Trend Micro AI-säkerhet 2025 varnar för en växande hotbild där tusentals AI-servrar är felkonfigurerade, oskyddade och direkt exponerade mot internet. En ny rapport från Trend Micro visar att den snabba utbyggnaden av AI-infrastruktur sker utan tillräckliga säkerhetsrutiner, vilket öppnar dörren för datastöld, manipulation, utpressning och andra cyberattacker.
AI – möjlighet och risk
AI lyfts ofta fram som århundradets möjlighet för företag globalt. Med rätt säkerhetsstrategi kan tekniken revolutionera allt från kundservice till forskning. Men om organisationer skyndar på implementeringen utan att följa best practice riskerar de att bygga system som är mer sårbara än hjälpsamma.
– AI kan vara århundradets möjlighet, men utan rätt säkerhetsåtgärder blir konsekvenserna allvarliga. Vår rapport visar att allt fler AI-system byggs med osäkra och opatchade komponenter – och det gör dem extremt sårbara för hotaktörer, säger Martin Fribrock, Sverigechef på Trend Micro. 
Kritiska sårbarheter i AI-infrastrukturen
Rapporten lyfter fram flera allvarliga säkerhetsutmaningar:
- Sårbarheter i nyckelkomponenter: Exploateringar har hittats i bland annat ChromaDB, Redis, NVIDIA Triton och NVIDIA Container Toolkit, vilket kan utnyttjas för att attackera AI-modeller.
- Oavsiktlig exponering: Många system implementeras snabbt och utan noggrann säkerhetskontroll. Trend Micro identifierade över 200 ChromaDB-servrar, 2 000 Redis-servrar och mer än 10 000 Ollama-servrar som varit öppet tillgängliga på internet – utan autentisering.
- Öppen källkod: De flesta AI-plattformar bygger på öppen källkod. Detta möjliggör snabb innovation, men innebär också att sårbarheter kan följa med in i produktionssystem och där bli mycket svåra att upptäcka.
- Containerbaserade svagheter: AI-infrastruktur är ofta containeriserad, vilket gör den sårbar för samma typer av hot som påverkar moln- och containermiljöer, exempelvis bristande inputvalidering och otillräcklig körningsövervakning.
Tusentals AI-servrar öppnar dörren för cyberkriminella
Rapporten varnar för att dessa felkonfigurationer ger cyberkriminella ett unikt tillfälle att utnyttja brister i AI-system. Angripare kan stjäla data, manipulera AI-modeller eller använda servrar som språngbräda för större attacker. För företag kan konsekvenserna bli förödande, inklusive dataförlust, kundtillit som försvinner och ekonomiska förluster.
– Många företag underskattar riskerna. När AI-servrar exponeras på detta sätt ger det hotaktörer en direkt väg in i organisationens känsligaste tillgångar, säger Fribrock.
Konsekvenser för företag och regelverk
För organisationer innebär bristande AI-säkerhet inte bara ett tekniskt problem utan även ett regulatoriskt. En felkonfigurerad server som leder till dataläckor kan innebära kännbara böter enligt GDPR. På samma sätt blir DORA-förordningen inom EU en allt viktigare faktor, där AI-infrastruktur nu omfattas av samma krav på digital operativ resiliens som andra kritiska system.
Att ignorera dessa krav kan bli kostsamt både ekonomiskt och varumärkesmässigt. Företag som förlorar kontrollen över sina AI-system riskerar att skada sitt anseende, förlora kunder och få svårt att återuppbygga förtroendet.
Rekommenderade åtgärder från Trend Micro
Rapporten föreslår en rad konkreta åtgärder för att stärka AI-säkerheten:
- Regelbunden sårbarhetsskanning och patchning av alla AI-relaterade komponenter.
- Kontinuerlig inventering av programvarukomponenter, inklusive tredjeparts- och öppen källkodslösningar.
- Säkra best practices för containerhantering, med loggning, segmentering och beteendeövervakning.
- Strikta konfigurationskontroller för att säkerställa att AI-servrar inte exponeras mot internet utan autentisering.
Balans mellan innovation och säkerhet
Rapporten Trend Micro AI-säkerhet 2025 betonar att innovation inte får ske på bekostnad av säkerhet. Företag måste hitta en balans mellan snabb “time to market” och robust cyberskydd. De organisationer som bygger säkerhet in i AI-systemens grund kommer både att minska risken för attacker och stärka sitt långsiktiga förtroende hos kunder och partners.
– Det är avgörande att företag hittar rätt balans mellan innovation och säkerhet. Annars blir AI en attackyta snarare än en konkurrensfördel, sammanfattar Fribrock.
Slutsats
Trend Micro AI-säkerhet 2025 visar tydligt att tusentals AI-servrar redan idag är felkonfigurerade och sårbara. För att undvika dataintrång, manipulation av AI-modeller och storskaliga cyberattacker krävs tydliga säkerhetsrutiner, regelbundna kontroller och en kultur där säkerhet integreras i hela AI-livscykeln.
För mer information, läs rapporten Trend State of AI Security Report, 1H 2025 här.
