AI fixar rekordmånga säkerhetshål – och ger bedragare nya vapen
AI täpper rekordmånga säkerhetshål – och ger samtidigt bedragare skarpare vapen.
När skölden och svärdet smids av samma smedja
Det finns en nästan poetisk ironi i läget vi befinner oss i just nu: den teknik som gör oss säkrare är exakt samma teknik som angripare lär sig utnyttja. Den senaste veckan har bjudit på flera nyheter som tillsammans målar upp en komplex – men fascinerande – bild av vart AI-säkerheten är på väg.
Chrome 152: AI-driven sköldsäkerhet i rekordtempo
Låt oss börja med det uppmuntrande. Google släppte nyligen Chrome 152, och uppdateringen är historisk i sin omfattning. Totalt täpps 327 sårbarheter till, varav tio klassas som kritiska. Enligt SecurityWeek hittades hela 299 av dessa internt – och bakom det rekordhöga tempot finns Googles ökade användning av artificiell intelligens i säkerhetsarbetet.
Det handlar inte om magi, utan om systematik. AI-verktyg kan analysera enorma mängder källkod och hitta mönster som mänskliga säkerhetsgranskare skulle missa eller ta månader att identifiera. Resultatet är konkret: Google har rättat till mer än 2 000 Chrome-sårbarheter hittills under 2026 – ett tempo som vore omöjligt utan maskinstöd. Det är ett övertygande exempel på hur AI förstärker mänsklig förmåga snarare än ersätter den. Externa forskare bidrar fortfarande med viktiga fynd – en person med pseudonymen Goodluck belönades med 25 000 dollar för en kritisk sårbarhet – men den AI-drivna interna granskningen sätter ribban på en helt ny nivå.
Nvidia och Adobe rapporterar liknande aktivitet. Under tisdagen publicerade båda företagen säkerhetsuppdateringar som tillsammans åtgärdar dussintals sårbarheter. Anmärkningsvärt är att flera av Nvidias hål finns i verktyg för autonoma AI-agenter – vilket påminner oss om att ju mer avancerad AI-infrastruktur vi bygger, desto fler potentiella angreppspunkter skapas.
Bedragare med söta djurbilder
Men tekniken arbetar också mot oss. Wired rapporterar om ett växande problem som är lika enkelt som det är skrämmande: AI-genererade djurbilder används för att lura människor. En kvinna i Los Angeles fick ett foto på sin försvunna katt – ett foto som visade sig vara AI-skapat och ingick i ett utpressningsförsök. Bedragaren krävde betalning för påstådd djuromsorg. Katten är fortfarande försvunnen.
Det är inte bara enskilda husdjursägare som drabbas. Organisationen We Animals, som dokumenterar djurs situation i industriell produktion, vittnar om att deras verifierade material nu möts med misstänksamhet. På en autentisk drönarfilm kommenterade en användare: "Hur bevisar ni att det inte är AI?" Det är en djup skada på det digitala förtroendet – när äkta bevis kan avfärdas som fejk, tappar sanningen sitt fotfäste.
Tvåfaktorsautentisering – ett hål i skyddsnätet
Och så till det kanske mest obehagliga insiktet den här veckan. Flerfaktorsautentisering används av ungefär 70 procent av alla företagsanvändare och har länge betraktats som en av de starkaste försvarslinjerna. Men enligt SecurityWeek skapar framgången ett farligt mönster: organisationer börjar likställa en godkänd inloggning med att rätt person faktiskt sitter bakom tangentbordet.
Det stämmer inte. Angripare riktar sig allt mer mot processerna kring autentiseringen – kontoåterställning, registrering av nya enheter, hjälpdeskar. Genom social manipulation, nätfiske eller så kallat SIM-byte kan en angripare knyta sin egen enhet till ett legitimt konto och sedan logga in med fullständigt godkänd tvåfaktorskontroll. Den amerikanska standardorganisationen NIST skiljer tydligt på autentisering och identitetsverifiering – en distinktion som många organisationer uppenbarligen förbiser.
Problemet är inte att tekniken är trasig. Problemet är att vi behandlar ett verktyg som en garanti.
Tre nyheter, ett mönster
Sett tillsammans berättar den här veckans nyheter något viktigt: AI-säkerhet är inte ett tillstånd, det är ett pågående kapprustningskrig. Google vinner poäng med maskindrivet sårbarhetssökande. Bedragare vinner poäng genom att utnyttja vår tillit till bilder. Och angripare runt om i världen hittar smarta omvägar runt de lager vi trott var säkra. Det är inte ett skäl till pessimism – men det är definitivt ett skäl till vaksamhet.
Vår analys
Det som slår mig när jag väver samman dessa nyheter är hur asymmetrisk kampen ser ut. Google kan med AI-stöd hitta 300 sårbarheter i en enda uppdateringscykel – det är imponerande. Men en enskild bedragare kan med ett AI-genererat foto undergräva förtroendet för all digital dokumentation. Skala spelar ingen roll när det gäller att skapa tvivel.
Den verkliga läxan kring flerfaktorsautentisering är bredare än den tekniska detaljen: vi tenderar att konfundera komplexitet med säkerhet. Fler lager ger inte automatiskt bättre skydd om varje lager bygger på samma grundantagande – att den som autentiseras verkligen är den de utger sig för att vara.
Framåt tror jag vi kommer se en tydligare uppdelning: AI som verktyg för storskalig granskning på försvarssidan, kombinerat med ett ökat behov av mänskligt omdöme och kontextuell identitetsverifiering. Tekniken löser inte allt – men rätt använd köper den oss tid och kapacitet att ligga steget före.