett omfång som mänskliga team aldrig kan matcha på egen hand.
Vår analys
Det som är slående när man väver samman de här nyheterna är hur tydligt AI befinner sig på båda sidor av den säkerhetspolitiska skiljelinjen. Samma teknologiska kapabilitet som gör ServiceNows plattform kraftfull skapar nya attackytor; samma typ av modeller som Anthropic tränar används nu för att systematiskt söka igenom kod efter svagheter i skala.
Det är en utveckling jag ser som fundamentalt positiv – inte för att hoten försvinner, utan för att försvarskapaciteten äntligen börjar matcha offensivens tempo. Mänskliga säkerhetsteam kan inte granska miljontals kodrader i rimlig tid; AI kan det.
För svenska företag och myndigheter gäller det att inte fastna i det reaktiva läget. Att delta i, eller följa, initiativ som Project Glasswing, investera i ansvarsfulla avslöjandeprogram och automatisera korrigeringsflöden är inte längre best practice – det är miniminivå. Den organisation som väntar på att hoten mognar fullt ut innan den agerar kommer alltid att ligga ett steg efter.