Jurister och finansrådgivare bygger in AI i kärnan — och hotaktörerna följer efter

Spelplanen ritas om — och det sker nu

Det finns ett ögonblick i varje branschs historia när tekniken slutar vara ett stödverktyg och börjar bli själva kärnan i verksamheten. För juridik och finans är det ögonblicket här — inte om tre år, utan nu.

Teknikföretaget Relativity presenterar det de kallar claiR: ett samtalsbaserat AI-system som låter jurister ställa direkta frågor mot miljontals lagrade dokument, metadata och samband i sin befintliga plattform RelativityOne. Enligt Relativitys vd Phil Saunders handlar det om ett fundamentalt skifte — juristen behöver inte längre vänta på att tekniska specialister processar och presenterar information. Svaren finns direkt i samtalet. Tre av världens ledande advokatbyråer — A&O Shearman, Foley & Lardner och K&L Gates — testar redan systemet inför en planerad bredlansering 2027.

Det som gör claiR strategiskt intressant är inte bara hastigheten, utan säkerhetsarkitekturen: känslig juridisk data lämnar aldrig plattformen. I en bransch där ett enda dataintrång kan kosta klientförtroende och prejudikat är det ingen liten detalj.

Finansrådgivaren får en ny kollega

Parallellt med juridikens transformation rapporterar Finextra om att dataföretaget FE fundinfo nu intensifierar satsningen på sin plattform Nexus for Financial Advisers — ett samlat verktyg med en inbyggd AI-assistent som ska guida finansrådgivare från första kundkontakt till slutlig rekommendation. Ambitionen är att ersätta det lapptäcke av inkompatibla system som de flesta rådgivningsföretag fortfarande förlitar sig på.

Det handlar om något djupare än effektivisering. Det handlar om att förflytta mänsklig kompetens från administrativa moment till det som faktiskt kräver omdöme — kundrelationen, den etiska avvägningen, den genuint komplexa riskbedömningen. AI tar hand om infrastrukturen; rådgivaren fokuserar på människan.

Samtidigt, också enligt Finextra, slår teknikföretaget Napier AI och konsultbolaget Delta Capita ihop sina krafter för att ge finansiella institutioner ett heltäckande verktyg mot ekonomisk brottslighet. Kombinationen av Napier AI:s teknikplattform och Delta Capitas operativa erfarenhet syftar till att samordna hela kedjan — från kundkännedom och identitetsgranskning till löpande övervakning och riskbedömning. Kraven från tillsynsmyndigheter har skärpts markant, och kostnaden för bristande regelefterlevnad mäts numera inte bara i böter utan i förlorat anseende och förlorade licenser.

Hoten växer i takt med möjligheterna

Men här uppstår en fundamental spänning som varje beslutsfattare i finans och juridik måste förstå: ju mer kritisk infrastruktur som digitaliseras och AI-drivs, desto mer attraktiva mål skapas för sofistikerade angripare.

Säkerhetsföretaget Reco har kartlagt en pågående attackkampanj — döpt till 'City-Forum' — som riktar sig mot just de typer av affärssystem som finansiella institutioner och advokatbyråer är beroende av: Salesforce och ServiceNow, rapporterar SecurityWeek. Kampanjen är anmärkningsvärd på flera sätt. Angriparna använder ett egenutvecklat verktyg skrivet i programspråket Go, kapabelt att angripa båda plattformarna simultant från en enda maskin. De utnyttjar ett strukturellt problem som inte går att lappa bort: inbyggda gästkonton som inte kan raderas och som, vid felaktig behörighetskonfiguration, öppnar känsliga uppgifter för vem som helst på internet.

Kampanjen har operat under lång tid med låg profil — en enda IP-adress, inga uppenbara fingeravtryck. Det är inte opportunistiska bedragare. Det är tålamodsfull, systematisk underrättelseinhämtning.

På konsumentnivå ser vi samma mönster. WhatsApp rullar enligt SecurityWeek ut en ny funktion — Scam Alert — som med en lokal maskininlärningsmodell på användarens enhet flaggar misstänkta meddelanden från okända kontakter. All analys sker på enheten; inget meddelandeinnehåll skickas till Meta. Det är ett elegant svar på ett växande problem, och den kryptografiska granskningsstrukturen — där varje modelluppdatering måste loggas i ett öppet register hos tredje part — signalerar att även plattformsföretagen börjar ta säkerhetsansvar på ett mer verifierbart sätt.

Tre sektorer, en rörelse

Det vi bevittnar är inte tre separata nyheter. Det är en sammanhängande rörelse där AI förflyttar sig från periferin till kärnan i samhällets mest reglerade och ansvarstunga verksamheter — och där säkerhetsfrågorna inte är ett separat spår utan en integrerad del av transformationen. Den organisation som bygger sina AI-satsningar utan att samtidigt bygga sitt försvar kommer att upptäcka att möjligheterna och sårbarheterna växer i exakt samma takt.