USA och Kina uppges förbereda särskilda samtal om AI-säkerhet i mitten av september, med cyberattacker och informationsutbyte mellan AI-laboratorier på den föreslagna agendan. Men Vita huset säger att något sådant möte för närvarande inte är planerat. Bakom de motstridiga beskeden finns en säkerhetsfråga som också berör Europa: hur avancerad AI ska kunna utvecklas utan att ge angripare allt starkare verktyg.
Reuters publicerade uppgifterna den 4 september med hänvisning till två källor med insyn i förberedelserna. USA:s finansminister Scott Bessent uppges leda den amerikanska sidan. Någon fastställd plats eller fullständig deltagarlista finns inte.
Enligt nyhetsbyrån väntas Donald Trump och Xi Jinping mötas i Washington den 24 september. AI-dialogen skulle därmed kunna föregå presidenternas möte, men Vita husets motbesked innebär att tidpunkten inte kan betraktas som bekräftad.
Cyberattacker och laboratoriernas ansvar
Det amerikanska förslaget omfattar enligt Reuters samarbete för att bevaka AI-drivna cyberattacker. Amerikanska och kinesiska AI-laboratorier skulle också kunna utbyta information och själva övervaka risker för att förebygga angrepp. Den slutliga agendan är fortfarande öppen.
Ett sådant upplägg skulle behöva lösa flera praktiska frågor. Vilka upptäckter ska delas? Hur snabbt måste ett laboratorium varna andra? Och hur ska mottagaren kunna bedöma en varning utan att få tillgång till företagshemligheter?
Skillnaden mellan ett allmänt löfte om säker AI och användbart samarbete ligger i sådana detaljer. En kontaktväg behöver ha ansvariga mottagare och informationen måste gå att agera på. Annars riskerar ett gemensamt uttalande att få liten betydelse när en allvarlig incident inträffar.
AI kan göra kända angrepp snabbare
Cyberhotet handlar delvis om att sådant som angripare redan gör kan gå snabbare och kräva mindre arbete.
Brittiska cybersäkerhetsmyndigheten NCSC beskriver i sin bedömning fram till 2027 hur AI kan effektivisera kartläggning av mål, sökning efter sårbarheter, utveckling av angreppsverktyg och bearbetning av stulna uppgifter. Tekniken kan även användas för social manipulation, där människor luras att lämna information eller ge tillgång till system.
Myndigheten bedömer att fler statliga och icke-statliga aktörer kan få tillgång till förstärkt angreppsförmåga. Det är en bedömning av hotets utveckling, inte ett mått på hur stor andel av alla attacker som redan utförs med AI.
Det är också skillnad mellan en angripare som tar hjälp av en modell och ett system som genomför flera arbetsmoment mer självständigt. Begreppet AI-driven cyberattack säger i sig inte hur mycket en människa styr.
För den som ska skydda ett nätverk spelar båda formerna roll. Det behövs ingen helt självständig AI för att effektivare sårbarhetssökning eller fler angreppsförsök ska skapa problem.
Rivalerna har talat om riskerna tidigare
USA och Kina höll sitt första mellanstatliga AI-samtal i Genève den 14 maj 2024. Då diskuterades risker, styrning och hur tekniken skulle kunna utvecklas.
I den kinesiska regeringens redogörelse fanns samtidigt protester mot amerikanska begränsningar inom AI. Säkerhetsfrågorna och konflikten om tekniken behandlades alltså parallellt redan då.
En forskningssammanställning av Akash Wasil och Tim Durgin visar också att tekniska och politiska profiler i båda länderna offentligt har uttryckt oro för avancerad AI och förlust av mänsklig kontroll. Studien bygger på offentliga uttalanden. Den visar gemensamma farhågor, men säger inte att regeringarna är överens om vilka åtgärder som behövs.
Den möjliga nyttan av en ny dialog är ändå begriplig. En incident som drabbar digital infrastruktur eller en leverantör kan få följder över nationsgränserna. Även konkurrenter kan därför ha intresse av att få en tidig varning och möjlighet att begränsa skadan.
Informationsutbyte kräver förtroende
Samma information som hjälper ett annat laboratorium att förstå en risk kan avslöja något om den egna modellens förmåga eller svagheter. För företagen kan det röra affärshemligheter. För regeringarna kan informationen beröra nationell säkerhet.
Det är en rimlig förklaring till varför ett begränsat samarbete om incidenter kan vara lättare att föreställa sig än långtgående gemensam kontroll över utvecklingen. Länderna behöver då komma överens om vilken information som är nödvändig för att hantera en risk, även om de fortsätter konkurrera om tekniken.
Men det är en analys av vad som skulle kunna fungera. Någon sådan färdig modell för samarbetet har inte presenterats.
Internationella kontakter sker också i bredare format. Den 2 september enades G20:s innovationsministrar om ett gemensamt uttalande och de så kallade Carolina-principerna. Både Kina och EU deltog. Vita husets redogörelse betonar innovationsvänliga ramverk, forskning, kommersialisering och betrodd teknikanvändning.
Det visar att det finns utrymme för gemensamma formuleringar. Hur länderna sedan omsätter dem i kontroll, ansvar och informationsdelning är en annan fråga.
EU har redan krav på modeller med systemrisk
Europa har ett eget regelverk för de risker som nu diskuteras.
Artikel 55 i EU:s AI-förordning ställer särskilda krav på leverantörer av AI-modeller för allmänna ändamål med systemrisk. Det omfattar utvärderingar och tester där modellen utsätts för försök att framkalla brister, bedömning och begränsning av systemrisker samt rapportering av allvarliga incidenter.
Leverantörerna ska även säkerställa ett tillräckligt cyberskydd för modellen och dess fysiska infrastruktur.
Den 7 juli 2026 presenterade kommissionen dessutom EU:s handlingsplan för cybersäkerhet och AI. Den ska samla medlemsstater, industri och EU-organ kring de säkerhetsutmaningar som avancerade modeller skapar. Kommissionen pekar bland annat på automatiserade attacker och hur AI kan öka hastigheten och omfattningen i cyberincidenter.
Ett framtida informationsutbyte mellan amerikanska och kinesiska utvecklare skulle kunna hjälpa även europeiska kunder. Varningar kan exempelvis ge underlag för att ompröva hur en tjänst används. Men en bilateral överenskommelse ersätter inte automatiskt de krav som gäller inom EU.
För Europa blir därför den praktiska frågan hur eventuell informationsdelning kan fungera tillsammans med europeisk tillsyn och företagens behov av information från sina leverantörer.
Vad svenska företag behöver skilja på
För ett svenskt företag finns flera olika frågor bakom diskussionen om AI-säkerhet. Företaget kan utsättas för angrepp där AI används, köpa AI-tjänster från andra eller självt utveckla teknik. Det ger olika risker och ansvar.
Alla särskilda skyldigheter för en modellleverantör gäller alltså inte automatiskt ett företag som använder en färdig chattjänst. Däremot är det en rimlig praktisk slutsats att kunden behöver förstå vad tjänsten får göra och vilken information leverantören lämnar om säkerhetsproblem.
Diplomatiska samtal förändrar heller inte behovet av grundläggande IT-säkerhet. I ett öppet brev till företagsledare den 22 april 2026 lyfte den brittiska regeringen fram uppdaterad programvara, säkra lösenord, säkerhetskopiering och övade rutiner för incidenter. Den betonade också att cyberrisker behöver hanteras av företagsledningen.
För företag som väntar på tydligare internationella besked är det arbete som redan går att göra: kontrollera skyddet, klargöra ansvaret och veta hur verksamheten ska agera när något händer.