Andrei Sabelfeld är årets William Chalmers-föreläsare

Andrei Sabelfeld är professor i cybersäkerhet vid Chalmers och har under många år forskat om hur programvara och digitala system kan göras säkrare. Torsdagen den 12 november ger han årets William Chalmers-föreläsning med titeln ”Kan vi ligga steget före hackarna? Säker kod, säker AI och säkrare framtid”.

Att frågan blir allt viktigare är inte svårt att förstå. Digitala system har blivit en självklar del av både vardagen och samhällsviktig verksamhet – samtidigt som angriparna hela tiden letar efter nya vägar in.

– Angriparen behöver bara hitta en enda svaghet medan försvararen måste täppa till alla, säger Andrei Sabelfeld.

Bygga bort sårbarheter från början

För Andrei Sabelfeld och hans forskargrupp handlar cybersäkerhet inte om att skapa system som aldrig kan angripas. I stället är ambitionen att göra det betydligt svårare för angripare att lyckas – och att bygga programvara på ett sätt som gör att hela typer av attacker kan förhindras.

– I stället för att jaga en sårbarhet i taget vill vi bygga program så att hela klasser av attacker slutar fungera. Tänk på skillnaden mellan att laga varje läcka i ett hus efter hand och att rita huset så att de vanligaste läckorna inte kan uppstå.

En viktig del av forskningen handlar om att styra hur information får flöda i ett program – till exempel så att användarens uppgifter bara går dit användaren har gett tillåtelse.

Forskargruppen arbetar mycket med säkerhet på webben – bland annat webbläsare, webbtjänster och tillägg till webbläsare. Andrei Sabelfeld berättar att gruppen bland annat har avslöjat kampanjer med skadliga webbläsartillägg som haft miljontals användare och som i smyg kapat sökresultat eller stulit data. De har också hittat och hjälpt till att täppa till sårbarheter i stora webbtjänster.

– Det finns ingen hundraprocentig säkerhet, det handlar om att höja ribban för angriparen. Vår ambition är att höja den rejält och långsiktigt.

AI skapar nya säkerhetsfrågor

Nu riktas en del av forskningen mot en snabbt växande utmaning: AI-agenter. Till skillnad från en AI-tjänst som enbart svarar på frågor kan en AI-agent utföra uppgifter åt användaren – exempelvis läsa mejl, boka resor eller genomföra betalningar.

Det innebär också nya risker. En AI-agent kan exempelvis utsättas för dolda instruktioner på en webbsida eller i ett mejl och på så sätt luras att göra något som användaren aldrig avsett. Andrei Sabelfelds forskargrupp arbetar därför med säker integration av AI i program och tjänster. Forskningen bygger på att en agent bara ska komma åt det den behöver för uppgiften, och att information bara ska gå dit den får. Även om agenten låter sig luras kan den då inte göra mer än vad den faktiskt har lov till.

– Utvecklingen är fantastisk, men vi börjar nu ge AI-assistenter tillgång till vår e-post, våra konton och våra pengar och låta dem agera åt oss. Då blir frågan vad som händer när någon lurar assistenten. AI är inte bättre än sin säkerhet. Just nu avgörs om vi bygger in säkerheten från början eller lappar i efterhand.

Just samspelet mellan säker kod, AI och framtidens digitala system står i centrum när Andrei Sabelfeld möter publiken under William Chalmers-föreläsningen. Han kommer bland annat att visa exempel på hur cyberattacker faktiskt kan gå till, men vill samtidigt undvika att måla upp en alltför mörk bild.

– Man behöver inte få panik. En enkel ändring i tankesättet räcker långt för att vara säkrare på nätet.

Han vill också visa vilken roll forskningen kan spela för att möta de nya hoten.

– Chalmers har säkerhetsforskning i världsklass som går hela vägen från grundläggande teori till praktik: sårbarheter som rättas, användare som skyddas, och nu säkrare AI. Det är så vi kan ligga steget före hackarna, genom att bygga in säkerheten från början, i koden och i AI-systemen.

”En stor ära”

William Chalmers-föreläsningen är en populärvetenskaplig föreläsning som Chalmers har arrangerat sedan 1991 för att hedra minnet av William Chalmers. Den arrangeras i samarbete med Chalmers Studentkår och Chalmersska Ingenjörsföreningen och ges av en framträdande professor som belyser sitt forskningsområde med både tillbakablickar och framtidsperspektiv. Föreläsningen är öppen för alla intresserade.

För Andrei Sabelfeld är utnämningen också ett erkännande av den säkerhetsforskning som har byggts upp på Chalmers under lång tid.

– Det är en stor ära, och en glädje som jag delar med min forskargrupp och mina kollegor. Chalmers har byggt upp säkerhetsforskningen under mer än trettio år, och att den lyfts fram på det här sättet betyder mycket.

Att föreläsningen är öppen även för den som inte själv arbetar med forskning eller cybersäkerhet är något han särskilt uppskattar.

– Det bästa med föreläsningen är att den vänder sig till alla, inte bara till forskare. Cybersäkerhet angår oss alla, och jag ser fram emot att berätta om vad vi gör på ett sätt som alla kan ta till sig.

Om föreläsningen

William Chalmers-föreläsningen äger rum på torsdag den 12 november kl 18:00-19:00 i Runan, Chalmers Kårhus och är öppen för alla intresserade. Föreläsningen ges på svenska och har titeln ”Kan vi ligga steget före hackarna? Säker kod, säker AI och säkrare framtid”. Förfriskningar erbjuds från kl 19:10 i Volvo-foajén, utanför hörsalen Runan.

Anmäl dig till föreläsningen