Pressinbjudan till årets William Chalmersföreläsning: Kan vi ligga steget före hackarna?

https://mb.cision.com/Public/5569/4420085/a90ef31727898a68_800x800ar.jpg
Andrei Sabelfeld är professor i cybersäkerhet. Foto: Chalmers tekniska högskola | Patrik Bergenstav

Banken, matbutiken, sjukhuset, elnätet och bilen – nästan allt omkring oss är beroende av mjukvara. Digitala system har blivit en självklar del av både vardagen och samhällsviktig verksamhet – samtidigt som angriparna hela tiden letar efter nya vägar in.

Torsdagen den 12 november håller en ledande expert inom cybersäkerhet, professor Andrei Sabelfeld, årets William Chalmersföreläsning på just detta tema.

Medier är välkomna att delta och det finns möjlighet att göra intervjuer direkt efter föreläsningen som hålls på Chalmers tekniska högskola i Göteborg mellan 18.00 och 19.00. Intervjuer kan också bokas dagarna före föreläsningen. 

Anmäl dig till föreläsningen ”Kan vi ligga steget före hackarna? Säker kod, säker AI och säkrare framtid”

(Texten och citaten nedan är fria att använda.)

Hackarna har redan flyttat in i vardagen: i mobilen, i bilen och i matbutikens kassa och frysdisk. Nästan dagligen rapporterar medier om cyberattacker, och utvecklingen av AI skapar helt nya säkerhetsutmaningar i både samhället och den egna vardagen. För att förebygga riskerna krävs säkrare digitala system som ligger steget före angriparna.

– Angriparen behöver bara hitta en enda svaghet medan försvararen måste täppa till alla, säger Andrei Sabelfeld som är professor i cybersäkerhet och forskar om hur programvara och digitala system kan göras säkrare.

Bygga bort sårbarheter från början

För Andrei Sabelfeld och hans forskargrupp handlar cybersäkerhet inte om att skapa system som aldrig kan angripas, utan att göra det betydligt svårare för angripare att lyckas.

– I stället för att jaga en sårbarhet i taget vill vi bygga program så att hela klasser av attacker slutar fungera. Tänk på skillnaden mellan att laga varje läcka i ett hus efter hand och att rita huset så att de vanligaste läckorna inte kan uppstå.

En viktig del av forskningen handlar om att styra hur information får flöda i ett program – till exempel så att användarens uppgifter bara går dit användaren har gett tillåtelse. Andrei Sabelfeld berättar att gruppen bland annat har avslöjat kampanjer med skadliga webbläsartillägg som haft miljontals användare och som i smyg kapat sökresultat eller stulit data. De har också hittat och hjälpt till att täppa till sårbarheter i stora webbtjänster.

– Det finns ingen hundraprocentig säkerhet, det handlar om att höja ribban för angriparen. Vår ambition är att höja den rejält och långsiktigt.

AI skapar nya säkerhetsfrågor

En snabbt växande utmaning är AI-agenter, som inte bara kan svara på frågor utan också utföra uppgifter åt användaren – exempelvis läsa mejl, boka resor eller genomföra betalningar.

Det innebär nya risker. En AI-agent kan exempelvis utsättas för dolda instruktioner på en webbsida eller i ett mejl och på så sätt luras att göra något som användaren aldrig avsett. Andrei Sabelfelds forskargrupp arbetar därför med säker integration av AI i program och tjänster, så att en agent bara ska komma åt det den behöver för uppgiften, och att information bara ska gå dit den får.

– Utvecklingen är fantastisk, men när vi nu börjar ge AI-assistenter tillgång till e-post, konton och pengar och låter dem agera åt oss blir frågan vad som händer när någon lurar assistenten. AI är inte bättre än sin säkerhet. Just nu avgörs om vi bygger in säkerheten från början eller lappar i efterhand.

Öppet brev om AI och cybersäkerhet

I mitten av oktober ställde sig nästan 500 forskare från ett trettiotal länder bakom ett öppet brev om AI och cybersäkerhet. Andrei Sabelfeld är brevets svenska mediekontakt och bland undertecknarna finns även Nobelpristagaren Geoffrey Hinton. Bakgrunden är flera uppmärksammade incidenter under 2026 där AI-modeller tagit sig ut ur sina testmiljöer och in i andra organisationers system.

– Vi har i många år jagat säkerhetshål på webben, i webbläsare, webbtillägg och webbappar, och lärt oss bygga system som tål osäker kod. AI-agenter är den nya osäkra koden, med skillnaden att den tar egna initiativ, och i år har modeller som kan hacka redan tagit sig ut ur sina testmiljöer och angripit andra. En del av lösningen är klassisk säkerhetspraxis: isolera det som är farligt, ge AI-system bara den åtkomst uppgiften kräver, och rapportera incidenterna så att alla kan lära av dem. Resten är forskning, och den pågår på Chalmers: hur vi bygger system där AI kan ges mer frihet utan att säkerheten brister.

Just samspelet mellan säker kod, AI och framtidens digitala system står i centrum när Andrei Sabelfeld möter publiken under William Chalmersföreläsningen. Han kommer bland annat att visa exempel på hur cyberattacker faktiskt kan gå till, men vill samtidigt undvika att måla upp en alltför mörk bild.

– Man behöver inte få panik. En enkel ändring i tankesättet räcker långt för att vara säkrare på nätet.

Han vill också visa vilken roll forskningen kan spela för att möta de nya hoten.

– Chalmers har säkerhetsforskning i världsklass som går hela vägen från grundläggande teori till praktik: sårbarheter som rättas, användare som skyddas, och nu säkrare AI. Det är så vi kan ligga steget före hackarna, genom att bygga in säkerheten från början, i koden och i AI-systemen.

”Cybersäkerhet angår oss alla”

William Chalmersföreläsningen är en populärvetenskaplig föreläsning som Chalmers har arrangerat sedan 1991 för att hedra minnet av William Chalmers. Den arrangeras i samarbete med Chalmers Studentkår och Chalmersska Ingenjörsföreningen och ges av en framträdande professor som belyser sitt forskningsområde med både tillbakablickar och framtidsperspektiv. Föreläsningen är öppen för alla intresserade.

För Andrei Sabelfeld är utnämningen också ett erkännande av den säkerhetsforskning som har byggts upp på Chalmers under lång tid.

– Det är en stor ära och glädje som jag delar med min forskargrupp och mina kollegor. Chalmers har byggt upp säkerhetsforskningen under mer än trettio år, och att den lyfts fram på det här sättet betyder mycket.

– Jag uppskattar också att föreläsningen vänder sig till alla, inte bara till forskare. Cybersäkerhet angår oss alla, och jag ser fram emot att berätta om vad vi gör på ett sätt som alla kan ta till sig.

Läs mer om föreläsningen och det pågående arbetet i Andrei Sabelfelds forskargrupp.

William Chalmersföreläsningen 2026 

William Chalmersföreläsningen hålls torsdagen den 12 november 18.00–19:00 i föreläsningssalen Runan, Chalmers Kårhus, Chalmersplatsen 1 i Göteborg. 
Föreläsningen är på svenska, öppen för alla intresserade och har titeln Kan vi ligga steget före hackarna? Säker kod, säker AI och säkrare framtid.
Förfriskningar erbjuds från klockan 19.10 i Volvo-foajén, utanför hörsalen Runan. Då går det också bra att ställa frågor till Andrei Sabelfeld.

Anmäl dig till årets föreläsning här (sista dag för anmälan är 10 november).

För mer information, kontakta:

Andrei Sabelfeld, professor i cybersäkerhet vid institutionen för data- och informationsteknik på Chalmers tekniska högskola och Göteborgs universitet,
andrei@chalmers.se, 031 772 10 18

För bokning av intervjuer, kontakta: