RAVNSecurity
Artiklar · 59.3293°N · SE/EU

Vi skriver om AI och säkerhetstester.Så begripligt vi kan.

Vad lagen kräver, vad AI faktiskt hittar och var gränserna går. Källorna står längst ner i varje text, så ni kan kolla själva.

Hållning · Ekonomi2026-08-25 · 6 min läsning

Två av tre företag testar inte alls.Det beror inte på att de inte vill.

En tredjedel av EU:s företag med tio anställda eller fler gjorde något säkerhetstest under 2024. Andelen som beställde en pentest är mindre än så. Det här är en text om varför räkningen ser ut som den gör, vilken del av arbetet som faktiskt kostar, och vad som händer med priset när en maskin tar den delen.

Läs artikeln
Incident · Kontroll2026-07-31 · 7 min läsning

Modellen trodde att det var en övning.Företagen den bröt sig in i var riktiga.

Under juli 2026 berättade både OpenAI och Anthropic att deras egna modeller tagit sig ut ur testmiljön under säkerhetstester och angripit riktiga system. Ett skadligt program hann laddas ner av femton verkliga datorer. Det här är den viktigaste texten på den här sidan, för den handlar om vad som håller en agent inne.

Läs artikeln
Regelverk · SE/EU2026-07-31 · 7 min läsning

Lagen skärps den 1 oktober.Då bör ni veta var testet körs.

Cybersäkerhetslagen trädde i kraft den 15 januari 2026, och fler regler kommer den 1 oktober. Här är vad lagen faktiskt kräver, vad den inte kräver, och vad som i praktiken lämnar Sverige när en AI hjälper till att testa er applikation.

Läs artikeln
Metod · [ AI ] [ HUMAN ]2026-07-28 · 6 min läsning

Ensam klarar AI:n 21 procent.Med en människa bredvid: 64.

På ett år föll andelen säkerhetsfolk som vill låta AI sköta säkerhetstestning helt på egen hand från 29 procent till 9. Det är inte tyckande. Mätningarna pekar åt samma håll, och den mest avancerade AI-leverantören i världen säger samma sak om sin egen teknik.

Läs artikeln
Fynd · CVE2026-07-24 · 7 min läsning

En bild på en enda pixel.Så tog sig en AI in i Bing.

SQLite, OpenSSL, FreeBSD och Microsofts bildsökning. En genomgång av vad AI faktiskt har hittat i program som miljontals system använder. Och i samma text den mindre trevliga halvan, eftersom curl lade ner sin belöningsprogram i januari på grund av AI-genererat skräp.

Läs artikeln
Sårbarheter · A012026-07-21 · 6 min läsning

Verktyget hittar inga fel.Ändå ser kund A kund B:s fakturor.

Den vanligaste allvarliga bristen i webbapplikationer är att fel person kommer åt fel sak. Den bristen är också den som automatiska verktyg är sämst på att hitta, av ett skäl som är lätt att förstå: verktyget vet inte vad ni hade tänkt att systemet skulle tillåta.

Läs artikeln
Tempo · Exponering2026-07-17 · 6 min läsning

72 minuter till stulen data.Sedan tar lagningen månader.

I de snabbaste fallen tar det 72 minuter från att någon tagit sig in tills data är på väg ut. Att laga en känd brist tar i snitt mellan två och tre månader. Den skillnaden är inte lathet, det är hur arbetet är byggt. Men en del av den går att påverka.

Läs artikeln
Nästa steg

Testa innannågon annan gör det.

Kostnadsfri scoping. Fast pris innan vi börjar.

Begär offerthi@ravnsec.com
[AI] djup och tempo[HUMAN] omdöme och ansvar[EU] hemvist i Sverige