Medgrundaren bakom Recorded Future varnar efter IVA-priset: AI-utpressning kan lamslå globala finanssystemet

När AI byter sida

Det finns en obekväm sanning som finanssektorn länge har undvikit att konfrontera på allvar: den teknologiska kapprustning som bankerna investerat miljarder i att vinna kan plötsligt vändas mot dem. Och det med en hastighet och precision som tidigare saknats hos angripare.

Staffan Truvé, medgrundare och teknisk chef på Recorded Future – ett av världens ledande bolag inom AI-driven hotanalys – fick under torsdagen ta emot Ingenjörsvetenskapsakademins Stora Guldmedalj, en av de mest prestigefyllda utmärkelserna inom svensk teknik och näringsliv. Det är ett välförtjänt erkännande av ett bolag som i mer än ett decennium legat i framkant när det gäller att förstå och kartlägga det digitala hotlandskapet.

Men istället för att vila på lagrarna valde Truvé att använda prisets uppmärksamhet till något mer angeläget: en skarp varning om att det globala banksystemet är mer sårbart än de flesta vill erkänna.

Enligt DI Digital lyfte Truvé i samband med prisutdelningen fram risken för att kriminella aktörer – eller fientliga stater – nu använder artificiell intelligens för att genomföra samordnade och storskaliga angrepp mot finansiell infrastruktur. Det handlar specifikt om så kallade utpressningsprogram, där angriparen låser ner system och kräver lösensumma för att låsa upp dem igen. Tekniken i sig är inte ny. Men kombinerat med avancerad AI förändras spelplanen i grunden.

Automatisering av det ondskefulla

Här är det viktigt att förstå vad AI egentligen tillför i det här sammanhanget – och varför det är en kvalitativ förändring, inte bara en kvantitativ.

Tidigare krävde sofistikerade cyberangrepp betydande mänsklig expertis, tid och resurser. En avancerad attack mot ett finansinstitut var ett hantverk som tog månader att förbereda. Med AI kan angripare nu automatisera underrättelseinhämtning, identifiera svagheter i realtid, anpassa sin anfallstaktik dynamiskt och skala upp operationer på ett sätt som mänskliga försvarare har extremt svårt att möta i samma takt.

Det är som att byta ut ett ficktjuvsbrott mot en automatiserad, självlärande attackmaskin som kontinuerligt testar och förfinar sina metoder utan att tröttna.

Truvé pekar särskilt på det täta beroendeförhållandet mellan finansiella aktörer världen över som en central sårbarhet. Moderna banker är inte isolerade fästningar – de är noder i ett komplext, sammankopplat nätverk. Betalningssystem, clearinghus, korrespondentbanker och infrastrukturleverantörer väver samman ett globalt finansiellt tyg där ett enda hål kan riva upp hela mönstret.

Det räcker inte att vara bäst i klassen

Banksektorn brukar med rätta lyftas fram som ett föredöme inom cybersäkerhet. De investerar oerhört mycket mer än de flesta branscher, de samarbetar med myndigheter och delar hotinformation sinsemellan. Men Truvés budskap är tydligt: det räcker inte längre att vara bäst i klassen om hela klassen hotas av ett hot av en ny dignitet.

Detta är inte ett isolerat fenomen. Vi har sett hur sjukhus, hamnar och energibolag drabbats av utpressningsangrepp med förödande konsekvenser. Det som skyddade banker tidigare – deras komplexitet och starka försvar – kan i ett AI-drivet angrepp vändas till en nackdel. Ju mer sammankopplade systemen är, desto fler ingångspunkter finns det för en angripare med tillräcklig beräkningskraft och uthållighet.

Det som gör Truvés varning särskilt värd att ta på allvar är att den kommer från någon som dagligen arbetar med att analysera faktiska hot – inte teoretiska. Recorded Future bevakar hotaktörer i realtid och har en unik insyn i hur kapaciteten hos både kriminella grupper och statsaktörer faktiskt utvecklas.

Möjligheten mitt i hotet

Jag vill vara tydlig: detta är inte ett argument för passivitet eller defaitism. Tvärtom. Det faktum att AI kan användas som vapen innebär också att AI är vår starkaste sköld. Banker och säkerhetsbolag som Recorded Future arbetar redan med AI-driven hotdetektering, beteendeanalys och automatiserade försvarsmekanismer.

Men Truvés varning påminner oss om att vi inte kan ta ledningen för given. Transformationen av cybersäkerhetslandskapet kräver samma strategiska allvar och investeringsvilja som den digitala omställningen i övrigt. Det är dags för finanssektorn – och beslutsfattare – att behandla AI-driven cyberrisk som den systemhotande fråga den faktiskt är.