Microsoft har sedan 17 april i år skickat AI-bearbetning från europeiska Copilot-kunder till datacenter i USA, Kanada och Australien vid hög belastning. Funktionen, som kallas flex routing, var påslagen som standard. Företag som ville hålla sin data inom EU fick själva stänga av den inom ett kort tidsfönster.
Europeiska dataskyddsmyndigheter har ännu inte uttalat sig om flex routing, men ett tillsynsärende skulle kunna tvinga Microsoft att byta från opt-out till opt-in. Oavsett utfall visar den här händelsen hur snabbt villkoren kan ändras för organisationer som förlitar sig på amerikanska molnleverantörer. Att Microsoft lovade europeisk datasuveränitet i november och aktiverade gränsöverskridande dataflöden fem månader senare sätter en ny ribba för hur noggrant IT-avdelningar behöver bevaka sina avtal.
I dagens nyhetsbrev:
Microsoft skickar Copilot-data utanför EU som standard och möter GDPR-kritik
Google hittar första bekräftade fallet där hackare byggde zero day exploits med AI
OpenAI öppnar annonsplattform i ChatGPT och siktar på 27 miljarder i intäkter
Enligt Gartner vill 70 procent av marknadschefer leda med AI men bara 30 procent är redo
Microsoft skickar Copilot-data utanför EU utan att fråga
(Källa: Microsoft)
Microsoft har aktiverat en funktion kallad "flex routing" som gör att AI-bearbetning i Microsoft 365 Copilot kan skickas till datacenter i USA, Kanada eller Australien vid hög belastning. Funktionen, som beskrivs i Microsofts egen dokumentation, är påslagen som standard sedan 17 april och kräver att administratörer aktivt stänger av den. Förändringen har fått skarp kritik för att den genomfördes utan uttryckligt medgivande och med bara tre veckors varsel.
Quick points:
Flex routing gäller AI-bearbetningen, inte lagringen av filer och mejl som blir kvar inom EU. Skillnaden mellan var data lagras och var den bearbetas har blivit en central juridisk fråga för europeiska organisationer.
Microsoft aktiverade funktionen som standard för nya kunder från 25 mars och för övriga EU/EFTA-kunder tre veckor senare, med bara ett kort fönster för att stänga av den.
Organisationer som lyder under GDPR, NIS2 eller DORA riskerar att bryta mot sina egna regler om datahantering om de inte kontrollerar inställningen i Microsoft 365:s admincenter.
Quick take: Flex routing testar var gränsen går mellan lagring och bearbetning i GDPR. Om europeiska dataskyddsmyndigheter tar upp fallet kan det tvinga Microsoft att ändra standardinställningen och sätta ett prejudikat för hur alla molnleverantörer hanterar AI-bearbetning i EU.
Quick number | Hälften av trafiken på Internet är bottar
All webbtrafik 2024:
Skadliga bottar ▓▓▓▓▓▓▓░░░ 37%
Nyttiga bottar ▓▓▓░░░░░░░ 14%
Människor ▓▓▓▓▓▓▓▓▓░ 49%
Andelen skadliga bottar har vuxit sex år i rad:
2019 ▓▓▓▓▓▓▓░░░ 24%
2021 ▓▓▓▓▓▓▓▓░░ 28%
2023 ▓▓▓▓▓▓▓▓▓░ 32%
2024 ▓▓▓▓▓▓▓▓▓▓ 37%
- För första gången på ett decennium utgör automatiserad trafik mer än hälften av allt som händer på internet
- Nyttiga bottar är sökmotorer och övervakningsverktyg. Skadliga bottar skrapar data, kapar konton och driver bedrägerier
- Imperva blockerade 13 biljoner skadliga bottförfrågningar under 2024, från tusentals domäner och branscher
- Resebranschen är hårdast drabbad: 48 procent av all trafik till resesajter är skadliga bottar
- AI sänker tröskeln. Enkla botattacker ökade från 40 till 45 procent av alla attacker på ett år, drivet av att vem som helst nu kan skriva ett botskript med hjälp av AI
Människor är inte längre i majoritet på internet. 51 procent av all webbtrafik är nu automatiserad och andelen skadliga bottar har vuxit sex år i rad.Källa: Imperva, Thales 2025 Bad Bot Report
Googles första bekräftade fall av AI-byggd zero day-attack
(Källa: Google Threat Intelligence Group)
Googles säkerhetsenhet Threat Intelligence Group har hittat vad de beskriver som det första kända fallet där cyberkriminella troligen använt en AI-modell för att upptäcka och bygga en zero day-exploit. Sårbarheten, en logisk brist i tvåfaktorsautentiseringen i ett populärt administrationsverktyg med öppen källkod, var tänkt att användas i en massattack. Google samarbetade med leverantören för att laga hålet innan kampanjen kom igång.
Quick points:
Utredarna kopplade exploiten till AI genom Python-kodens karaktär: pedagogiska kommentarer i läroboksstil, ett påhittat CVSS-värde och en polerad struktur som är typisk för språkmodeller.
Sårbarheten utnyttjade ett hårdkodat undantag i autentiseringsflödet, en typ av logiskt fel som traditionella skanningsverktyg missar men som moderna språkmodeller visar sig vara bra på att hitta.
Nordkoreanska APT45 har enligt rapporten skickat tusentals automatiserade prompter för att testa exploiter, och kinesiska statsanknutna grupper experimenterar med AI för att kartlägga och attackera mål.
Quick take: Att Google hittade attacken berodde delvis på att koden fortfarande bar tydliga AI-spår, som lärobokskommentarer och påhittade poäng. Nästa generation exploiter kommer sannolikt inte att lämna samma fingeravtryck, och då blir de svårare att skilja från mänskligt skrivna.
Quick click | Seedance
Quick prompt | Nano Banana 2
REFERENCE: [uploaded image of person]
The person as GTA loading screen character. Painted illustration, bold graphic style.
CRITICAL LIKENESS: RECOGNIZABLE in GTA art style. Features translated to painted look. USE LIKENESS ONLY, NOT pose.
ONE SINGLE IMAGE.
GTA STYLE:
- Painted illustration, bold brush strokes
- Saturated colors, high contrast
- Stylized realism, not cartoon
- Stephen Bliss key art aesthetic
- Slightly exaggerated, idealized
THE PERSON:
- Their face in GTA painted style
- Glasses kept, headwear kept
- Confident smirk or knowing look
- Full body or three-quarter
- Leaning on car, or walking with swagger
- Clothing from reference, slightly upgraded
BACKGROUND:
- Sun-drenched city, palm trees, skyline
- Sports car, urban elements
- Warm oranges, pinks, teals
- Golden sunset tones
- GTA collage composition
STYLE: Painted. Bold. Saturated. Cinematic. NOT photograph, NOT 3D render.
MOOD: "Welcome to the city." Saturday night energy.
Format: 9:16 verticalOpenAI öppnar annonsplattform i ChatGPT för alla företag
(Källa: Zeniteq)
OpenAI har öppnat en annonsportal i betaversion där amerikanska företag kan köpa annonser direkt i ChatGPT. Portalen erbjuder budgethantering, kostnad-per-klick-budgivning och konverteringsmätning via ett nytt API. Satsningen utökas nu till Storbritannien, Mexiko, Japan, Brasilien och Sydkorea, och bolaget siktar på 27,5 miljarder kronor i annonsintäkter under 2026.
Quick points:
Annonserna visas som tydligt märkta sponsrade rekommendationer och länkar inne i ChatGPT, skilda från modellens svar. Företag kan ladda upp material, styra budgetar och följa kampanjresultat i realtid.
OpenAI har knutit till sig byråpartner som Dentsu, Omnicom, Publicis och WPP samt teknikpartner som Adobe, Criteo och StackAdapt för att bygga ut ekosystemet.
Målet på längre sikt är annonsintäkter på 1 100 miljarder kronor till 2030 (archive.ph), en siffra som förutsätter att ChatGPT kan konkurrera med Google och Meta om annonsbudgetar.
Quick take: OpenAI kopierar Googles annonsmodell, men i en miljö där användarna förväntar sig opartiska svar. Hela affären hänger på att reklamen inte förstör det förtroende som gör plattformen värd att annonsera i.
Sju av tio marknadschefer vill leda med AI men bara tre av tio är redo
Marknadschefer satsar i snitt 15,3 procent av sina budgetar på AI, men bara 30 procent av organisationerna har tillräcklig mognad för att omsätta pengarna i resultat. Siffrorna kommer från Gartners årliga CMO Spend Survey bland 401 marknadsledare i Nordamerika och Europa, som presenterades under Gartner Marketing Symposium i London.
Quick points:
Marknadsbudgetarna ligger kvar på 7,8 procent av omsättningen, knappt förändrat mot förra året. Samtidigt förväntar sig 80 procent av företagsledarna att AI ska förändra verksamheten i grunden.
Mer än hälften av marknadscheferna säger att de saknar budget för att genomföra årets strategi, och lika många oroar sig för nedskärningar om resultaten uteblir.
Organisationer som ligger längst fram med AI lägger 21,3 procent av marknadsbudgeten på AI-satsningar och har också i snitt större totalbudgetar — 8,9 procent av omsättningen mot snittet på 7,8.
Quick take: Glappet mellan ambition och mognad visar att de flesta företag fortfarande fastnar i testfasen. Pengarna går till AI-verktyg, men processerna, datakvaliteten och kompetensen som krävs för att få utdelning hänger inte med.
A quick tool | MiroMiro
MiroMiro är ett webbläsartillägg som låter dig kopiera CSS, Tailwind-klasser, färger, typsnitt, SVG:er och Lottie-animationer från vilken sajt som helst med ett klick. Tanken är att du ska slippa gräva i webbläsarens utvecklarverktyg. Du klickar på ett element och får ren, klisterfärdig kod som du kan mata direkt in i Cursor, Claude, v0 eller Lovable. Tillägget extraherar även hela designsystem med färgpaletter, typografi och spacing som Tailwind-config eller CSS-variabler. Allt sker lokalt i webbläsaren utan att data skickas till någon server. Det fungerar i Chrome, Edge, Brave, Opera och Firefox.
Det finns en tre dagars gratis provperiod med full funktionalitet. Pro kostar cirka 65 kr i månaden. Det finns också ett livstidserbjudande för cirka 530 kr (engångsbelopp) med begränsat antal platser.
Prompt Agency kombinerar strategisk rådgivning med AI-driven produktion och utbildning. Vi hjälper företag att automatisera, effektivisera och skala sin content- och kommunikationsproduktion utan att kompromissa med kvalitet. Vi är din produktionspartner med byråkvalitet i AI-hastighet.
Vill du veta mer?
Läs mer på promptagency.se
Quick links
Northzone har varnat för att Stockholms AI-scen riskerar att överhettas och att vi kan vara på väg in i en bubbelmiljö.
OpenAI köper konsultbolaget Tomoro och bildar OpenAI Deployment Company, ett nytt dotterbolag med 44 miljarder kronor i startkapital som ska hjälpa storföretag att bygga AI-system.
General Motors har varslat omkring 600 IT-medarbetare för att i stället anställa personal med spetskompetens inom AI och dataanalys.
Elon Musk har inlett en rättslig strid mot Sam Altman om OpenAIs kommersiella ambitioner jämfört med bolagets ursprungliga syfte.
Cellular Intelligence, ett AI-bolag med stöd från Chan Zuckerberg Initiative, har köpt de globala rättigheterna till Novo Nordisks cellterapi mot Parkinsons sjukdom och planerar att använda sin AI-plattform för att snabba på den kliniska utvecklingen.
Thinking Machines Lab har visat nya interaktionsmodeller som klarar samtal via röst och video i nära realtid, med 0,4 sekunders fördröjning jämfört med de 1–2 sekunder som är standard i dag.
