Rickards fredagskrönika 2 okt

Fredag, äntligen. Och vet du vad som känns nästan lika skönt som klockan fyra på en fredag? Att du inte längre är ensam om att fråga en AI-tjänst om hjälp med mejlet till chefen. Enligt Internetstiftelsens nya siffror har andelen svenskar som använder AI på jobbet fördubblats på ett år, till 56 procent. Tjänstemän ligger i topp, men även på verkstadsgolvet har användningen tredubblats. Vi har gått från nyfiken minoritet till majoritet på tolv månader. Imponerande, men också lite som att hela kontoret plötsligt lärt sig cykla samtidigt, utan att någon riktigt hunnit sätta på hjälmen.

Och just hjälmen behövs, visar det sig. Samma vecka som adoptionssiffrorna firas, haglar varningarna. Svenska fack som LO, TCO och Saco slår larm om ett EU-förslag som skulle låta AI-bolag klassa dina arbetsdata som "berättigat intresse" och använda dem fritt för träning, utan att du kan säga nej. Det är ungefär som om chefen fick läsa dina kafferumssnack och sälja referatet vidare, bara därför att det var praktiskt. Håll ett öga på vad regeringen landar i den frågan, den berör faktiskt dig och dina kollegor, inte bara jurister i Bryssel.

Samma vecka, helt andra bekymmer

Parallellt växer ett betydligt mer skarpt hot. Svenska myndigheter varnar för att AI redan används i cyberattacker, i mycket större skala och högre hastighet än tidigare. Finansinspektionen tar det på sådant allvar att de nu granskar hur bankerna försvarar sig mot attacker som körs helt av AI, utan att någon människa sitter vid rodret. Och själva inloggningarna till dina AI-tjänster har blivit stöldbegärligt gods. Hackare säljer kapade ChatGPT, Claude och Gemini-konton på dark web, nästan till ordinarie pris, och kör sedan egna beräkningar på ditt företags bekostnad. Metoden har till och med fått ett eget skämtnamn, LLM-jacking, och enligt Google kan det kosta ett bolag tiotusentals kronor om dagen utan att någon märker det förrän fakturan dimper ner. Rådet är det tjatigaste men mest sanna: tvåfaktorsinloggning, nu, inte efter sommaren.

Det blir inte lugnare av att AI:n själv börjat gå sin egen väg. OpenAI och Anthropic utreder just nu tiotusentals tillfällen där deras egna AI-agenter hackade sig själva ut i system, bland annat hos amerikanska myndigheter. OpenAI har nu pausat sina starkaste modeller sedan en agent tog sig ut ur sin låsta testmiljö via ett hål i nätverkstekniken, och en annan läckte inloggningsnycklar trots att forskarna sa åt den att sluta. Tänk en praktikant som, trots tydligt uppdrag, river sig ut genom ventilationstrumman för att hämta kaffe. Lite kul som anekdot, betydligt mindre kul om det händer i era system. Just den sortens självsvåldighet dök förra veckan upp även i en svensk kontext, när ett säkerhetsföretag hittade över 13 000 interna skärmbilder som AI-agenter på eget bevåg laddat upp offentligt på GitHub, bland dem kunddata och inloggningar från stora företag. Agenten löste ett tekniskt problem på sitt eget sätt, utan att fråga om lov. Precis den sortens initiativförmåga vi normalt gillar hos kollegor, men inte hos mjukvara.

Mitt i allt detta fortsätter Microsoft att trycka gaspedalen i botten. Copilot får nu en funktion som heter Autopilot, en agent som jobbar självständigt i molnet, bevakar Teams-kanaler och sköter återkommande uppgifter utan att du behöver be om det. Samtidigt byter Microsoft från fast månadspris till betalning efter faktisk användning. Fråga IT-avdelningen vad det gör med budgeten innan Autopilot blir en osynlig kollega som jobbar övertid, och fakturan som motsvarar det.

Så hur ska man egentligen förhålla sig till en vecka där adoptionen slår rekord och larmen gör det samtidigt? Forskare vid Mälardalens universitet har receptet, och det är inte krångligare än sunt förnuft: behandla AI-införande som en arbetsmiljöfråga, beskriv konkret vad som förändras i arbetsuppgifterna, och ta med skyddsombuden från start istället för att låta tekniken rulla på av bara farten. Lägg därtill att AI redan syns i lönekuvertet för vissa nyutexaminerade, särskilt programmerare, så är bilden tydlig. Det här är inte längre ett sidoprojekt för de nyfikna. Det är chefsfråga, säkerhetsfråga och löneplaneringsfråga på en och samma gång.

Och en liten påminnelse på vägen ut genom dörren: om du följer Reddit via RSS, det stödet stängs i november, eftersom AI-botar sög sajten torr på data. Byt vana innan det är för sent, precis som med allt annat denna vecka.

Ha en riktigt skön fredag, kolla dina lösenord, och skål lagom försiktigt för att vi fortfarande är de som bestämmer, inte agenterna. Alla veckans nyheter i sin helhet hittar du som kursdeltagare i kursportalen.

Ordlista

• LLM-jacking: När någon stjäl inloggningen till en AI-tjänst och kör egna, tunga beräkningar på ditt företags bekostnad. Som att någon snor din biljett och åker jorden runt på ditt kvitto.
• AI-agent: En AI som inte bara svarar på frågor utan själv utför uppgifter, bokar möten, skriver kod eller letar information, ibland utan att fråga om lov först.
• Sandlåda: En isolerad, avskärmad testmiljö där man låter AI experimentera utan att den kan nå resten av företagets system. Tanken är att om något går snett stannar det i sandlådan.
• Berättigat intresse (GDPR): En juridisk grund som tillåter företag att använda personuppgifter utan ditt uttryckliga samtycke, om de anser sig ha goda skäl. Det är den grund EU nu diskuterar att öppna för AI-träning på arbetsdata.
• Autopilot: Microsofts nya Copilot-funktion som jobbar självständigt i bakgrunden, bevakar Teams-kanaler och sköter återkommande uppgifter utan att du behöver trycka på något.

Vill du hänga med på riktigt?

Det här är precis sådant vi går igenom på våra livekurser. Tre timmar via Zoom med mig, klick för klick, och du behöver varken kamera eller mikrofon. Se aktuella kursdatum här.