AI träffar rätt på vädret – medan ett tolv år gammalt säkerhetshål i PostgreSQL avslöjas

När AI äntligen träffar rätt

Det finns något nästan poetiskt över att Google DeepMinds senaste framsteg handlar om att förutsäga kaos. Väder är ett av de mest klassiska exemplen på ett kaotiskt system – känsligt för minsta förändring, svårt att modellera, ännu svårare att ha rätt om. Ändå rapporterar Computer Sweden att Weathernext 3 nu lovar upp till 50 procents förbättrad träffsäkerhet jämfört med tidigare lösningar. Det är inte en marginell justering. Det är ett rejält skutt.

Kärnan i systemet är kontinuerlig tillgång till rådata från satelliter, som bearbetas löpande för att generera en ny prognos varje timme. Traditionella vädertjänster uppdaterar sällan i den takten. Resultatet distribueras sedan automatiskt i Googles tjänster – vilket innebär att förbättringen når miljontals användare utan att de behöver göra något alls.

För en privatperson kanske det handlar om att slippa bli blöt på semestern. Men för jordbruk, sjöfart och energiproduktion kan mer tillförlitliga prognoser innebära betydande ekonomiska och säkerhetsmässiga vinster. Beredskapsplanering inför extremväder är ett område där varje procentenhet av förbättrad precision kan ha livsavgörande konsekvenser. Det är den typen av tillämpning som verkligen motiverar de enorma investeringarna i storskaliga AI-modeller.

En tolv år gammal tickande bomb

Samtidigt som Google visar vart AI-tekniken kan ta oss, påminner veckans säkerhetsnyheter om vad som kan hända när vi inte sköter basen. Säkerhetsföretaget Cyera avslöjar, enligt SecurityWeek, en allvarlig sårbarhet i PostgreSQL – ett av världens mest använda databashanteringssystem. Bristen, som spåras som CVE-2026-6471 och döpts till PostGREShell, har funnits i systemet i tolv år och berör versioner 9.4 ända upp till 18.

Det handlar om hur PostgreSQL hanterar logisk avkodning vid databasreplikering. Pluginnamnet som skickas till inläsningsfunktionen genomgår ingen validering – vilket innebär att en angripare med låga behörigheter kan peka ut en godtycklig filsökväg och få systemet att köra den med serverns egna rättigheter. Full kontroll, med andra ord, via en funktion som rutinmässigt delas ut till säkerhetskopieringsverktyg och övervakningssystem.

Miljontals installationer hos tiotusentals företag har alltså legat öppna. Och det är just den typen av bakdörr som man misstänker att aktörer letar efter i attacker mot infrastruktur.

Att Dustin Group samma vecka tvingas stänga ned sin nätbutik efter ett dataintrång – och att kunder varken kan handla eller ta emot leveranser – är en påminnelse om att dessa sårbarheter inte stannar i forskningsrapporter. De materialiseras. Dustin har kallat in externa cybersäkerhetsexperter och kontaktat myndigheter, men hur intrånget gick till är ännu inte offentliggjort. Vad vi vet är att ett välkänt och välskött teknikföretag ändå drabbades – och det borde väcka frågor hos alla som hanterar kritiska system.

Märkning som missar målet

En lite mer lågmäld men ändå symptomatisk nyhet kommer från Instagram, där The Verge rapporterar att plattformens AI-märkningsfunktion återigen flaggar fel bilder. Användare som tagit bort en bakgrund i Canva eller gjort enkel retuschering ser sina bilder stämplas som AI-genererade – medan faktiskt generativt innehåll passerar utan anmärkning.

Det är inte första gången. Meta lovade 2024 att förfina systemet, men metoderna är fortfarande otydliga och företaget svarar inte på frågor om hur granskningen faktiskt fungerar idag. En del av felen verkar kunna spåras till Canva, som meddelade att vissa av deras hjälpverktyg av misstag märktes som generativa.

Problemet är inte tekniskt trivialt – att skilja på "redigerat med AI" och "skapat av AI" kräver nyanserad metadatahantering och välkalibrerade modeller. Men det är ett problem som måste lösas om AI-märkning ska fylla en verklig funktion. En märkning som folk slutar lita på är värdelösa bitar text på en skärm.