Cheferna bryter mot AI-reglerna — och de vet om det
Två av tre chefer bryter mot AI-reglerna – och vet precis vad de gör.
Ledningen sätter ribban — och den hänger lågt
Det är lätt att peka finger åt den enskilde medarbetaren som laddar ned ett otillåtet AI-verktyg på jobbdatorn. Betydligt svårare är det när det är chefen som gör det — och vet om det.
Enligt en ny undersökning från Trusted Tech, en av Microsofts lösningspartner, använder nästan två tredjedelar av företagsledare otillåtna AI-verktyg i sitt arbete. Bland övrig personal är siffran 31 procent. Det som gör resultaten särskilt anmärkningsvärda är att tre av fyra av dessa chefer är fullt medvetna om de säkerhets- och integritetsrisker de utsätter sina organisationer för.
Det handlar alltså inte om okunnighet. Det handlar om prioriteringar.
— Det här är ingen utbildningsfråga. Det är en fråga om kultur, incitament och alternativ, slår Trusted Tech fast i sin rapport.
Kärnan i problemet är ofta enkel: de godkända AI-verktygen håller inte måttet. När organisationens officiella lösningar upplevs som trögare, sämre eller mer begränsade än fritt tillgängliga alternativ väljer chefer att ta saken i egna händer. Och när ledningen gör det sänder det ett kraftfullt — om än tyst — budskap till hela organisationen.
— Styrning fungerar bara när den utgår från toppen. Om ledningen bortser från godkända AI-verktyg sänder det ett underförstått budskap om att snabbhet väger tyngre än säkerhet, säger Andy Nolan, teknikchef på Trusted Tech.
Detta sätter it-chefer och informationssäkerhetschefer i en närmast ohållbar sits. De bär det formella ansvaret för organisationens riskexponering — men saknar mandat att stoppa beteenden som sanktioneras implicit av den egna ledningen.
Microsoft satsar stort på att hitta hålen innan angriparna gör det
Att säkerhetsproblemen är verkliga råder det ingen tvekan om. Microsoft meddelar att man under perioden juli 2025 till juni 2026 betalat ut mer än 20 miljoner dollar — ungefär 200 miljoner kronor — till säkerhetsforskare världen över. Det är en markant ökning jämfört med de cirka 13 miljoner dollar per år som betalades ut mellan 2020 och 2023, rapporterar SecurityWeek.
Totalt kom 2 531 godkända sårbarhetsrapporter in via företagets 15 ersättningsprogram, från forskare i 64 länder. Den enskilt största utbetalningen uppgick till 200 000 dollar. En del av ökningen förklaras av att AI-verktyg nu används aktivt i säkerhetsforskningen — ett tydligt tecken på att samma teknik som skapar nya hot också börjar användas för att neutralisera dem.
Bilden är dock inte utan skuggor. En säkerhetsforskare under nätnamnen Chaotic Eclipse och Nightmare Eclipse har publicerat detaljer om allvarliga säkerhetshål utan att ge Microsoft möjlighet att täppa till dem först — vilket lett till att bristerna utnyttjats i verkliga angrepp. Forskaren riktar skarp kritik mot Microsofts hantering av inlämnade rapporter. Det påminner oss om att även välfinansierade säkerhetsprogram kräver förtroende och fungerande processer för att fungera.
Vattnet i kranarna är en geopolitisk fråga
Medan företagen brottas med interna regelbrott och tekniska sårbarheter eskalerar hoten mot samhällets grundläggande infrastruktur. Guvernör Kathy Hochul i New York tillkännagav nyligen att delstaten tilldelar mer än nio miljoner dollar till 153 vatten- och avloppsanläggningar för att stärka deras digitala försvar, enligt SecurityWeek. Satsningen sker inom ramen för bidragsprogrammet SECURE och inkluderar obligatorisk säkerhetsutbildning, krav på incidentrapportering och utnämning av säkerhetsansvariga vid större anläggningar.
Bakgrunden är alarmerande. Den 26 och 27 juli drabbades över 30 kommunala vattensystem i Minnesota av en samordnad attackvåg. Staden Braham tvingades tillfälligt stänga ned sin vattenanläggning helt. Automatiserade styrsystem slogs ut, och flera kommuner förlitade sig på manuella reservrutiner för att hålla vattnet flödande.
— Hoten är verkliga och eskalerar, sade Hochul.
Det är en mening som lika gärna kunde ha stått i Trusted Techs rapport om chefers regelbrott, eller i Microsofts årsredovisning för säkerhetsprogrammet. Hoten är verkliga. De eskalerar. Och de kräver svar på alla nivåer — från VD:ns val av AI-verktyg på måndagsmorgonen till skyddet av dricksvattnet i en liten minnesotastad.
Vår analys
De tre nyheterna hänger ihop på ett sätt som är lätt att missa om man läser dem var för sig. Chefer som kringgår AI-regler, ett företag som betalar rekordbelopp för att hitta säkerhetshål, och en delstat som rustar vattensystem mot cyberattacker — det är egentligen tre uttryck för samma grundproblem: vi har byggt upp ett digitalt beroende som löper långt före vår förmåga att skydda det.
Den mest oroande insikten är inte teknisk utan kulturell. När ledare aktivt väljer att ignorera de säkerhetsregler de själva är satta att förvalta, undermineras hela strukturen nedifrån. Inget säkerhetsprogram — oavsett hur generöst finansierat — kan kompensera för en ledarskapskultur där snabbhet konsekvent trumfar säkerhet.
Den goda nyheten är att lösningarna finns. Microsoft visar att strukturerade incitament fungerar. New York visar att politisk vilja kan omsättas i konkret handling. Nästa steg är att samma beslutsamhet når in i styrelserummen — och att vi slutar behandla regelefterlevnad som ett hinder för verksamheten snarare än dess fundament.