Tillägget du glömde bort spionerade på dina AI-samtal

När hjälparen blir övervakaren

Vi lever i en tid där AI-verktyg integreras i precis allt — webbläsartillägg, mejlklienter, produktivitetsappar. Det är en utveckling jag personligen välkomnar. Men den för också med sig ett ansvar som branschen ännu inte helt tagit på allvar: varje ny integrationsyta är också en potentiell sårbarhet.

Detta veckas nyheter från SecurityWeek illustrerar det med brutal tydlighet.

Annonsblockering som spionerade på dina AI-samtal

Det som väcker starkast reaktion är avslöjandet kring tillägget Poper Blocker — en annonsblockering med miljontals användare. Forskare vid Bay Area Labs har avslöjat att tillägget i smyg samlade in användarnas AI-konversationer. Låt det sjunka in ett ögonblick.

Många av oss kör sådana tillägg per automatik, installerade för länge sedan och sedan glömda. Vi delar känsliga affärsdiskussioner, strategiska idéer och personliga funderingar med AI-tjänster — och förväntade oss att de stannade där. Men ett till synes harmlöst webbläsartillägg kan sitta som en tyst lyssnare i bakgrunden, helt utanför vår medvetna kontroll.

Detta är inte ett isolerat problem. Det är ett strukturellt problem med hur vi distribuerar och litar på programvara. Behörighetsmodellen i moderna webbläsare ger tillägg tillgång till betydligt mer än de flesta användare inser — och i takt med att AI-konversationer blivit allt känsligare, har den attackytan vuxit dramatiskt.

iCloud-buggen som lurade hela mejlsystemet

Lika anmärkningsvärt är avslöjandet kring iCloud och mejlförfalskning. Säkerhetsforskaren Timo Longin vid SEC Consult hittade två sårbarheter som tillät angripare att skicka mejl från godtyckliga icloud.com-adresser — och meddelandena godkändes av SPF, DKIM och DMARC, alltså precis de kontrollmekanismer som finns till för att avslöja just den här typen av förfalskning.

Det är en teknisk bedrift som är lika imponerande som den är skrämmande. Tre separata säkerhetslager kringgicks på en gång. Felet rapporterades redan i maj 2024, men Apples första åtgärd visade sig ofullständig — problemet löstes inte helt förrän i december 2025. Apple betalade ut 15 000 dollar i felersättning till forskaren, vilket är blygsamt med tanke på sårbarhetens allvar.

I praktiken innebar buggen att en angripare kunde skicka ett mejl som såg ut att komma från en betrodd iCloud-adress, och att mottagarens mejlklient inte hade någon teknisk möjlighet att avslöja förfalskningen. I en tid när nätfiske redan är det vanligaste intrångssättet är det en kombination som gör mig både imponerad av forskarens arbete och djupt orolig över konsekvenserna.

Nätfiske accelererar — med AI som medbrottsling

Kontexten är viktig här. Microsofts senaste säkerhetsrapport visar att andelen intrång som inletts med nätfiske stigit från 7 till hela 23 procent under det senaste året. Röstbaserade angrepp via Teams ökade med 502 procent. Och kanske mest oroväckande: AI pressar nu ner tiden från att en sårbarhet upptäcks till att den utnyttjas till under 24 timmar.

Det är den verkliga innebörden av AI-integrerade hot. Det handlar inte längre om avancerade statsaktörer med obegränsade resurser. Det handlar om att anfallsförmågan demokratiseras och automatiseras i en takt som försvarssidan har svårt att matcha.

Möjligheten mitt i oron

Jag vill vara tydlig: detta är inte skäl att backa från AI-omställningen. Det vore fel slutsats. Rätt slutsats är att vi behöver bygga in säkerhetstänket från grunden — i hur vi utvärderar tillägg, hur vi hanterar behörigheter, och hur vi ställer krav på leverantörer.

De organisationer som tar dessa lärdomar på allvar nu bygger en mer motståndskraftig digital infrastruktur för framtiden. De som ignorerar dem riskerar att bli nästa varningsexempel i en säkerhetsrapport.