AI hjälper Oracle täppa till rekordmånga säkerhetshål – men angriparna ger inte upp
Med AI som vapen täpper Oracle till rekordmånga säkerhetshål på en gång.
Rekordstor lappning – och en tyst signal om AI:s roll
När Oracle den här veckan publicerade sin kvartalsvisa säkerhetsuppdatering för juli 2026 var siffrorna svåra att ta in. Enligt SecurityWeek rättas inte mindre än 1 449 säkerhetsbrister fördelade över 334 produkter – allt från E-Business Suite och Fusion Middleware till MySQL och Java SE. Det är en uppdatering av historiska mått.
Men det som verkligen fångar min uppmärksamhet är inte volymen i sig – det är hur sårbarheterna hittades. Bara ett fåtal dussin av bristerna kan härledas till externa säkerhetsforskare. Resten har identifierats internt. Oracle har bekräftat att man har tillgång till kraftfulla AI-system, däribland Anthropics Claude Mythos och OpenAIs mest avancerade modeller, och att dessa används för att hitta och åtgärda säkerhetsbrister i snabbare takt än någonsin tidigare.
Detta är inte en slump. Det är ett strategiskt skifte. Att manuellt granska miljontals kodrader för att hitta dold sårbarhet är ett arbete som tidigare krävde enorma team under lång tid. Med AI som analytisk motor kan den processen förkortas drastiskt – och resultaten talar för sig själva. Av de 1 400-plus rättningarna gäller ungefär 600 brister som kan utnyttjas på distans utan autentisering. Det är skrämmande potential i fel händer – och ett starkt argument för att inte vänta med att installera uppdateringarna.
Fairlife under attack – och ett nytt slags hot
Samtidigt påminns vi om att motståndarsidan inte sitter still. Utpressningsgruppen Anubis har tagit på sig ansvaret för attacken mot Coca-Colas mejeriföretag Fairlife, rapporterar SecurityWeek. Gruppen hävdar att man krypterat servrar och stulit ett helt terabyte konfidentiell data – och ger Coca-Cola en vecka på sig att betala, annars sprids informationen offentligt.
Anubis är relativt nya på scenen, aktiva sedan december 2024, men har redan listat ett hundratal drabbade organisationer. Det som skiljer dem från mängden är deras så kallade raderingsläge – en funktion som permanent förstör filer och gör återställning omöjlig. Det är inte längre enbart utpressning, det är ett existentiellt hot mot verksamhetskritisk data.
Detta är det klassiska mönstret av dubbel utpressning i en mer aggressiv skepnad. Och det understryker en obehaglig sanning: även välresurserade globala bolag som Coca-Cola är sårbara. Produktion stoppades. Konsekvenserna utvärderas fortfarande. Det är en påminnelse om att säkerhetsarbete aldrig får vara reaktivt – det måste vara proaktivt och kontinuerligt.
Kapitalet söker sig till försvarssidan
Mitt i detta landskap kliver det Tel Aviv-baserade startupbolaget Glow ut ur skuggorna med ett besked som sätter tonen för var investeringspengar rör sig just nu. Bolaget, grundat 2025, meddelar en första finansieringsrunda på 180 miljoner dollar – nästan 1,9 miljarder kronor – med en värdering på 1,2 miljarder dollar, enligt SecurityWeek. Direkt enhörningsstatus, alltså.
Bakom bolaget finns ett grundarteam av rang: Roi Tiger, tidigare teknikchef på Meta, teknikchefen Omer Singer från Snowflake, och Emily Heath som strategichef med erfarenhet från United Airlines och DocuSign. Riskkapitalfirmor som Sequoia, Cyberstarts och Redpoint Ventures leder rundan.
Glows affärsidé är skarp och tidsaktuell: moderna företagsmiljöer är sårbarare än någonsin, dels för att anställda använder AI-verktyg i stor utsträckning utan full insyn, dels för att angripare agerar med maskinell hastighet. Svaret är AI-agenter som kartlägger slutanvändarenheter i realtid, analyserar risker och tillämpar säkerhetspolicyer automatiskt – utan att vänta på att en människa ska hinna reagera.
Det är exakt den typen av lösning som marknaden skriker efter just nu.
En bransch i acceleration
Det som sammanbinder dessa tre nyheter är mer än ett tema – det är en riktning. Angripare blir snabbare, mer sofistikerade och mer hänsynslösa. Försvarssidan svarar med AI-driven automatisering i en skala vi inte sett tidigare. Och kapitalet strömmar dit lösningarna finns.
Oracles massiva lappningsinsats visar att AI kan vara ett proaktivt verktyg för att täppa till hål innan de utnyttjas. Fairlife-attacken visar vad som händer när skyddet inte räcker till. Och Glows entré visar att marknaden för AI-driven cybersäkerhet bara är i sin linda.
Detta är ett kapprustningskrig – och just nu accelererar båda sidor samtidigt.
Vår analys
Det är lätt att fastna i hotrhetorik när man talar om cybersäkerhet. Men vad vi ser just nu är faktiskt något mer intressant: ett strukturellt skifte i hur säkerhetsarbete bedrivs.
Oracles insats illustrerar att AI inte bara är ett defensivt hjälpmedel – det är en förmågehöjare av första rang. Att identifiera över 1 400 sårbarheter kvartalsvis med begränsad extern hjälp är en prestation som hade varit otänkbar för fem år sedan. Det är ett prejudikat som andra programvarujättar snart tvingas följa.
Samtidigt visar Fairlife-attacken att den mänskliga faktorn – systemberoenden, reaktiva processer, otillräcklig segmentering – fortfarande är den svagaste länken. Glow och bolag som dem bygger på insikten att morgondagens säkerhet måste vara autonom, kontinuerlig och proaktiv.
Min bedömning: vi är på väg in i en era där AI-driven cybersäkerhet blir en grundläggande infrastrukturtjänst – lika självklar som brandväggar var på 90-talet. De bolag och organisationer som förstår det nu har ett betydande försprång.