Företagen vet att AI-hoten är här – men vägrar ändå lita på AI för att stoppa dem
Företagen fruktar AI-angrepp – men vågar ändå inte låta AI försvara dem.
Det är inte framtiden – det händer nu
Vi pratar ofta om AI-säkerhet som ett kommande problem. Något vi behöver förbereda oss på. Men enligt PwC:s Global Digital Trust Insights 2025, som bygger på svar från nästan 4 000 företags- och teknikledare i över 70 länder, är problemet redan här – och organisationerna halkar efter i alarmerande takt.
Tre hottyper sticker ut i rapporten som de företag känner sig minst rustade att hantera: komprometterade autonoma botnät (53 procent), fientliga angrepp mot AI-modeller (52 procent) och förgiftning av träningsdata (52 procent). Det sistnämnda – ibland kallat promptinjektion – innebär att en angripare manipulerar ett AI-systems instruktioner för att läcka data eller utföra otillåtna kommandon. OpenAI konstaterade redan i slutet av 2025 att detta problem troligen aldrig fullt ut går att lösa. Det toppade dessutom OWASP:s lista över de tio allvarligaste hoten mot AI-baserade tillämpningar i år.
Det är ett olustigt faktum att leva med. Men det är ett faktum vi måste förhålla oss till.
Paradoxen som riskerar att låsa företagen
Här uppstår en närmast ironisk spänning. AI pekas i samma rapport ut som det viktigaste verktyget för att upptäcka och varna om cyberhot – men bara 22 procent av ledarna är beredda att låta AI-agenter agera helt självständigt i cyberförsvaret utan mänskligt godkännande. Hälften av de tveksamma lyfter bristande tillförlitlighet och mognad hos tekniken. 44 procent menar att personalen saknar kompetens för att övervaka och styra systemen.
Vi har alltså ett scenario där AI är det bästa vapnet mot AI-angrepp – men där tilltron och kompetensen att använda det vapnet saknas. Det är inte ett tekniskt problem i första hand. Det är ett ledarskaps- och omställningsproblem.
Grundprincipen gäller fortfarande
Mitt i all hets kring nya verktyg och metoder är det värt att lyssna på vad erfarna säkerhetsexperter faktiskt säger. SecurityWeek påpekar träffsäkert att AI har förändrat tempot på angrepp – inte spelreglerna. Begrepp som "virtuell patchning" är i grunden gamla principer i ny förpackning. Djupförsvar. Nätverkssegmentering. Identitets- och behörighetshantering. Lägsta möjliga behörighet.
Dessa principer skyddar lika effektivt mot AI-accelererade angrepp som mot traditionella. Angriparen kanske hittar sårbarheten snabbare med hjälp av AI – men om åtkomsten ändå är begränsad, om autentiseringen håller och om segmenteringen är på plats, minskar skadeverkan markant. Det är inte glamoröst. Men det fungerar.
För företagsledare innebär detta ett tydligt budskap: innan ni investerar i nästa generations AI-säkerhetsplattform, se till att grunderna faktiskt sitter.
När robotens sinnen kan luras
Och om det inte vore nog räcker hotet nu bortom de digitala systemen. Säkerhetsforskare vid VicOne LAB R7 presenterar, rapporterar The Robot Report, oroväckande resultat om fysiska robotars sårbarhet. Deras poäng är elegant enkel och samtidigt skrämmande: en robots säkerhetsfunktioner kan fungera precis som de ska – och ändå orsaka fara, om den information de agerar på är falsk.
I ett test fick en robothund text på en affisch – placerad i kamerans synfält – att tolkas som en instruktion och ändra rörelsemönster. I en simulering av en sjukhusrobot räckte ett för människor ohörbart ljud för att förändra robotens beteende. Uppgifterna var korrekta. Det var omgivningsinformationen som var manipulerad.
Detta är en angreppsyta de flesta organisationer inte ens har börjat kartlägga. I takt med att autonoma robotar tar plats i lager, sjukhus och på fabriksgolv växer denna sårbarhet snabbt. Och till skillnad från ett dataintrång kan konsekvenserna av en manipulerad robot vara direkt fysiska.
Vad krävs egentligen?
Sammanfattningsvis pekar dessa tre källor mot samma slutsats: omställningen till AI skapar nya angreppsytor i en takt som överstiger de flesta organisationers förmåga att hänga med. Det handlar inte om att vara rädd för AI – det handlar om att ta ansvar för hur vi inför det.
De organisationer som klarar sig bäst kommer inte vara de som köper dyrast mjukvara. De kommer vara de som kombinerar starka grundprinciper med riktad AI-kompetens, tydliga styrningsmodeller och en kultur där säkerhet inte är IT-avdelningens ansvar – utan hela ledningens.
Vår analys
Det som slår mig när jag läser dessa rapporter sammanlagt är att vi befinner oss i ett slags kompetensgap som förstärker sig självt. Företagen vet att AI-hoten växer. De vet att AI är det bästa motmedlet. Men de saknar tilltro till tekniken och kompetens att styra den – vilket gör att de varken använder AI fullt ut i försvaret eller skyddar sig mot AI i angreppen.
Den verkliga risken på tre till fem års sikt är inte att AI gör angriparna oslagbara. Det är att försvarssidan släpar efter tillräckligt länge för att skadan ska bli strukturell – i form av läckta träningsdata, komprometterade autonoma system och fysiska robotar som agerar på falsk information i miljöer där det kostar mer än pengar.
De organisationer som investerar i kompetensuppbyggnad nu – inte bara i verktyg – kommer att ha ett avgörande försprång. Omställningen är möjlig. Men fönstret är öppet, inte obegränsat.