Varför AI-styrningen misslyckas – och vad som faktiskt fungerar

– Många företag bedriver AI-verksamhet, vissa har AI-principer, färre har genomförbara AI-kontroller och ännu färre har bevis för att dessa kontroller fungerar, säger Sara Jodka, advokat vid Dickinson Wright som ger råd till kunder om AI-styrning. Gartner-analytikern

Sammanhang: ... – Ciso har den teknik och tekniska expertis som krävs för att hantera kraven på inspektion under körning och efterlevnad av policyer för AI-styrning, men de saknar ofta expertisen att införa skyddsåtgärder med hänsyn till sammanhanget eller fatta beslut om vilken AI som ska användas och för vilket syfte, säger hon. ...

Omnämnda platser: back-end, Benesch Law. Omnämnda personer: Lauren Kornutick, Sara Jodka, Dickinson Wright.

AI kan upptäcka sårbarheter, men fortfarande inte skriva säker kod

– Eftersom vår forskning handlade om patchning observerade vi snarare en redigeringsprocess än en helt ny skapandeprocess, säger Keith Hoodlet, chef för 1Passwords Off-By-1 Labs. – Därför bör vår forskning och forskningen från Veracode ses som komplementära,

Sammanhang: ...En AI-agent kan agera utifrån skannerns resultat, köra tester och revidera sitt utfall, men i slutändan måste organisationen fortfarande avgöra om kraven var fullständiga, om valideringen var tillräcklig och om den kvarstående risken är acceptabel. Geurts hävdar att detta förändrar var mänskligt omdöme tillämpas och att, i takt med att organisationer utökar sin användning av AI, flyttas den mänskliga rollen uppströms: från att granska kod till att styra vad och hur som byggs. ...

Omnämnda platser: Veracode. Omnämnda personer: Keith Hoodlet, Claude Sonnet.

AI-riktlinjer fungerar bättre när medarbetarna är med och utformar dem

Även de anställda som har tagit till sig AI som ett hjälpmedel i sitt arbete har anledning att oroa sig. Många säger att användningen av generativa AI-verktyg sparar tid, men tidsbesparingen äts upp av ”botsitting” – att behöva kontrollera och dubbelkontrollera

Sammanhang: ...Det svåra är att bestämma vilka data som får användas, vem som har åtkomst, hur resultaten granskas och hur organisationen uppfyller kraven samtidigt som tekniken fortsätter att utvecklas. Hantera farhågor om sysselsättningen En av de största nackdelarna med att införa AI, ur många anställdas perspektiv, är oron för att AI-verktyg i slutändan ska ta ifrån dem deras jobb eller många av deras ansvarsområden. ...

Omnämnda platser: Dice. Omnämnda personer: Monica Washington Rothbaum, Paul Farnsworth, Amy Loomis.

Snart kan bara AI skydda oss mot AI

Det har gått en månad sedan årets mest uppmärksammade säkerhetsincident och svallvågorna är inte i närheten av att avta. Om de någonsin kommer att göra det. Händelsen beskrivs som ett sådant där avgörande ögonblick där allting förändras. Och den har dessutom

Sammanhang: ...Men krav som är av typen ”trycka tillbaka anden i flaskan” (eller Pandora i lådan) känns rätt fruktlösa. På samma sätt är kraven på att myndigheter ska kunna förhandsgranska nya modeller absolut bra för att få oberoende utvärderingar av teknikens kapacitet, men inte för så mycket mer än så. ...

Omnämnda platser: USA, Kina, Black. Omnämnda personer: Exploit Gym.

EU:s nya regler om AI-märkning träder i kraft

EU-kommissionen meddelar att från och med den 2 augusti 2026 gäller nya transparenskrav för AI-system inom EU. De nya reglerna innebär att vissa typer av AI-genererat eller manipulerat innehåll måste märkas tydligt. EU har publicerat en samling ikoner som

Sammanhang: ...EU har publicerat en samling ikoner som kan användas för detta. Kraven omfattar bland annat deepfakes. Alltså bilder, ljud och videor som efterliknar verkliga personer, platser eller händelser. ...

Undersökning: AI-kompetens ger klart högre lön

Efterfrågan på AI‑kompetens ökar snabbt. Det visar PwC:s globala rapport AI Jobs Barometer 2026 där en miljard jobbannonser har analyserats. Under 2025 växte rekryteringen av AI‑specialister nästan åtta gånger snabbare än arbetsmarknaden i stort. I Sverige

Sammanhang: ...Enligt PwC:s analys driver AI fram en tudelning av arbetsmarknaden. I vissa roller blir kraven på mänsklig expertis högre, vilket kallas för ”professionaliserade jobb”. I andra roller tar AI över delar av arbetet, vilket gör att medarbetare istället får fokusera på enklare eller mer fysiska arbetsuppgifter. ...

Omnämnda platser: Sverige. Omnämnda personer: Jobs Barometer.

EU:s plan för suveränitet lämnar plats för amerikanska molnjättar

Den strängaste nivån 4 skulle kräva att molnleverantörerna ”har full transparens och kontroll över sin programvarukedja och ingen inblandning från ett tredjeland”, enligt kommissionen. För organisationer inom den offentliga sektorn skulle CADA-reglerna kunna

Sammanhang: ...CISPE kallar dock de nuvarande kriterierna för nivå 1 och 2 för ”förvirrande och meningslösa” och säger att de inte bör betecknas som ”suveräna” eftersom amerikanska hyperscalers kan uppfylla kraven. ”Detta kommer att fortsätta att förvirra marknaden, både offentliga och privata kunder, och uppmuntra fler försök till suveränitetstvätt”, skrivet CISPE i ett blogginlägg. ...

Omnämnda platser: Europas, Europa. Omnämnda personer: Services Providers.

WWDC: Levde Apple upp till AI-förväntningarna?

Som förväntat introducerade Apple också API:er som utvecklare kommer att kunna använda för att tillhandahålla nya AI-funktioner i sina appar. Bland de många enskilda verktyg som de flesta av oss kan förvänta oss att använda i höst finns: Siri AI, som kan

Omnämnda platser: Messages. Omnämnda personer: Google Gemini, Googles LLM:er, Levde Apple.

Du har inte råd att ignorera frågan om AI-styrning

– Agenter kommer att utvecklas på samma sätt. Nivåindelad autonomi är det realistiska svaret: fria tyglar för uppgifter med låga insatser, mänsklig inblandning för de som får konsekvenser. En del av problemet är att agenter har vänt upp och ner på de modeller

Sammanhang: ...Utan fullständig insyn i drifttiden får företagen nöja sig med skärmdumpar, loggar och förklaringar i efterhand som kanske inte uppfyller kraven på laglighet, efterlevnad eller säkerhet, säger han. Agenter bör verifieras kontinuerligt istället för att man helt litar på dem, tillägger han, med styrning inbyggd i själva agentarkitekturen. ...

Omnämnda platser: Savvy. Omnämnda personer: El Hallak.

”Euro-Office är Europas svar på Microsoft 365”

Teamet bakom Euro-Office beslutade att använda Onlyoffices öppna källkod för att utveckla en egen, oberoende version som till 100 procent kontrolleras av europeiska organisationer. Bland annat för att, även om Onlyoffice alltid har drivits från EU (Ascensio

Sammanhang: ...På frågan om denna komplexa situation svarar Andreas Nauerz med självförtroende: – Vi ser det inte som något stort problem, säger han och påminner om att organisationen redan offentligt har bemött anklagelserna och förklarat att Euro-Office uppfyller de grundläggande kraven i APGL [Affero General Public License, den fria programvarulicens som utformats för att täppa till det juridiska tomrummet för molntjänster] med stöd av riktlinjerna från Free Software Foundation...

Omnämnda platser: Europas, Ukraina, Nextcloud. Omnämnda personer: Ascensio System, Lev Bannov.