Google, OpenAI och Anthropic varnar gemensamt för AI-drivna hackerattacker

Över 100 företag – bland andra Google, Microsoft, Anthropic och OpenAI – har gått samman i ett gemensamt initiativ för att stärka försvaret mot AI-drivna cyberattacker. Samtidigt lanserar både Google och OpenAI egna verktyg riktade specifikt mot den här typen av hot, enligt The Hacker News.

Bakgrunden är tydlig: samma AI-modeller som används för att skriva kod, analysera data och automatisera arbetsflöden kan också användas för att bygga mer sofistikerade attacker – snabbare, billigare och svårare att upptäcka än tidigare. Att just de här bolagen går samman signalerar att branschen själv ser problemet som akut, snarare än att vänta in lagstiftning.

Vad initiativet faktiskt går ut på

Uppropet samlar techjättar, säkerhetsbolag och AI-utvecklare kring ett gemensamt mål: bättre metoder för att upptäcka, rapportera och stoppa AI-drivna attacker innan de sprider sig. Exakt vilka konkreta åtaganden som ingår i samarbetet – standarder, informationsdelning eller gemensamma varningssystem – framgår inte i detalj av det som hittills publicerats, men själva bredden i deltagarlistan är ovanlig för branschen.

Parallellt med det gemensamma uppropet har Google och OpenAI valt att lansera egna säkerhetsverktyg riktade mot just den här hotbilden. Det tyder på att bolagen ser AI-driven cyberbrottslighet som ett område där de både vill samarbeta och konkurrera om att erbjuda bäst skydd till sina kunder.

Därför är det här inte bara en amerikansk fråga

Svenska myndigheter och företag använder i stor utsträckning samma AI-tjänster som nu pekas ut i initiativet – ChatGPT, Gemini och Claude finns redan i svenska kontor, sjukhus och skolor. Det gör att sårbarheter eller attackmetoder som riktas mot dessa plattformar direkt kan påverka svenska organisationer, inte bara amerikanska.

Det här är inte första gången AI-drivna cyberhot lyfts fram som ett akut problem. Tidigare i år varnade underrättelsealliansen Five Eyes för att AI-drivna cyberattacker bara låg månader bort – en varning vi skrev om i Five Eyes varnar: AI-drivna cyberattacker bara månader bort. Nu kommer alltså en liknande signal, fast den här gången från AI-bolagen själva.

Vi har också sett flera konkreta exempel på hur sårbarheter i AI-infrastruktur redan utnyttjas aktivt. Tidigare i höst rapporterade vi om en kritisk säkerhetslucka i AI-verktyget Langflow som hackare utnyttjade, och en liknande situation uppstod när en sårbarhet i AI-ramverket Ray tvingade den amerikanska cybersäkerhetsmyndigheten CISA att ge myndigheter bara tre dagar på sig att patcha. Mönstret är tydligt: ju mer AI-infrastruktur som byggs ut, desto fler attackytor uppstår.

Vad betyder det här för svenska företag?

Kort sagt: håll koll på säkerhetsuppdateringar från de AI-leverantörer ni använder, oavsett om det är OpenAI, Google eller Anthropic. Initiativ som det här brukar med tiden leda till nya säkerhetsstandarder och rekommendationer som även påverkar hur företag utanför USA bör konfigurera och övervaka sina AI-integrationer.

Med OpenAI:s nya nordiska kontor i Stockholm och en växande mängd svenska bolag som bygger AI-agenter in i sina arbetsflöden, blir frågan om AI-säkerhet knappast mindre relevant här hemma. Tvärtom – ju djupare AI vävs in i svenska verksamheter, desto viktigare blir det att förstå vilka hot som faktiskt är aktuella, och vilka verktyg som finns för att möta dem.

Nästa steg för dig som ansvarar för IT-säkerhet: följ upp vilka AI-tjänster din organisation faktiskt använder, se till att patchrutiner finns på plats, och håll ett öga på hur det här branschinitiativet utvecklas under hösten – det lär inte bli den sista varningen i sitt slag.