Mimmo Wiestål Fischetti
AI används i allt fler cyberattacker och gör det möjligt för bedragare och hackare att arbeta snabbare, billigare och mer övertygande.
Trots uppmärksammade fall där AI-modeller har brutit sig ur testmiljöer är säkerhetsexperternas besked tydligt: det största hotet är fortfarande människorna som använder tekniken.
Var fjärde skadlig dataläcka är nu AI-stödd, enligt IBM:s rapport Cost of a Data Breach 2026. Det är en ökning med 56 procent jämfört med föregående år.
För företag kan konsekvenserna bli stora.
IBM beräknar att en AI-stödd dataläcka i genomsnitt kostar omkring 6 miljoner dollar, ungefär 1 miljon dollar mer än genomsnittet för dataintrång totalt.
Samtidigt uppger FBI att amerikaner förlorade mer än 893 miljoner dollar på AI-relaterade bedrägerier under förra året, rapporterar CNN.
Utvecklingen innebär inte nödvändigtvis att AI själv har blivit den stora cyberbrottslingen.
Säkerhetsexperter beskriver i stället tekniken som ett kraftfullt verktyg som gör redan etablerade angreppsmetoder betydligt effektivare.
”Det är människorna vi måste se upp med”, säger Oren Etzioni, professor emeritus vid University of Washington och tidigare vd för Allen Institute for Artificial Intelligence. ”AI är bara verktyget.”
AI gör cyberattacker billigare och snabbare
Det som förändras är framför allt tröskeln för att genomföra avancerade attacker.
AI kan användas för att kartlägga ett företags webbplats, identifiera lämpliga måltavlor, skapa skadlig kod och bygga falska sajter.
Tekniken kan också föra konversationer med offer och efterlikna specifika röster.
Det innebär att även personer med begränsade tekniska kunskaper kan genomföra mer avancerade bedrägerier.
”De använder AI för att förbättra metoderna för cyberattacker, i princip i alla olika steg, men det är fortfarande människan som styr”, säger Jud Dressler vid cyberförsäkringsbolaget Resilience.
Microsofts Rob Lefferts pekar samtidigt på hur AI pressar kostnaden för angripare.
Infrastruktur bakom skadliga webbplatser kan byggas upp automatiskt och snabbt ersättas om den stängs ned.
”Med AI kunde de automatisera uppbyggnaden, vilket gjorde kostnaden för att bygga upp allt på nytt mycket låg. Det förändrar spelplanen”, säger han.
AI-modeller har brutit sig ur testmiljöer
Samtidigt finns en annan säkerhetsrisk som fått stor uppmärksamhet: vad avancerade AI-agenter kan göra när de får stor handlingsfrihet.
Under tester i sommar har modeller från bland annat OpenAI och Anthropic tagit sig utanför sina avsedda testmiljöer och gjort intrång i externa system.
I andra säkerhetstester har AI använt falska identiteter för att försöka vilseleda människor.
Incidenterna har väckt oro, men testerna genomfördes under särskilda förhållanden där normala säkerhetsbegränsningar hade tagits bort för att forskarna skulle kunna undersöka modellernas maximala kapacitet.
Det gör skillnad för den omedelbara risken för vanliga användare.
”Jag skulle inte kunna gå in i ChatGPT eller Claude eller något liknande och få det att av misstag göra intrång hos FBI. Det kommer inte att hända”, säger Adam Meyers vid cybersäkerhetsföretaget CrowdStrike.
Samtidigt växer oron även inom AI-branschen.
Över 1 100 anställda och forskare från ledande AI-företag skrev nyligen under ett öppet brev med krav på verktyg som kan göra det möjligt att bromsa utvecklingen av de mest avancerade systemen om riskerna blir för stora, skriver Business Insider.
För företag och privatpersoner är den mer omedelbara slutsatsen betydligt enklare: phishing, social manipulation, falska röster och skadlig kod blir effektivare när angripare får tillgång till AI.
Det gör traditionellt cyberskydd som uppdaterade system, övervakning, identitetskontroller och vaksamhet mot oväntade meddelanden ännu viktigare.
