Sex timmar. Det är allt som krävs för att hacka som en stormakt – nu när alla har AI
På sex timmar genomförde kriminella en attack som förut krävde en stormakt.
Angriparna hann först
Låt oss vara ärliga: i kapplöpningen om att utnyttja AI:s fulla potential var det inte säkerhetsavdelningarna som kom i mål först.
Googles hotanalysgrupp GTIG publicerade nyligen en rapport som borde väcka varenda styrelserum i Sverige. Gruppen som kallas TeamPCP lyckades – med hjälp av AI-baserade kodningsverktyg och automatiserade agenter – planera, bygga och genomföra en storskalig kampanj för att skörda inloggningsuppgifter. Tidsåtgång: under sex timmar. Det som tidigare krävde resurser i nivå med en nationalstats underrättelsetjänst är nu tillgängligt för vem som helst med rätt verktyg och en halvdan budget.
Och det stannar inte vid enskilda kriminella nätverk. Statsunderstödda grupper med kopplingar till Kina, Iran och Nordkorea använder samtliga AI som en integrerad del av sina angrepp. AI fungerar som en kraftmultiplikator – det demokratiserar tillgången till avancerade anfallsförmågor på ett sätt som branschen inte fullt ut har tagit höjd för.
Pizzapriset på ett hackingverktyg
För att förstå hur nära hotet faktiskt är genomförde en amerikansk teknikjournalist ett experiment: han släppte lös en AI-säkerhetsagent på sitt eget hemnätverk. Rapporterar Wired: agenten kartlade ett dussintal enheter, bröt sig in i en dator och avslöjade genomgående säkerhetsbrister i ägarens egna kodprojekt – allt inom några dygn.
Verktyget kom från uppstartsföretaget Abliteration AI, som erbjuder AI-modeller där de inbyggda säkerhetsspärrarna tagits bort genom en teknik kallad abliteration. Priset? Ungefär som en pizza. Företagets grundare menar faktiskt att bred tillgång till sådana verktyg stärker försvaret – att banker och flygbolag som rullar ut agenter i rasande takt behöver förstå sina egna svagheter innan angriparna hittar dem. Det är ett argument värt att ta på allvar, även om det är obehagligt.
Skräpdata kostar mer än du tror
Men säkerhetsbrister är inte det enda problemet. Vid ett europeiskt branschevenemang i somras dominerade en annan fråga samtalen bland finansvärldens toppskikt: hur bygger man den perfekta AI-lösningen? Svaret, enligt Finextra, är mer prosaiskt än glamoröst – det handlar om datakvalitet.
Finanssektorn sitter på enorma mängder information, men dessa är ofta splittrade mellan äldre system, lagrade i oförenliga format och behäftade med historiska fel. Resultatet är att dyra AI-implementationer levererar missvisande resultat – eller i värsta fall aktivt vilseledande slutsatser som påverkar kreditbedömningar, riskmodeller och kundupplevelser. Det gamla IT-talesättet "skräp in, skräp ut" har aldrig känts mer aktuellt.
Problemet förvärras av att beslutsfattare tenderar att prioritera de synliga delarna av AI-satsningen – de snygga gränssnitten och de imponerande demonstrationerna – framför det tråkiga grundarbetet med att städa och strukturera data. Det är som att köpa en Formel 1-bil och fylla tanken med lättmjölk.
Försvaret mobiliserar – äntligen
Den goda nyheten är att marknaden svarar. På infrastruktursidan presenteras nu ORKS – Open Revocable Key Standard – en öppen standard för API-nycklar med inbyggd självförstörelsemekanism, rapporterar SecurityWeek. Logiken är elegant: varje nyckel kodar in utfärdarens identitet och kan återkallas omedelbart via en standardiserad adress. Det löser ett problem som branschen konstigt nog ignorerat sedan OAuth-standarden 2013.
Samtidigt har chipjättarna AMD, Arm och Nvidia samordnat utgivningen av säkerhetsuppdateringar för ett antal kritiska sårbarheter i processorer och grafikdrivrutiner. Och Ivanti täpper till hela åtta säkerhetshål i sina företagsprodukter – varav sex klassas som kritiska med hotpoäng nära maxvärdet 9,9 av 10.
På strategisk nivå har det brittiska uppstartsföretaget HelmGuard tagit in 76 miljoner kronor för att bygga AI-drivna verktyg för riskhantering och regelefterlevnad. Bolagets poäng är träffsäker: de flesta plattformar byggdes för att dokumentera en process, inte för att nå en slutsats. AI-agenter som kontinuerligt bedömer risksignaler direkt från källsystemen – i stället för att förlita sig på manuell dokumentation – representerar en fundamentalt annorlunda approach.
Hotet är verkligt. Men verktygen för att möta det börjar äntligen mogna.
Vår analys
Det vi ser är inte en kris – det är en asymmetri. Angripare kan skala sina förmågor exponentiellt med AI, medan försvarare fortfarande brottas med ärvda system, splittrad data och organisationer som inte riktigt bestämt sig för vem som äger säkerhetsfrågan.
Den verkliga möjligheten ligger i att denna asymmetri är temporär. Företag som nu investerar i ren datainfrastruktur, automatiserad riskhantering och proaktiv säkerhetsarkitektur bygger en defensiv vallgrav som blir svårare att ta sig igenom för varje kvartal som går.
Jag är övertygad om att vi inom tre år kommer se en tydlig uppdelning på marknaden: de som behandlade AI-säkerhet som en strategisk prioritet och de som hanterade den som en IT-fråga. Den första gruppen kommer att ha lägre försäkringspremier, färre avbrott och högre kundförtroende. Den andra gruppen kommer att ha en historia av incidenter att förklara för sina styrelser.
Valet är enkelt. Tajmingen är brådskande.