De kringgår skydden på några sekunder — och nu är artificiell intelligens brottslingarnas standardverktyg
Kriminella använder nu artificiell intelligens som standardverktyg för cyberbrott.
När AI byter sida
Det finns en obehaglig ironi i att samma teknologi som lovar att revolutionera sjukvård, utbildning och industri nu håller på att bli brottslingarnas mest pålitliga medbrottsling. Säkerhetsforskare vid Cisco Talos presenterade nyligen under konferensen Black Hat USA en genomgång av återvunna promptloggar, attackverktyg och kommunikation mellan hotaktörer — och bilden är tydlig: AI är inte längre ett experimentellt hjälpmedel för cyberkriminella, det är ett standardverktyg.
Enligt Computer Sweden dokumenterar forskningen hur artificiell intelligens används för att utveckla och förfina skadlig kod, bygga upp bedrägeriinfrastruktur och påskynda letandet efter säkerhetshål. Bland de konkreta exemplen finns en valideringstjänst för massutskick av e-post som hanterar tiotals miljoner adresser, angrepp mot Android TV-apparater och stöd till operationer för kryptovalutastöld. Det handlar med andra ord inte om sofistikerade statliga aktörer med obegränsade resurser — det handlar om ett brett ekosystem av kriminella som nu kan operera på en helt ny kapacitetsnivå.
Säkerhetsbarriärerna håller inte
Det som är särskilt alarmerande är att AI-systemens inbyggda skyddsmekanismer i stor utsträckning är verkningslösa. Hotaktörer kringgår dem regelbundet med enkla vilseledningsstrategier — man uppger exempelvis att man utför auktoriserad testning eller deltar i en säkerhetsövning. Mönstret är inte kopplat till en enskild modell utan återfinns i loggdata från Claude Code, CodeX, Cursor och Gemini. Vägrar en modell att hjälpa byter angriparna helt enkelt till ett ocensurerat alternativ.
Joseph Rooke, senior direktör vid Recorded Futures analysgrupp, pekar dessutom på en djupgående förändring i angreppssätten: skadliga kommandon håller på att ersätta traditionell skadlig programvara. Det betyder att gamla detektionsmetoder tappar sin träffsäkerhet — försvaret måste tänka om från grunden.
Vattnet i kranen är ett strategiskt mål
Parallellt med den breda kriminaliseringen av AI-verktyg ser vi en annan, ännu mer oroande utveckling: statsstödda aktörer som riktar in sig på grundläggande samhällsinfrastruktur. Rapporter från IoT Tech News avslöjar att ett potentiellt statligt cyberangrepp — med uppgivna iranska kopplingar — har blottlagt allvarliga sårbarheter i amerikanska vattenverk. En rad samordnade angrepp ska ha drabbat dussintals kommunala vattensystem i minst tolv delstater, däribland Minnesota, Michigan och Georgia.
Problemet förstärks av strukturella svagheter. Av USA:s cirka 50 000 kommunala vattensystem betjänar hela 91 procent färre än 10 000 invånare — och de allra flesta saknar resurser för ett ordentligt säkerhetsarbete. Det är ett lapptäcke av sårbarhet som en välorganiserad angripare kan utnyttja systematiskt.
Svaret från det amerikanska samhället är dock kraftfullt. Senatorer Adam Schiff och Amy Klobuchar har lagt fram Water Cyber Shield Act, ett lagförslag som enligt SecurityWeek öronmärker 300 miljoner dollar årligen för säkerhetsuppgraderingar, inför obligatoriska riskbedömningar och utvidgar kravet på incidentrapportering. Samtidigt lanserades Water Watch Center vid DEF CON-konferensen i Las Vegas — ett initiativ där fem säkerhetsföretag, däribland Rapid7 och Defendify, erbjuder sina tjänster direkt till de minsta vattenverken.
Det är rätt tänkt. Men som IoT Tech News påpekar kvarstår kritiska praktiska frågor: vem bevakar larmen utanför kontorstid, vem har befogenhet att ingripa vid en incident, och hur ser rutinerna ut i driftsmiljöer som är radikalt annorlunda än vanliga kontorsnätverk?
Patchning är fortfarande grunden
Mitt i de stora strategiska frågorna påminner Adobe oss om att det grundläggande säkerhetsarbetet aldrig får glömmas bort. SecurityWeek rapporterar att Adobe nyligen publicerat rättningar för över 50 sårbarheter, där brister i ColdFusion och Campaign Classic tilldelats högsta allvarlighetsgrad — inklusive en sårbarhet för kommandoinjektion som fått maxpoängen 10 av 10 i det vedertagna CVSS-systemet. Det är en påminnelse om att angripare inte alltid behöver sofistikerad AI — opatchade system är fortfarande en vidöppen dörr.
Sammanfattningsvis befinner vi oss i ett läge där offensiven — driven av AI, välorganiserad och ofta statsstödd — rör sig snabbare än försvaret. Det är inte en anledning till resignation. Det är en kallelse till handling.
Vår analys
Det vi ser nu är inte en linjär eskalering av gamla hot — det är ett paradigmskifte. När AI sänker tröskeln för avancerade cyberangrepp demokratiseras kapaciteten på fel sida av barrikaden. Det ställer helt nya krav på hur vi bygger försvar: reaktiva system räcker inte längre, vi behöver proaktiv hotmodellering driven av samma teknologi som angriparna använder.
Vattenverksexemplet är särskilt talande. Det visar att kritisk infrastruktur med begränsade resurser — inte storbanker eller tech-jättar — är det svagaste ledet i samhällets digitala rustning. Lagstiftningsinitiativ som Water Cyber Shield Act är ett steg i rätt riktning, men tempo och genomförande är avgörande.
Den verkliga lärdomen för beslutsfattare och affärsledare är denna: cybersäkerhet är inte längre en IT-fråga, det är en strategisk överlevnadsfråga. Organisationer som inte integrerar AI-driven säkerhet i sin kärnstrategi de närmaste två åren riskerar att bli morgondagens rubriker — av fel anledning.