AI-drivna cyberhot: NCSC:s projekt går vidare till nästa fas

Sammanfattning

Nationellt cybersäkerhetscenter (NCSC) vid Försvarets radioanstalt (FRA) meddelade den 11 oktober 2026 att den första fasen av det nationella projektet mot AI-drivna cyberhot har avslutats efter sex månader. Finansieringen för nästa fas är säkrad och arbetet fortsätter under 2026 och 2027. Projektet inleddes i april 2026 med AI Sweden som samordnande aktör och Vinnova som finansiär. Enligt NCSC har experter från myndigheter, näringsliv, forskningssektorn och försvarsområdet tagit fram initiativ för att upptäcka cyberhot, identifiera sårbarheter med hjälp av AI och granska säkerheten i AI-modeller. Varken finansieringens omfattning eller en fullständig förteckning över deltagande organisationer har offentliggjorts.

Så arbetar projektet mot AI-drivna cyberhot

NCSC betonar organisationer och samberkan snarare än enskild teknik. Forskning, innovation och utveckling har bedrivits parallellt i stället för i separata steg. Offentlig sektor näringslivet och Försvarsmakten har ingått i samma samarbetsstruktur från start. Samarbetet beskrivs som konkurrensneutralt, vilket innebär att företagen bidrar med sin kompetens utan att enskilda kommersiella intressen kan styrka arbetet.

John Billow, chef för NCSC, säger i pressmeddelandet: ”På ett halvår har vi gått från en öppen fråga till prioriterade initiativ som stärker Sveriges samlade förmåga. Nu kavlar vi upp ärmarna och gör arbetssättet varaktigt.”

Själva resultaten sammanfattas i tre områden: stöd för att förstå, upptäcka och hantera cyberhot, verktyg för att identifiera sårbarheter i system och programvara samt granskning av AI-modeller som lanseras på marknaden.

Pressmeddelandet specificerar dock inte vilka verktyg som redan har tagits fram eller börjat användas.

Regeringens uppdrag och tidsplan

I sitt pressmeddelande den 11 oktober hänvisar NCSC kortfattat till regeringens AI-uppdrag, utan att ange några datum. Två regeringsinitiativ ger en tydligare bild av tidsplanen. Den 9 juli fick FRA genom NCSC i uppdrag att samordna arbetet med att förebygga, upptäcka och hantera AI-drivna cyberhot och att vara kontaktpunkt för företag som bygger avancerade AI-modeller (Fö2026/01143). Uppdraget ska redovisas muntligt för Regeringskansliet senast den 13 november 2026. Den 2 september meddelade regeringen att den avser att ge FRA och Försvarsmakten i uppdrag att utveckla en AI-stödd förmåga för samhällsviktig verksamhet och inleda en pilotverksamhet. Bland de exempel som regeringen lyfter fram finns snabbare identifiering av sårbarheter, riskanalys och utvärdering av skyddsåtgärder. En delredovisning ska lämnas senast den 30 oktober 2026 och en slutredovisning senast den 29 januari 2027.

Från Claude Mythos till ett nationellt initiativ

AI Sweden kopplade sitt initiativ i april till Claude Mythos Preview, som Anthropic presenterade den 7 april 2026. AI Sweden beskrev modellen som kapabel att självständigt identifiera och utnyttja sårbarheter i programvara. Den 23 april presenterade AI Sweden ett initiativ tillsammans med Arméstaben, NCSC och Näringsvärnet. Dagen efter samlade NCSC och AI Sweden nästan 1 000 deltagare till ett webbinarium.

NCSC publicerade den 30 juni rekommendationer i två delar, en riktad till ledningar och med teknisk fokus. Finansinspektionen och Riksbanken uppmanade svenska finansiella aktörer att ta del av dem.

Billow har samtidigt dämpat förväntningarna på en våg av AI-angrepp. ”Den här attackvågen från autonoma system som det varnas för, den har vi hittills inte sett”, sa han till SvD enligt CIO Analytics den 1 oktober.

Budget och deltagarlista saknas.

Den som vill bidra hänvisas till en e-postadress hos AI Sweden, resilience@ai.se. Några kriterier för deltagande har inte publicerats.

Pilot och projekt söker samma sårbarheter

Projektets verktyg för sårbarhetsgranskning och FRA:s pilot handlar båda om att snabbare hitta brister i svenska system. NCSC:s pressmeddelande nämner inte piloten. Det framgår inte heller vilka verksamheter utanför projektet som får tillgång till verktygen. Tills det är klarlagt är rekommendationerna från den 30 juni det NCSC-material ett svenskt företag kan använda. Nästa offentliga avstämning är FRA:s delredovisning den 30 oktober 2026.

Referenser

1. Snabb mobilisering mot AI-drivna cyberhot (NCSC)
2. Uppdrag till Försvarets radioanstalt att samordna och stärka samhällets arbete med cybersäkerhet kopplat till artificiell intelligens (Regeringen)
3. Sveriges cybersäkerhet ska stärkas med AI (Regeringen)
4. Nationellt arbete för att möta AI-drivna cyberhot (NCSC)
5. Samverkansinitiativ om säkerhetsrisker med avancerade AI-modeller (NCSC)
6. Nya nationella rekommendationer om cybersäkerhetshot från avancerad AI (Finansinspektionen)
7. Nytt initiativ för stärkt svensk cybersäkerhet (AI Sweden)
8. Myndigheter ser AI som växande cyberhot (CIO Analytics)

This post is also available in: