När inbrott blev billiga – säkerhet i AI:s tid

Från HurDetFunkar, den gamla skolhjälpen som fått nytt liv. För nyfikenhet är något som aldrig åldras.

Grunden under huset

Tänk dig ett kvarter där alla hus ser moderna ut. Nya fönster, smarta lås, snygga fasader. Men under de flesta husen ligger samma gamla grund, gjuten för länge sedan. Ingen tänker på den. Den bara bär.

På internet heter en sådan grund PHP. Det är ett programspråk från 1990-talet som får webbplatser att fungera bakom kulisserna: när du loggar in, fyller i ett formulär eller läser en blogg. Omkring sju av tio webbplatser använder det. Du har nästan säkert besökt en PHP-sida i dag, utan att veta om det.

Sprickan

Den 21 oktober 2026 meddelade utvecklarna bakom PHP att de hittat två allvarliga hål. De fick namnet PHP2Shell. Hålen gjorde det möjligt för en främling att ta över en webbserver helt, utan att logga in. Det är som om grunden hade en lönndörr som gick rakt upp i varje rum.

På en tiogradig skala för hur farligt ett säkerhetshål är fick de 9,2.

Såväl amerikanska FBI och NSA som myndigheter i Europa, Japan och flera andra länder gick ut med samma uppmaning: laga det nu. Och om du inte kan laga det nu, stäng av webbplatsen tills du kan. Flera myndigheter tog sina egna sidor offline under natten.

Vad betyder "att patcha"?

Att patcha betyder att installera en rättning, ungefär som att byta ett lås när man upptäckt att det går att dyrka. Själva rättningen var enkel: uppdatera PHP till en ny version. Det tar några minuter.

Problemet är alla gamla servrar som ingen längre har koll på. En förening som fick hjälp med sin hemsida för tio år sedan. En bortglömd blogg. En liten webbutik där ingen vet vem som har lösenordet. De är de lätta målen.

En detalj som är lätt att missa

Hålen hittades till stor del med hjälp av AI, av säkerhetsforskare som letade på uppdrag av de goda. Samma sorts verktyg som gör det billigare att bryta sig in gör det också billigare att hitta hålen först. Det är en kapplöpning, och just nu springer båda sidor fortare än någonsin.

Inbrottstjuven som blev billig

Förr krävde ett avancerat inbrott en skicklig låssmed. Någon som visste hur lås fungerar, hade tålamod och tid. Sådana människor är få, och de kostar.

Tänk dig i stället en liten robot som går runt i hela staden, natt efter natt, och känner på varenda dörr. Den blir aldrig trött. Den kostar nästan ingenting. Och den rapporterar varje dörr som står på glänt.

Så ser det ut på internet nu.

Varför just nu?

AI-modeller har kunnat hitta säkerhetshål ett tag. Men två saker har ändrats:

De har blivit billiga. Vissa modeller kostar bara en bråkdel av vad de bästa amerikanska modellerna kostar. Att låta en AI leta igenom tusentals webbplatser efter hål kostar numera ungefär lika mycket som en middag ute.
Alla har inte spärrar. De stora amerikanska AI-bolagen bygger in skyddsräcken, alltså spärrar som gör att modellen vägrar hjälpa till med inbrott. Andra modeller, bland annat från kinesiska företag, saknar ofta sådana spärrar eller är lätta att lura förbi dem.

Det som förut krävde ett team av experter kan nu göras av en ensam person med en billig modell och en vanlig dator. Inbrott har blivit massvara.

Det betyder inte att alla är elaka

De företag som gör modellerna utan spärrar är inte nödvändigtvis ute efter att skada någon. Ofta handlar det om att de tävlar i rasande fart och inte hunnit, eller inte vetat hur, bygga in skydd. Resultatet blir ändå detsamma: verktyget hamnar i fel händer.

Nyckeln som är lika bra som kontanter

När ett företag bygger en tjänst som använder AI, till exempel en chattbot på sin hemsida, får det en API-nyckel från AI-bolaget. Det är en lång kod som säger: "Det här är vi, skicka räkningen hit."

Tänk på ett tankkort. Den som har kortet kan tanka hur mycket som helst, och företaget betalar. Ingen frågar vem som står vid pumpen.

Varför tjuvarna inte bryr sig om dina lösenord

Man kan tro att inbrottstjuvar mest vill åt personuppgifter. Men ett lösenord är krångligt att tjäna pengar på. Man måste lista ut var det går att använda, och sälja det vidare.

En API-nyckel är som kontanter. Den kan användas direkt eller säljas direkt. Därför letar många angripare efter just nycklar när de tagit sig in. Företag har vaknat upp till räkningar på hundratusentals kronor för AI-användning de aldrig själva gjort.

Kedjan som snurrar

Det finns en ond cirkel i det här, och den förklarar varför problemet växer:

Angripare använder billiga AI-modeller för att bryta sig in och stjäla API-nycklar till de bästa amerikanska modellerna.
Nycklarna säljs vidare på nätet, med stor rabatt, bland annat till köpare i länder där de bästa modellerna annars inte är tillgängliga.
En del köpare använder dem för att destillera, alltså kopiera. De ställer miljontals frågor till den bästa modellen och tränar sin egen modell på svaren, ungefär som en elev som skriver av lärarens facit.
Den kopierade modellen blir bättre och ännu billigare.
Och med en bättre billig modell blir nästa inbrott ännu lättare.

Sen börjar det om från början. Varje varv gör både tjuvarna och deras verktyg lite skarpare.

Skyddsräckenas paradox

Skyddsräcken är bra. En AI som vägrar hjälpa någon bryta sig in hos grannen gör världen säkrare.

Men tänk dig att du är väktare, och någon just nu försöker bryta upp dörren till ditt lager. Du ber din bästa assistent om hjälp att ta reda på hur tjuven bär sig åt. Assistenten svarar: "Tyvärr, det här låter som inbrottsplanering. Det kan jag inte hjälpa till med."

Så har det blivit för en del företag. När de blev attackerade och bad de bästa AI-modellerna om hjälp att förstå attacken, vägrade modellerna. Frågan såg för lik ut en fråga från en angripare. I stället fick försvararna använda samma billiga, spärrlösa modeller som angriparna använde.

Varför det är svårt

Problemet är att en försvarares fråga och en angripares fråga ofta ser exakt likadana ut. "Hur skulle någon kunna ta sig in här?" kan vara början på ett skydd, eller på ett inbrott. Modellen kan inte se vem som frågar.

AI-bolagen har därför särskilda program där granskade organisationer, till exempel säkerhetsföretag och de som underhåller viktig programvara, får tillgång till kraftfullare verktyg med färre spärrar. Men köerna är långa, och den som inte är med står utanför.

En större fråga

Det här pekar mot något som många i branschen oroar sig för. De allra bästa modellerna hålls i allt högre grad bakom stängda dörrar, för att de är för kraftfulla att släppa fritt. Det skyddar mot missbruk. Men det betyder också att vanliga människor och små företag kanske inte längre får använda de bästa verktygen, medan de som vill illa alltid hittar ett annat sätt.

Vissa menar att lösningen är att de amerikanska bolagen hjälper även andra länders AI-företag att bygga bra skyddsräcken. Andra menar att det vore naivt. Ingen har ett enkelt svar.

Så skyddar du dig

Det mesta du behöver göra är inte svårt. Det är som att låsa ytterdörren och inte ha extranyckeln under dörrmattan. Ta en kopp kaffe och gå igenom listan i lugn och ro.

Kolla om din e-post har läckt. Gå till haveibeenpwned.com och skriv in din e-postadress. Sidan har funnits i över tio år och visar om adressen finns i kända dataläckor. Skriv bara in e-posten, aldrig ditt lösenord. Blir det rött, ta det lugnt. Det betyder inte att du är hackad just nu, utan att ett företag du använt någon gång har slarvat med sina uppgifter. Ofta är det bara namn och e-post som läckt, inte lösenord. Byt lösenord på de konton som nämns, särskilt om du använt samma lösenord på andra ställen, och var lite extra vaksam på falska mejl ett tag.
Ha ett eget lösenord för varje tjänst. Om samma lösenord används överallt räcker det att en sida läcker, så kommer tjuven in överallt. En lösenordshanterare kommer ihåg dem åt dig. Det finns flera bra, och både iPhone och Android har en inbyggd.
Slå på tvåstegsverifiering. Det betyder att det inte räcker med lösenordet, du måste också bekräfta med telefonen. Ännu bättre är nycklar (på engelska passkeys), där du loggar in med ansiktet eller fingret. Då finns inget lösenord att stjäla.
Se över vilka appar som har tillgång till dina konton. I inställningarna för Google, Facebook, Instagram och liknande finns en lista över appar du gett tillåtelse. Ta bort det du inte känner igen eller inte längre använder.
Var misstänksam mot länkar som ber dig logga in. Ett mejl som säger att ditt konto är spärrat och ber dig klicka är det vanligaste sättet att bli lurad. Gå hellre till sidan själv.
Rensa bort gamla konton. Varje konto du glömt bort är en dörr du inte längre vaktar. Logga in och radera de konton du inte använder.
Uppdatera telefon och dator. De flesta uppdateringar täpper till hål. Slå på automatiska uppdateringar.
Har du en egen hemsida? Fråga den som sköter den om den uppdaterats efter PHP2Shell. Det gäller särskilt äldre WordPress-sidor, föreningssidor och små webbutiker.

Logga in med Google eller Apple?

Många tjänster låter dig logga in med ditt Google- eller Apple-konto i stället för ett nytt lösenord. För de flesta är det säkrare. Google och Apple har några av världens bästa skydd mot misstänkta inloggningar. Försöker någon logga in från andra sidan jorden stoppas det, och du får en varning. Dessutom slipper du ännu ett lösenord som kan läcka. Det viktiga är att själva Google- eller Apple-kontot är väl skyddat, med tvåstegsverifiering eller nyckel. Baksidan är att bolagen får veta lite mer om vilka tjänster du använder.

Låt AI hjälpa dig, men med omdöme

En AI kan vara en utmärkt hjälp att förstå inställningar och gå igenom listan ovan. Var däremot försiktig med att ge en AI-agent dina lösenord och låta den logga in åt dig. Då har du skapat en ny nyckel som också kan bli stulen.

Det är oss de lurar, inte datorerna

Det mesta som går snett för vanliga människor handlar inte om hackade servrar. Det handlar om att någon lurar oss att själva öppna dörren. Då hjälper varken starka lösenord eller tvåstegsverifiering, för det är vi själva som godkänner.

Känner du igen något av det här?

Någon ringer och säger att de är från banken. Det har skett misstänkta köp på ditt konto, och du behöver "verifiera dig" med BankID.
Ett sms om att ditt paket fastnat i tullen, med en länk för att betala en liten avgift.
"Hej mamma, jag har tappat telefonen och har ett nytt nummer. Kan du hjälpa mig med en betalning?"
Någon som säger att de är polis och vill hjälpa dig skydda dina pengar.

Gemensamt för alla är att det känns bråttom. Brådskan är själva verktyget. Den ska få dig att handla innan du hinner tänka.

AI gör bedragarna skickligare

Förr kunde man ofta avslöja ett bedrägeri på den knackiga svenskan. Nu skriver AI felfri svenska åt vem som helst. Det går också att härma en röst med hjälp av några sekunders inspelning, till exempel från ett videoklipp på sociala medier. Ett samtal från ett barnbarn i nöd kan låta precis som barnbarnet.

Samtidigt använder bankerna AI för att upptäcka konstiga betalningar och stoppa dem. Samma teknik finns på båda sidor. Men den sista spärren är fortfarande du.

En enda tumregel

Om någon kontaktar dig och det känns bråttom: lägg på, och ring själv upp till ett nummer du redan vet stämmer.

Två saker till som är bra att veta:

Banken ringer aldrig och ber dig logga in eller skriva under med BankID. Aldrig.
Bestäm gärna ett kodord i familjen. Ringer någon och säger att de är ditt barn i nöd, fråga efter ordet. En kopierad röst kan inte svara.

Om du driver företag eller bygger appar

Allt i listan ovan gäller dig också. Här är det som tillkommer.

Hemsidan och servrarna

Ta reda på var PHP finns. Det gäller inte bara hemsidan, utan också bokningssystem, webbutiker och färdiga program som har PHP inbyggt. Fråga din webbyrå eller ditt webbhotell.
Uppdatera, och kontrollera att det är gjort. En uppdatering stänger dörren, men den kastar inte ut någon som redan hunnit in. Har sidan varit oskyddad en tid, låt någon kontrollera att inget konstigt har hänt.
Ett extra skyddsnät. Många webbhotell och tjänster erbjuder en slags brandvägg för webbplatser, som stoppar kända attacker innan de når fram. Den ersätter inte uppdateringen men köper tid.

API-nycklar

Sätt ett tak. De flesta AI-tjänster låter dig bestämma hur mycket en nyckel får kosta per månad. Gör det. Ett tak gör att en stulen nyckel blir ett irritationsmoment i stället för en katastrof.
Lägg aldrig nycklar i koden. Spara dem i ett särskilt valv för hemligheter, så att koden bara pekar dit. Då kan du byta en nyckel på ett ställe om den läcker.
En nyckel per tjänst. Om något läcker vet du var, och kan stänga just den dörren.
Ställ in larm. Be om ett meddelande när förbrukningen plötsligt stiger. En del företag låter numera en AI-agent hålla vakt dygnet runt och slå larm vid konstiga mönster.

När du bygger med AI

Allt fler bygger appar med hjälp av AI, även utan att kunna programmera. Det är fantastiskt, men några saker är bra att veta:

Be AI:n granska säkerheten. Moderna modeller är bra på att hitta vanliga misstag. Fråga uttryckligen: "Vilka säkerhetsrisker finns i det här?"
Stäng inte av skydd för att få något att fungera. Ett vanligt misstag är att slå av säkerhetsreglerna i databasen när något krånglar. Det är som att ta bort låset för att nyckeln kärvar.
Låt en människa titta när det gäller. Hanterar appen betalningar eller andras personuppgifter, låt någon som kan säkerhet granska den innan den släpps.

Det vi inte vet än

När det brinner i knutarna är det lätt att allt låter värre, eller bättre, än det är. Här är det som fortfarande är osäkert.

Hur många som faktiskt drabbades. Det är bekräftat att hålen fanns, att de var allvarliga och att någon försökte utnyttja dem redan innan de blev kända. Hur många sidor som verkligen blev kapade vet ingen än.
Hur stor stöldkedjan är. Att API-nycklar stjäls och säljs vidare beskrivs av människor i branschen, och företag har drabbats på riktigt. Men hur stor handeln är, och hur mycket den faktiskt förbättrar kopierade modeller, är svårt att mäta.
Siffror som cirkulerar. I snabba nyhetslägen sprids siffror om priser, drift och skador som är svåra att kontrollera. Ta dem med en nypa salt.
Om de bästa modellerna kommer att låsas in. Det är en verklig tendens, men ingen vet hur långt den går.

En sak är ändå säker. Den som tar de enkla stegen ovan är ett mycket svårare mål än den som inte gör det. Inbrottstjuvar, även robotar, går helst dit där dörren står öppen.

Frågor att ta vidare

Klistra in texten i en AI och ställ en av frågorna, eller ta upp dem vid köksbordet.

Hjälp mig gå igenom listan "Så skyddar du dig" steg för steg för min telefon.
Vad är skillnaden mellan ett lösenord, tvåstegsverifiering och en nyckel (passkey)?
Hur tar jag reda på om min eller min förenings hemsida använder PHP?
Varför är en API-nyckel värd mer för en tjuv än mitt lösenord?
Ska AI-bolag få bestämma vem som får använda de mest kraftfulla modellerna?
Om samma verktyg hjälper både tjuven och väktaren, vem vinner i längden?

Källor

Videor

Riley och Ansh om säkerhetsläget och de stulna API-nycklarna