161 nya säkerhetshål varje dag – så utkämpas den digitala kapprustningen med AI
161 säkerhetshål om dagen – nu avgör AI vem som hittar dem först.
Den nya kapprustningen har börjat
Det händer mycket just nu inom cybersäkerhet – och nästan allt kretsar kring artificiell intelligens. Inte som en framtidsvision, utan som en konkret realitet som redan formar hur angrepp genomförs och hur försvar byggs upp. Vi ser en kapprustning utspela sig i realtid, och det är dags för svenska beslutsfattare att ta den på allvar.
Microsoft lade nyligen ett viktigt kort på bordet när bolaget lanserade MAI-Cyber-1-Flash, sin första AI-modell dedikerad till säkerhetsarbete, rapporterar Ny Teknik. Modellen är byggd för att identifiera avancerade sårbarheter i komplex kod och integreras i Microsofts säkerhetsplattform MDASH. Enligt Microsoft slår den konkurrenter från Anthropic, Google och OpenAI i det standardiserade prestandatestet CyberGym – och kostar hälften så mycket att använda som bolagets tidigare erbjudande. Utöver själva modellen presenterar Microsoft initiativet Project Perception, som syftar till att automatisera hela kedjan av hothantering med hjälp av självständiga AI-agenter, från övervakning till aktiva motåtgärder.
Det är ett ambitiöst drag – och ett nödvändigt sådant. För på andra sidan av samma mynt ser vi hur angriparna redan utnyttjar kraften i AI.
161 nya säkerhetsluckor varje dag
Israeliska Act Security, som nyligen klev in på marknaden med 60 miljoner dollar i finansiering enligt SecurityWeek, målar upp en skrämmande bild: branschorganisationen FIRST beräknar att nära 59 000 nya sårbarheter kommer att registreras under 2026 – motsvarande 161 nya luckor varje dag. Oracle patchade över 1 400 brister i en enda kvartalsvisa uppdatering. Microsoft slog rekord med 622. Google täppte till 429 hål i Chrome på en gång.
Act Securitys grundare har insett att det klassiska spelet – hitta lucka, lappa lucka – är förlorat. I stället fokuserar bolaget på att ta bort de åtkomstvägar i molninfrastrukturer som gör oupptäckta sårbarheter möjliga att utnyttja. Nära 97 procent av molnbehörigheterna hos deras kunder är vilande och oanvända – och nu ärver AI-agenter samma gamla mänskliga rättigheter, och arbetar dygnet runt i maskinens hastighet.
Det är en insikt som träffar hårt. Vi bygger allt mer komplexa AI-drivna system, men glömmer att städa upp behörighetsstrukturen de ärver.
Finanssektorn samlar sig – men hotet är redan här
I Singapore har centralbanken MAS och bankbranschens samarbetsorganisation ABS tagit initiativet och bildat arbetsgruppen ACT – AI-Driven Cyber and Technology Risk Taskforce, enligt Finextra. Syftet är att stärka den kollektiva motståndskraften mot AI-drivna angrepp, dela kunskap och samordna motåtgärder. Det är ett förebildligt grepp – precis den typ av branschgemensam mobilisering som behövs när hoten överstiger enskilda aktörers förmåga att möta dem.
Samtidigt påminner Bank of Barodas dataintrång – där ett enskilt medarbetarkonto gav angripare tillgång till banken – om att den mänskliga faktorn fortfarande är den enklaste inkörsportens. Sofistikerade AI-system till trots: nätfiske och kontostöld förblir en av de vanligaste anfallsvektorerna. Även PNC Financial Services dragning att tillsätta en ny informationssäkerhetschef, rapporterat av Finextra, signalerar att de stora finansaktörerna nu behandlar cybersäkerhet som en genuint strategisk fråga – inte en IT-avdelningens angelägenhet.
Industriella system i skottlinjen
Ett område som riskerar att hamna i skymundan är de industriella styrsystem som håller samhällskritisk infrastruktur igång – energinät, vattenverk, tillverkningsanläggningar. Säkerhetsstartupet Frenos, som nyligen tog in 6,4 miljoner dollar, har byggt en AI-driven plattform som skapar digitala tvillingar av industriella nätverksmiljöer och simulerar intrångstester utan att störa produktionen, enligt SecurityWeek. Det är precis det angreppsätt som branschen behöver: testa för vad som faktiskt går att angripa, inte bara vad som är sårbart i teorin.
Och hoten mot dessa miljöer är inte hypotetiska. Botnätet Dysphoria, avslöjat av säkerhetsforskare och rapporterat av IoT Tech News, har infekterat över 200 000 uppkopplade enheter och gömmer sin styrinfrastruktur bakom blockkedjebaserade domäner – en konstruktion som i praktiken omöjliggör traditionella rättsliga nedstängningsåtgärder. Det är ett tekniskt sofistikerat grepp som understryker att angriparna inte stillatigande ser på medan försvarssidan anpassar sig.
Cyera-förvärvet av Oasis Security för en miljard dollar – rapporterat av SecurityWeek – pekar i samma riktning: när AI-agenter ges tillgång till känsliga system och data måste identitetssäkerhet och dataskydd behandlas som ett enat problem, inte två separata discipliner.
Vad betyder det för Sverige?
Svenska företag och myndigheter befinner sig i samma storm. Samhällskritisk infrastruktur, finanssektor och tillverkningsindustri är alla måltavlor. Den goda nyheten är att verktygen för att försvara sig aldrig har varit kraftfullare. Den dåliga nyheten är att samma verktyg finns tillgängliga för den som vill angripa.
Vår analys
Det som är slående när man ser helheten är hur snabbt AI har förflyttat sig från att vara ett löfte till att bli ett konkret vapen – åt båda håll. Kapprustningen är inte en metafor längre; det är en beskrivning av verkligheten.
För svenska organisationer bör det här vara ett uppvaknande. Vi ser Singapore samla hela banksektorn under ett gemensamt tak för att möta AI-drivna hot. Vi ser riskkapital forsa in i bolag som löser problem vi knappt hunnit formulera ännu. Vi ser hur angriparna bygger infrastruktur som är juridiskt immun mot nedstängning.
Men jag ser också enorma möjligheter. AI gör det möjligt att identifiera och neutralisera hot i en hastighet och skala som mänskliga analytikerteam aldrig kan matcha. Det handlar inte om att ersätta människan – det handlar om att ge henne rätt verktyg.
Min starka uppmaning till svenska beslutsfattare: sluta behandla cybersäkerhet som en kostnadspost. Det är en strategisk investering i överlevnad – och AI är nu den avgörande variabeln i den ekvationen.