Hvis du troede, at kunstig intelligens kun handlede om at generere sjove billeder af paver i dunjakker eller hjælpe med at skrive lidt for pæne e-mails, så må du tro om igen. Storbritanniens nationale cybersikkerhedscenter (NCSC) har netop smidt en kold spand virtuelt vand i ansigtet på os alle: Inden 2028 er det »højst sandsynligt«, at AI-drevet malware vil blive sluppet løs mod kritisk national infrastruktur i fuldskala ransomware-angreb.
Det betyder, at alt fra hospitaler og lufthavne til elværker og vandforsyninger er direkte i sigtekornet.
Ikke nye tricks, bare på steroider
NCSC slår fast, at vi i første omgang ikke nødvendigvis skal frygte, at AI pludselig opfinder helt nye, ukendte former for sci-fi-cyberkriminalitet. Truslen ligger i stedet i, at teknologien fungerer som en massiv turbo på de metoder, hackerne allerede elsker at bruge.
AI gør det ganske enkelt markant hurtigere, billigere og skræmmende effektivt at scanne efter sårbare netværk, skrive ondsindet kode og automatisere hyper-målrettede phishing-angreb i gigantisk skala. Tænk på det som verdens mest overgearede junior-hacker, der arbejder i døgndrift uden pauser og på uendelige mængder digital energidrik.
Jagten på fortidens digitale synder
Særligt udsatte er vitale sektorer som energi, transport, sundhed, vand og telekommunikation. Problemet? Disse samfundskritiske systemer trækker ofte på ældre, såkaldt “legacy”-teknologi, som er notorisk svær at lappe eller udskifte i en fart – man genstarter jo ikke lige det nationale elnet midt i myldretiden for at installere en sikkerhedsopdatering.
Hackerne forventes derfor at bruge AI som en slags digital metaldetektor, der lynhurtigt finder de velkendte, støvede sikkerhedshuller i den gamle infrastruktur. Samtidig gemmer der sig en bizar ironi i rapporten: Selve udrulningen af nye, smarte AI-systemer inden for den kritiske infrastruktur har paradoksalt nok øget angrebsfladen. Flere forbundne systemer giver simpelthen de ubudne gæster flere døre at ryste i.
Statsstøttede hackere og autonome angreb
Det er ikke kun kriminelle bander med hang til hurtige kryptopenge, der opruster. NCSC forventer, at fjendtlige stater som Rusland og Kina inden 2028 rutinemæssigt vil anvende avancerede AI-cyberkapabiliteter til at fremme deres geopolitiske dagsordener. Det britiske militær mærker allerede i dag et dagligt bombardement mod deres kommunikationslinjer.
Endnu mere nervepirrende er udsigten til fremtidens autonome angrebssystemer. Her taler vi om såkaldt frontier-AI, der i værste fald kan udføre og tilpasse komplekse cyberoperationer helt på egen hånd – uden at et menneske behøver at sidde ved tasterne.
Forsvaret halter bagefter
Mens angriberne kaster sig over AI med kyshånd, er der dårligt nyt på den defensive front: Implementeringen af defensiv AI halter bagefter den offensive brug. Sikkerhedsværktøjerne bliver ganske vist skarpere, men modstanderne bevæger sig bare hurtigere.
Budskabet fra sikkerhedseksperterne er ikke til at tage fejl af: Organisationer og forsyningsselskaber skal styrke deres digitale modstandskraft markant og i en fart. Så hvis dit lokale vandværk stadig kører på et overset system med adgangskoden “Sommer2024”, er det nok på høje tid at få det opdateret – inden en AI-algoritme finder det først.
