För första gången bekräftat: AI användes för att hitta okänt säkerhetshål – samtidigt angrips vattenanläggningar i tolv delstater
Bekräftat för första gången: AI utnyttjades för att knäcka okänt säkerhetshål.
När AI möter kritisk infrastruktur
Det är lätt att tala om AI som framtidens verktyg. Men sedan maj 2026 är det nutidens vapen.
Googles hotanalysgrupp rapporterar vad de bedömer vara det första bekräftade fallet där en angripare använt AI-stöd för att identifiera och utnyttja en nolldagssårbarhet – det vill säga ett säkerhetshål som tidigare var helt okänt. Målet var ett Pythonbaserat administrationsverktyg med öppen källkod, och attacken kringgick tvåfaktorsautentisering. Slutsatsen om AI-inblandning grundades på skriptets ovanligt välstrukturerade kommentarer, en fabricerad sårbarhetsbedömning och en kodstil som är typisk för maskinellt genererat innehåll.
Detta är inte en teknisk kuriositet. Det är ett vägmärke.
Sårbarheternas guldålder – för angripare
Googles data visar att 2025 blev ett rekordår för upptäckta säkerhetshål. Det är inte enbart ett tecken på att försvararna blivit bättre på att leta – det är också ett tecken på att AI sänkt tröskeln för vem som kan hitta dem, och hur snabbt.
Den typ av sårbarhet som utnyttjades i det bekräftade AI-angreppet är särskilt bekymmersam: inte ett minnesproblem eller en uppenbar krasch, utan ett felaktigt inbäddat tillitsantagande i koden – en logisk motsägelse som traditionella analysverktyg lätt missar. Språkmodeller kan däremot analysera hur behörigheter och funktioner samverkar över en hel kodbas och identifiera precis den typen av dolda svagheter.
Detta är AI:s verkliga superkraft inom säkerhetsdomänen – och den fungerar lika väl oavsett vem som håller i tangentbordet.
Tolv delstater under attack
Samtidigt rullar en kampanj av en helt annan karaktär fram i USA. Enligt SecurityWeek pågår sedan slutet av juli en koordinerad cyberattackskampanj mot amerikanska vatten- och avloppsanläggningar – och listan över drabbade delstater växer för varje dag. Minnesota var först ut med över trettio angripna vattensystem. Sedan har Michigan, South Dakota, Georgia, New Jersey och Alabama tillkommit. Wisconsin, Pennsylvania och Washington har utfärdat varningar utan att ännu bekräfta faktiska intrång.
Den ansvariga aktören identifieras som iransk, och målet är tydligt: industriella styrsystem i kritisk infrastruktur. I Alabama tog sig angriparna in i styrsystemen för Childersburg Water, Sewer and Gas – utan att lyckas störa vattenförsörjningen den här gången.
Den frasen förtjänar att upprepas: den här gången.
Myndigheterna försäkrar befolkningen om att dricksvattnet är säkert, och hittills har konsekvenserna varit begränsade. Men kampanjens bredd och uthållighet signalerar något viktigare än de enskilda incidenterna – det är en systematisk kartläggning av svagheter i samhällskritiska system.
Kapprustningen är redan igång
De två nyheterna hänger ihop på ett sätt som borde skärpa fokus hos varje beslutsfattare. AI accelererar sårbarhetscykeln dramatiskt – från månader till dagar eller timmar. Samtidigt riktar statliga aktörer sina angrepp mot den infrastruktur som samhället är som mest beroende av: vatten, energi, kommunikation.
Den goda nyheten – och den finns – är att samma AI-verktyg är tillgängliga för försvararna. Automatiserad sårbarhetsanalys, snabbare hotidentifiering och mer intelligent övervakning av industriella styrsystem är alla inom räckhåll. Det handlar inte om tekniken i sig, utan om vem som rör sig snabbast.
Organisationer som förvaltar kritisk infrastruktur kan inte längre förlita sig på manuella granskningscykler och reaktiva åtgärder. Den fördel som AI ger angripare måste mötas med samma hastighet på försvararsidan – och det kräver investeringar, kompetens och politisk vilja i en kombination som sällan uppstår av sig självt.
Detta är inte längre ett hypotetiskt scenario. Det är det kapprustningskrig som faktiskt pågår – just nu.
Vår analys
Det som gör den här kombinationen av nyheter särskilt allvarlig är inte de enskilda händelserna – det är vad de tillsammans signalerar om riktningen.
När AI för första gången bekräftas ha använts i ett verkligt angrepp mot en nolldagssårbarhet förändras hela hotmodellen. Tidigare krävde den här typen av sofistikerade angrepp djup mänsklig expertis och tid. Nu kan en väldefinierad frågeställning till en språkmodell potentiellt ersätta månaders manuellt arbete.
Samtidigt visar attackerna mot amerikanska vattenanläggningar att statliga aktörer redan testar var trösklarna för kritisk infrastruktur går – inte nödvändigtvis för att slå till nu, utan för att förstå var de kan slå till sen.
Min bedömning: organisationer som inte redan arbetar aktivt med AI-förstärkt säkerhetsövervakning befinner sig i ett strukturellt underläge. Det fönster som finns för att komma ikapp är öppet – men det stängs snabbt. Prioriteringen bör vara tydlig: AI i försvaret måste hålla jämna steg med AI i angreppet.