Er AI en trussel mod cybersikkerheden?

Googles Threat Intelligence Group dokumenterede i 2024, at AI-genererede phishingangreb er vokset med 40 procent på to år og ikke længere kan skelnes fra autentiske e-mails af menneskelige læsere. AI er nu begge parters våben, og det er ikke en verden der er på vej, det er en verden der allerede designer perfekte angreb, der narrer 99 procent af os og genererer malware der undgår alle kendte antivirusprogrammer.

I 2026 er AI ikke længere science fiction – det er en dobbeltkantet sværd i cybersikkerhedens krigsfelt. Som journalist med mange års fokus på digital trusselscenariet har jeg set, hvordan AI revolutionerer forsvar, men også åbner Pandoras æske – se deepfakes i retssalen for angribere.

Læs også: AI i Danmark: Hvilke jobs ryger først?

Denne dybdegående analyse dykker ned i AI’s duale rolle: Fra dens styrker i proaktiv trusselopdagelse til de eksistentielle risici som autonome cyberangreb og dataforgiftning.

Er AI en redning eller en katastrofe for vores digitale sikkerhed? Svaret er begge dele – og Danmark står midt i stormen.

Hvad er AI som forsvarer – og hvad er proaktiv trusselbekæmpelse?

AI har transformeret cybersikkerhed fra reaktiv til prediktiv. Traditionelle firewalls og antivirus bruger regelbaserede systemer, der reagerer på kendte trusler. AI, drevet af maskinlæring (ML) og neurale netværk, analyserer milliarder af datapunkter i realtid for at forudsige angreb.

Eksempelvis bruger Darktrace’s AI autonome “immune systemer”, der isolerer inficerede netværk på sekunder – en metode, der reducerede angreb i Fortune 500-firmaer med 92 procent ifølge deres 2024-rapport.

I Danmark anvender Nets og Cyber Centre AI til anomaly detection i banktransaktioner: Maskinlæring spotter usædvanlige mønstre som koordinerede DDoS-angreb eller ransomware-infiltrationer.

Læs også: Kvantumcomputing: Den nye trussel mod bankernes kryptering

Sundhedsstyrelsen tester AI til at beskytte patientdata mod phishing, hvor modeller som GPT-baseret NLP (natural language processing) filtrerer 95 procent af falske emails. Fordel: Skalerbarhed – AI håndterer det eksponentielle vækst i trusler (over 2.000 nye malware-varianter dagligt ifølge AV-TEST). Ulempen? Overafhængighed: Hvis AI-modellen fejler, kollapser hele forsvaret.

AI som angriber: Den nye æra af intelligente trusler

Her bliver det mørkt. AI sænker barrieren for cyberkriminalitet dramatisk. Traditionelle hackere kræver måneder til at kode exploits; AI-genererede værktøjer som WormGPT (en “malicious ChatGPT”) producerer skræddersyede phishing-kampagner på minutter.

I 2024 ramte AI-drevne angreb mod MGM Resorts (Las Vegas) et tab på 100 millioner dollars – angribere brugte social engineering forstærket af deepfakes, der imiterede executives’ stemmer.

Autonome angreb: AI kan nu drive “self-evolving malware”, der muterer for at undgå detektion. Eksempel: BlackMalia, en ransomware der lærer af forsvarssystemer i realtid.

I Danmark så vi lignende i 2025’s angreb på Region Hovedstadens journaler, hvor mistanke faldt på AI-assisteret APT (advanced persistent threat) fra statsstøttede aktører som Ruslands Cozy Bear.

Deepfakes og social engineering: AI skaber videoer og lyd, der narver biometrisk autentifikation. En rapport fra Europol (2025) viser, at 70 procent af bedragerier involverer AI-deepfakes.

Danske banker som Danske Bank rapporterer stigninger i vishing-angreb (voice phishing), hvor AI kloner kundeservices stemmer.

Hvad er de specifikke AI-risici?

AI’s svagheder er legio. Dataforgiftning (poisoning) sker, når angribere indsætter falske data i træningssæt, hvilket får AI til at overse trusler. Microsofts Tay-chatbot (2016) blev racistisk på timer; i cybersecurity kunne det betyde, at AI ignorerer ransomware.

Adversarial attacks manipulerer input: Tilføj usynligt “noise” til en phishing-mail, og AI klassificerer den som legitim. En MIT-studie (2024) viste 80 procent succesrate mod top antivirus.

Bias og hallucionationer: AI-modeller som ChatGPT halucinerer – de fabricerer falske trusler eller overse rigtige.

I velfærdssammenhæng kunne bias i AI-diskriminerer sårbare grupper, f.eks. oversete angreb på ældrepleje-systemer.

Geopolitisk: Kina og Rusland udvikler AI-cyber platforme som DeepSeek, mens USA’s DARPA tester autonome cyberoffensiver. Danmark, som NATO-medlem, er mål: Tænk kvante-AI hybrider, der knækker kryptering parallelt med social engineering.

Dansk kontekst: Sårbarheder i et hyperdigitalt samfund

Danmark er ekstremt sårbart: 99 procent digital infrastruktur, MitID som single point of failure, og afhængighed af cloud-giganter som AWS. En CISA-rapport (2025) rangerer Norden højt på mål for AI-forstærkede angreb. Eksempler:

• 2024 Maersk-angreb: AI-drevet ransomware lammede fragtreder.
• Sundhedsvæsenet: AI kunne forstærke kollapsen ved at inficere journaler, som set i pilotprojekter.
• Finans: MobilePay og Nets er prime targets for AI-phishing.

Økonomisk tab: Cyberangreb koster Danmark 10 milliarder kroner årligt (DI-rapporter); AI-multiplikation kunne fordoble det.

Modstrategier: AI vs. AI og menneskelig oversight

Zero-trust arkitektur: Implementér AI med kontinuerlig verifikation – ingen implicit tillid.
Adversarial training: Træn AI på manipuleret data for robusthed.
Hybrid forsvar: Menneske + AI – eksperter som i danske CERT-overvågning.
Regulering: EU’s AI Act kræver risikovurdering; Danmark bør udvide med kvante-resistente protokoller.

Praktiske råd:

• Brug multi-factor autentifikation ud over biometri.
• AI-værktøjer som CrowdStrike Falcon for SMB’er.
• Oplysning: Træn medarbejdere i deepfake-detektion.

Konklusion: En våbenkapløb uden vindere

AI er både trussel og skjold mod cybersikkerhed – et våbenkapløb, hvor angribere altid er et skridt foran. Uden etisk regulering og investeringer (Danmark mangler 5 milliarder årligt ifølge Forsvarsministeriet) risikerer vi digital kollaps.

Politikere må prioritere: Fra GDPR til AI-sikkerhedslov. For virksomheder og borgere handler det om vigilance – AI er ikke magisk, det er så stærkt som dens data. I en verden af autonome krige er den største trussel ikke AI selv, men vores naivitet. Vågn op, før blackout rammer.