Artificiell intelligens förändrar inte bara hur vi arbetar, utan också hur vi angrips. När AI-verktyg kan söka igenom system efter svagheter i en hastighet som ingen människa kan matcha, ställs det svenska cyberförsvaret inför en ny sorts hotbild. Svaret, menar experterna, är att bemöta tekniken med samma teknik.
"Våra mänskliga försvarare hinner inte med"
Bilden av läget är dyster hos dem som följer utvecklingen närmast.
"Våra mänskliga försvarare hinner inte med", säger Pontus Johnson, professor vid Kungliga Tekniska högskolan (KTH), som beskriver hur AI förskjuter balansen mellan angripare och försvarare.
Problemet är att AI sänker tröskeln för att genomföra avancerade angrepp. Metoder som tidigare krävde specialistkunskap kan i dag automatiseras, vilket innebär att fler aktörer kan slå till, oftare och mot fler mål samtidigt. För organisationer som bygger sitt skydd på att människor upptäcker och stoppar intrång blir det en ojämn kamp.
Ny vägledning till svenska organisationer
Varningen kommer i samband med nya rekommendationer riktade till stora svenska organisationer som är särskilt utsatta för cyberangrepp. Bakom arbetet står tunga aktörer inom svensk teknik och säkerhet, däribland Kungliga Ingenjörsvetenskapsakademien (IVA), AI Sweden och Nationella cybersäkerhetscentret.
Budskapet är att den förändrade hotbilden kräver ett förändrat försvar. När angreppen drivs av AI måste också skyddet göra det, annars växer glappet mellan hot och förmåga.
Att bekämpa AI med AI
Tanken att "bekämpa AI med AI" handlar om att låta försvarssystemen arbeta i samma tempo som angriparna. AI kan användas för att övervaka stora nätverk, upptäcka avvikande mönster och reagera på misstänkt aktivitet snabbare än en mänsklig analytiker skulle hinna.
Men tekniken är inte en universallösning. Grunden i ett gott cyberförsvar består fortfarande av sådant som ordentlig behörighetshantering, stark autentisering och att kända säkerhetshål täpps till i tid. AI kan förstärka det arbetet, inte ersätta det.
En kapplöpning som redan pågår
Det experterna beskriver är i grunden en kapplöpning. Angriparna tar redan hjälp av AI, och frågan är hur snabbt försvararna kan göra detsamma. För svenska myndigheter, företag och samhällsviktiga verksamheter blir slutsatsen tydlig: att stå still är inte ett alternativ.
Den som väntar med att rusta riskerar att hamna på efterkälken i en utveckling som går allt snabbare. Att möta AI med AI är, enligt experterna, inte längre ett framtidsscenario utan en förutsättning för att över huvud taget hänga med.
