AI-infrastrukturen är hackarnas nya måltavla
Kritisk sårbarhet i populär AI-plattform utnyttjas just nu av angripare.
När AI-plattformen själv blir anfallsmålet
Det finns en djup ironi i att de verktyg vi bygger för att skapa intelligenta system nu själva har blivit ingångspunkter för angrepp. Enligt säkerhetsföretaget VulnCheck utnyttjas just nu en kritisk sårbarhet i AI-plattformen Langflow aktivt av angripare – med allvarlighetsgraden 9,8 av 10 på säkerhetsskalan. Bristen, spårad under beteckningen CVE-2026-0768, finns i plattformens kodvaliderare och gör det möjligt för en obehörig angripare att fjärrstyra ett drabbat system med fulla administratörsrättigheter – helt utan inloggning.
Vad angriparna letar efter är talande: miljövariabler, hemliga nycklar och uppgifter för fjärranslutning. Redan under en enstaka måndag registrerade VulnCheck över 360 intrångsförsök mot sina övervakningssystem i Storbritannien, med angrepp som till stor del härstammar från Ryssland. Alla versioner av Langflow upp till och med 1.4.2 är sårbara.
Detta är inte ett isolerat fenomen. Kort därefter rapporterade säkerhetsföretaget WatchTowr att en kritisk autentiseringsbrist i JFrog Artifactory – plattformen som används för att hantera programvaruartefakter, AI-modeller och behållare – redan utnyttjas i verkliga angrepp. Angripare har utfärdat egna administratörstokens och fått fullständig kontroll. JFrogs molntjänst är redan uppdaterad, men organisationer som kör plattformen i egna miljöer uppmanas att uppgradera snarast.
Det är ett mönster vi ser upprepas: ju mer kritisk en plattform är för modern programvaruutveckling och AI-infrastruktur, desto mer attraktiv blir den som anfallsmål.
En AI portade ett industriangrepp – på åtta timmar
Men det verkligt uppseendeväckande nyheten kommer från ett experiment som säkerhetsforskarna på Forescouts Vedere Labs nyligen genomförde och som SecurityWeek rapporterar om. De använde Anthropics AI-modell Claude för att anpassa ett befintligt angrepp mot ett programmerbart styrsystem från tillverkaren WAGO till en besläktad modell. Resultatet: det lyckades – på ungefär åtta timmar, till en kostnad av några tusen kronor.
Det är värt att stanna upp vid det. Att porta ett industriellt styrsystemsangrepp är traditionellt sett tidskrävande, kräver djup teknisk kompetens och tillgång till specialiserade verktyg. Nu visar forskning att en tillräckligt kapabel AI-modell – i det här fallet uppgraderades man mitt i processen från Claude Sonnet 4.6 till den kraftfullare Claude Opus 4.6 – kan klara av arbetet med begränsad mänsklig vägledning. Vägen dit var inte rak; AI:n körde in i återvändsgränder och behövde upprepade gånger styras om av forskarteamet. Men den kom i mål.
Experimentet genomfördes mot bakgrund av verkliga angrepp mot styrsystem i den amerikanska vattensektorn. Det är inte en hypotetisk hotbild längre.
Stöldstriden som avslöjar AI-branschens skuggsida
Parallellt med dessa tekniska säkerhetsutmaningar pågår en annan, mer juridisk konflikt som berör AI-sektorns trovärdighet på ett djupare plan. Apple har lämnat in ny bevisning i sin rättsliga uppgörelse med OpenAI – bevisning som bolaget självt beskriver som 'chockerande'. Konflikten rör anklagelser om att OpenAI:s hårdvaruchef systematiskt uppmanat Apple-anställda att ta med sig konfidentiell information till anställningsintervjuer.
Enligt Ny Teknik ska en tidigare Apple-anställd, numera verksam på OpenAI, ha använt hemligstämplade kopplingsscheman och intern mjukvara från Apple. Bolaget påstår dessutom att bevis förstördes efter att utredningen inleddes. Apple kräver nu ett interimistiskt förbud som hindrar OpenAI från att fortsätta arbeta med hårdvara baserad på Apples teknik.
Detta rör vid en central fråga för hela AI-branschen: var går gränsen mellan konkurrens, rekrytering och stöld? Svaret på den frågan kommer att sätta viktiga rättsliga prejudikat för hur AI-bolag får agera i jakten på talang och tekniskt försprång.
Hotbilden har förändrats – permanent
Det vi ser är inte separata händelser. Det är ett sammanhängande mönster: AI-plattformar blir anfallsmål, AI-modeller blir anfallsverktyg, och AI-bolag hamnar i rättssalar för gränsöverskridande metoder. Transformationen är redan här – och den ställer krav på att säkerhetstänket håller samma tempo som innovationskurvan.
Vår analys
De här nyheterna ska inte läsas som skäl till pessimism – de ska läsas som en tydlig handlingsplan. AI demokratiserar förmågor i båda riktningarna: det blir enklare att bygga, men också enklare att angripa. Det är en naturlag i teknikutvecklingen, och den som förstår det tidigt vinner.
Det verkligt strategiska budskapet i Forescout-experimentet är inte att AI kan porta angrepp – det är att tröskeln för avancerade angrepp sjunker dramatiskt. Organisationer inom kritisk infrastruktur, tillverkning och energi måste idag räkna med att hotaktörer har tillgång till AI-assisterade angreppsverktyg. Det är inte längre en fråga om framtiden.
Samtidigt öppnar detta för en enorm affärsmöjlighet inom AI-driven säkerhet – automatiserad sårbarhetsdetektering, realtidsövervakning och adaptivt skydd. De bolag som positionerar sig där nu bygger morgondagens kritiska infrastruktur. Apple-OpenAI-konflikten påminner oss dessutom om att juridisk och etisk mognad måste växa i takt med tekniken. Det är en sårbarhet som inte går att patcha med en programuppdatering.