Drygt hundra techbolag slår larm: AI-drivna cyberangrepp är redan verklighet

När varningen och verkligheten möts

Det finns en viss ironi i att ett branschupprop om framtida cyberhot publiceras ungefär samtidigt som en amerikansk federal myndighet bekräftar att de faktiskt blivit angripna. Men det är precis vad som hänt de senaste veckorna — och kombinationen säger något viktigt om var vi befinner oss just nu.

Enligt Wired har OpenAI, Anthropic och drygt hundra andra teknikbolag undertecknat ett gemensamt brev som uppmanar näringsliv och regeringar världen över att omedelbart göra it-säkerhet till en ledningsprioritet. Formuleringarna är ovanligt skarpa: AI-drivna cyberangrepp kan bli verklighet inom månader, inte år. Brevet kräver också att sjukhus, vattenanläggningar och kommuner får tillgång till kraftfulla försvarsverktyg baserade på artificiell intelligens.

Kritikerna är snabba att påpeka att brevet saknar konkreta åtaganden, tidsgränser och investeringsplaner — och det är en befogad invändning. Men jag tänker att man ska se det som en signal snarare än en handlingsplan. När de som bygger tekniken gemensamt höjer rösten, är det värt att lyssna.

Kritisk infrastruktur i skottlinjen

Parallellt med uppropet rapporterar den amerikanska säkerhetsmyndigheten CISA, återgivet av Wired, att mer än hundra vatten- och avloppsanläggningar i USA attackerades under juli månad. Angriparna riktade in sig på programmerbara styrenheter — den hårdvara som reglerar pumpar, ventiler och sensorer i dessa anläggningar. Många av enheterna är uppkopplade mot internet för att möjliggöra fjärrstyrning, vilket gör dem sårbara. Och enligt uppgifterna använder angriparna AI för att automatisera och effektivisera sina intrång.

Det är ett mönster vi känner igen från andra säkerhetsdomäner: det som förut krävde en skicklig och tålmodig angripare kan nu skalas upp och automatiseras. Det förändrar hotbilden fundamentalt.

ATF-angreppet: En konkret påminnelse

Om uppropet och CISA-rapporten riskerar att kännas abstrakta, är SecurityWeeks rapportering om ATF svår att vifta bort. Den amerikanska myndigheten för alkohol, tobak, skjutvapen och sprängämnen bekräftar att de utsatts för ett allvarligt cyberangrepp kopplat till utpressningsgruppen Qilin — en väletablerad kriminell aktör verksam sedan åtminstone 2022.

ATF uppger att det angripna systemet var fristående och kopplades ned omedelbart, och att varken centrala verksamhetssystem eller ärendehanteringssystem verkar ha berörts. Ledande tjänstemän vid det amerikanska justitiedepartementet har klassificerat händelsen som ett "allvarligt tillbud", vilket utlöser en rad krav på rapportering och åtgärder.

Qilin har ännu inte publicerat några bevis för vilket material som eventuellt stulits — något gruppen annars brukar göra för att sätta press på sina offer. Det är i sig ett intressant mönster: ibland räcker hotet om ett läckage för att skapa oro och pressa fram utbetalningar.

Vad betyder det för Sverige?

Det är lätt att läsa den här typen av nyheter som något som händer "där borta". Men kritisk infrastruktur är lika sårbar i Malmö som i Miami. Svenska kommuner, regioner och myndigheter förlitar sig på liknande typer av uppkopplade styrsystem — och många har inte de resurser eller den kompetens som krävs för att möta ett automatiserat, AI-förstärkt angrepp.

Det branschgemensamma uppropet efterlyser just det: att regeringar aktivt hjälper kommuner och anläggningar med försvarsverktyg. Det är en rimlig utgångspunkt. Men det räcker inte att vänta på att staten ska lösa det. Varje organisation som hanterar kritiska system behöver redan nu ställa sig frågan: Vad händer om vi stängs ner i morgon?

Försvaret mot AI-drivna angrepp kräver i sin tur AI-drivna försvarsverktyg — det är inte längre tillräckligt att luta sig mot manuella granskningsprocesser och gamla brandväggsregler. Det är paradoxalt men sant: den bästa motåtgärden mot AI i händerna på angripare är AI i händerna på försvararna.