Säkerhetsinstitutet som skyddar andra hackades – misstänkt autonom AI bakom attacken

Säkerhetsinstitutet som inte kunde skydda sig självt

Den 21 september inträffade något som illustrerar hela branschens utmaning på ett närmast symboliskt sätt. DIVD – det holländska institutet vars enda uppdrag är att hitta och avslöja säkerhetshål innan de utnyttjas – blev självt offer för en attack av ett slag de aldrig sett förut. Enligt DIVD:s egna uttalanden, rapporterade av SecurityWeek, tyder allt på att en agentbaserad, AI-driven attack användes som verktyg. Inte ett mänskligt hackarteam med kaffe och mörklagda fönster – en autonom AI-agent som letade, hittade och slog till.

Angriparna utnyttjade två tidigare okända säkerhetshål i ärendehanteringssystemet Zammad, båda med allvarlighetsgraden 9,4 av 10 möjliga. Den ena bristen möjliggjorde fjärrkörning av godtycklig kod utan inloggning. Den andra tillät rättighetshöjning till systemnivå. Tillsammans gav de angriparna ett snabbspår från yttre angreppspunkt till fullständig kontroll – på några sekunder, tack vare attackens AI-drivna hastighet. Nätverkssegmentering begränsade skadan, men data fördes ändå ut.

Detta är inte en berättelse om slarv. DIVD är proffs. Det är en berättelse om att spelplanen har förändrats fundamentalt.

AI mot AI – kapprustningen är redan här

Kvin Mandia, grundaren bakom det legendariska säkerhetsföretaget Mandiant – som Google köpte för 5,4 miljarder dollar – ser precis detta mönster och bygger sitt nästa bolag kring det. Armadin, bara sju månader gammalt, har redan rest totalt 445 miljoner dollar och värderas till över 2,5 miljarder dollar. Den senaste finansieringsrundan på 255 miljoner dollar leddes av riskkapitaljättarna Andreessen Horowitz och Accel, enligt SecurityWeek.

Armadins affärsidé är lika enkel som den är oroande: eftersom angripare redan använder AI för att hitta och utnyttja svagheter snabbare än mänskliga team kan reagera, måste försvaret göra detsamma. Bolaget driftsätter svärmar av specialiserade AI-agenter som agerar som skickliga angripare – kartlägger angreppspunkter, testar svagheter och kombinerar till synes obetydliga brister till fullt fungerande intrångsvägar. Allt i realtid, dygnet runt.

Det är en logisk respons på en ny verklighet. Traditionella penetrationstester är som att ta en ögonblicksbild av ett landskap som förändras varje timme. Marknaden röstar med plånboken: investerarna tror på Mandias vision.

Ansvaret som ingen vill äga

Men här uppstår en djupare och mer besvärande fråga. Vem ansvarar egentligen för att dessa försvar är på plats – och vem hålls ansvarig när de brister?

PwC:s färska rapport Digital Trust Insights 2027, baserad på svar från cirka 4 000 företags- och teknikledare i 71 länder, målar upp ett nedslående landskap. En klar majoritet av organisationerna saknar en utpekad roll med helhetsansvar för AI-säkerhet. Svaren från ledningsgrupperna är spridda: 29 procent anser att it-chefen bör ha ansvaret, 26 procent föredrar en dedikerad AI-funktion, 17 procent pekar på informationssäkerhetschefen – och 11 procent medger öppet att fördelningen är oklar. Endast en tredjedel har rekryterat någon form av AI-ansvarig överhuvudtaget.

Det är ett ansvarsglapp av historiska mått. Vi har en teknik som används offensivt i sofistikerade attacker mot kritisk infrastruktur, och i styrelserummen pågår en tyst dragkamp om vem som ska hålla i ansvaret – vilket i praktiken innebär att ingen gör det.

Rapporten drar en parallell till hur rollen som informationssäkerhetschef en gång uppstod: den allra första CISO tillsattes 1994, när Citigroup rekryterade Steve Katz efter en serie ryska cyberattacker. En kris skapade en ny yrkesroll och ett nytt ansvarsramverk. Historien verkar redo att upprepa sig.

Möjligheten i kaos

Jag ser detta som en avgörande brytpunkt – inte en katastrof, utan ett tvång till mognad. Företag som redan nu bygger tydliga strukturer kring AI-säkerhetsansvar, investerar i realtidsövervakning och behandlar AI-risk som en strategisk styrelsefrå ga, inte en it-fråga, kommer att ha ett konkurrensförsprång som bara växer. De som väntar på att regleringen ska tvinga dem till handling riskerar att befinna sig på fel sida av ett prejudikat de inte velat skapa.