TrendAI Research har analyserat 21,6 miljoner webbadresser och identifierat 43 175 AI-relaterade tjänster i 25 olika branscher. Rapporten visar bland annat att 1 467 MCP-servrar, som kopplar AI-modeller till verktyg och data, var exponerade på internet. Av dessa använde 1 227 föråldrade SSE-protokoll utan autentisering. På flera servrar fanns funktioner för att köra SQL-frågor och i tre fall fanns verktyg med åtkomst till patientjournaler.
Mot äldre sårbarheter
Samtidigt används AI i allt större utsträckning av både angripare och säkerhetsforskare. Vid Pwn2Own Berlin 2026 använde 85 procent av deltagarna stora språkmodeller i sitt arbete. Tävlingen resulterade i 47 unika zero-days och rekordhöga utbetalningar på cirka 1,3 miljoner dollar. Men trots att AI gör att tiden från identifierad sårbarhet till angrepp kan krympa från veckor till timmar söker cyberkriminella inte efter nya zero-day sårbarheter. Istället riktades över 70 procent av attackerna mot sårbarheter som är äldre än två år.
Privilegierade system
– AI behöver inte skapa ett helt nytt hot för att förändra riskbilden. När gamla säkerhetsbrister flyttar in i AI-system, utvecklarverktyg och autonoma agenter kan de utnyttjas snabbare och få större konsekvenser. Därför är det viktigt att svenska verksamheter har kontroll över hela sin attackyta, säger Andreas Christensen, Nordenchef på TrendAI.
TrendAI rekommenderar att AI-infrastruktur, modeller och agenter behandlas som privilegierade system. De ska inventeras, autentiseras, uppdateras, övervakas och styras med samma noggrannhet som andra verksamhetskritiska tillgångar.
.jpg?w=480&action=fill&sh=5321b)
.jpg?w=480&action=fill&sh=8781d)
[4]-(kopia).jpg?w=480&action=fill&sh=0956d "Signo Décor har en estetik som få traditionella passerkontrollprodukter kan matcha.")
.jpg?w=480&action=fill&sh=c9639 "Uno Lundberg har tilldelats utmärkelsen Årets VD 2026 av Karriärföretagen.")
Global
