AI skabte ikke nye sikkerhedsproblemer. Det har blot accelereret dem.

Hvert år på dette tidspunkt får jeg en eller anden version af det samme spørgsmål fra kunder: “Hvad er den nye AI-trussel, vi skal bekymre os om?” Det er et rimeligt spørgsmål. Overskrifter om agentbaserede angreb, autonom malware og AI-drevet svindel får det til at fremstå, som om en helt ny risikokategori er dukket op natten over. Men efter tre årtier i branchen vil jeg afvise den indramning. AI har ikke givet angribere en ny spillebog. Den har givet dem en hurtigere kopi af den gamle.

Tænk på de grundlæggende elementer, der altid har betydet noget inden for cybersikkerhed: hvem der har adgang til hvad, hvor hurtigt du kan opdage noget usædvanligt, og hvor hurtigt du kan komme dig, når noget går galt. Intet af dette har ændret sig. Det, der har ændret sig, er hastigheden. Phishing plejede at tage et menneske en time at udforme og sende. Nu kan det genereres, tilpasses og implementeres på sekunder. Malware, der engang krævede en dygtig udvikler for at tilpasse sig, kan nu omskrive sig selv i realtid. Angrebsmetoderne er velkendte. Tempoet er det, der bør holde dig vågen om natten.

Angrebshastigheden er blevet komprimeret, ikke taktikkerne

Jeg siger ikke dette på et gæt. Data fra 2025 og begyndelsen af 2026 fortæller en ensartet historie: de samme angrebskategorier, udført dramatisk hurtigere. Cofense’s trusselsintelligenteam dokumenterede en ondskabsfuld e-mailangreb, der lander hvert 19. sekund i 2025, mere end dobbelt så hurtigt som målt kun et år tidligere. Det er ikke en ny angrebstype. Det er phishing, den samme teknik, som forsvarere har kæmpet imod i to årtier, nu med en volumen og rytme som manuel triage aldrig var bygget til at håndtere.

Adgangssiden af ligningen har komprimeret lige så hurtigt. Google Cloud’s Mandiant, baseret på mere end 500.000 timers frontlinje-incidentrespons, fandt i sin M-Trends 2026-rapport, at tidsvinduet mellem en angriber, der opnår første adgang, og overdragelsen af den adgang til en efterfølgende trusselsaktør, er faldet til cirka 22 sekunder, ned fra mere end otte timer for blot få år siden. Hvilket hul der før eksisterede mellem “vi bemærkede noget mærkeligt” og “skaden er allerede sket”, er i praksis forsvundet.

World Economic Forum’s Global Cybersecurity Outlook 2026, produceret sammen med Accenture, indfanger ledelsesperspektivet på dette skift: 94 % af de adspurgte ledere anser AI for at være den enkelt mest betydningsfulde drivkraft for forandring inden for cybersikkerhed i det kommende år. Samtidig fandt IBM’s Cost of a Data Breach-undersøgelse, at en markant andel af AI-relaterede brud kan spores tilbage til huller i adgangskontroller, som ikke er relateret til nye AI-specifikke udnyttelser. Med andre ord er indgangspunktet stadig den samme gamle dør. Den bliver blot sparket op hurtigere.

Jeg mener, at mange organisationer fejldiagnosticerer problemet, og den fejldiagnosticering er farlig. Hvis ledelsen tror, at AI-sikkerhed er en helt ny disciplin, der kræver et helt nyt værktøjssæt, ender de med at jagte punktløsninger og leverandørpitcher i stedet for at styrke de grundlæggende elementer, som allerede var usikre. Jeg vil hellere se virksomheder stille et mere nyttigt spørgsmål: er vores identitets- og adgangskontroller stærke nok til at modstå en angriber, der aldrig sover, aldrig bliver træt og aldrig laver en tastefejl?

Det er egentlig kernen i sagen. Tyveri af legitimationsoplysninger og insider‑risiko har vokset i årevis, længe før agentbaseret AI kom ind i samtalen. Multifaktorautentificering, patching, identitetsmonitorering og mindst‑privilegeret adgang er ikke nye idéer. De er de samme grundprincipper, vi har prædiket siden de tidlige dage af administreret sikkerhed. Det, der er anderledes nu, er, at en kompromitteret legitimationsoplysning i hænderne på et AI-drevet værktøj ikke ligger stille i uger, mens en menneskelig trusselsaktør planlægger næste skridt. Den bevæger sig straks, i maskinhastighed, og sonderer efter den næste åbning, før dit team er færdig med deres morgenkaffe.

Identitetsspredning og ikke-menneskelige identiteter udvider angrebsoverfladen

Dette er også, hvor autonome AI‑agenter komplicerer en allerede strakt identitetsmodel. Agenter autentificerer med API-nøgler, servicekonti og OAuth‑tokens i stedet for et brugernavn og password, og disse ikke-menneskelige identiteter multiplicerer sig i virksomheder langt hurtigere, end styringsprocesserne var designet til at spore. Analyse af agentbaseret AI’s indvirkning på identitetsspredning har peget på det samme grundlæggende problem, jeg ser i kundemiljøer: organisationer, der allerede havde svært ved at inventarisere deres servicekonti, nu skaber nye maskinidentiteter i et tempo, der gør manuel kontrol umulig.

Tre praktiske trin til at styrke operationelle grundprincipper

Hvad betyder det så i praksis? For det første, stop med at betragte “AI-sikkerhed” som en separat post i dit sikkerhedsprogram. Det er ikke en eftertanke. Det er en accelerant for det governance‑arbejde, du allerede burde udføre. Hvis dit identitetsprogram har huller, vil AI finde dem hurtigere end et menneske nogensinde kunne. Hvis din patch‑cyklus er langsom, vil AI‑assisteret rekognoscering udnytte den forsinkelse før dit næste ændringsvindue.

For det andet skal du skifte din tankegang fra kun at opdage til at fokusere på robusthed. Jeg siger det konstant til kunder: antag, at du vil blive kompromitteret, og byg til, hvad der sker derefter. Detektion er vigtigt, men det kan ikke længere være din eneste forsvarslinje, når angribere kan tilpasse deres tilgang i realtid. De organisationer, der klarer dette godt, er dem med afprøvede hændelsesresponsplaner, rene sikkerhedskopier og en klar forståelse af, hvordan “genoprettelse” ser ud, før de har brug for det. Det er ikke en AI‑strategi. Det er blot god operationel disciplin, som AI nu gør endnu mere presserende.

For det tredje skal du være ærlig omkring din egen AI‑bevidste trusselsmodellering. Det betyder, at du ser på hvert system, hver arbejdsgang og hver tredjepartsintegration og stiller et enkelt spørgsmål: hvis en angriber brugte AI til at bevæge sig hurtigere her, hvad ville så gå i stykker først? For mange mellemstore virksomheder er det ærlige svar ubehageligt. Ældre adgangspolitikker, omfattende leverandørkontrakter og manuelle overvågningsprocesser var tolererbare, da angreb bevægede sig i menneskelig hastighed. De er nu en forpligtelse.

Der er en bredere branche‑samtale, der foregår lige nu om, hvordan det faktisk ser ud at styre autonome systemer i stedet for kun de mennesker, der betjener dem. Den samtale er vigtig, fordi agentisk AI ikke blot tilføjer et nyt forsvarsværktøj; den ændrer, hvem eller hvad der handler i dit miljø. At betragte hver AI‑agent som en særskilt identitet med sin egen livscyklus, rettigheder og adfærdsmæssige baseline, bliver hurtigt en grundlæggende forudsætning snarere end et ekstra luksus. De organisationer, der allerede gør dette, er bedst placeret til at adoptere agentiske værktøjer uden at arve en ustyreret angrebsflade.

2026 har allerede vist os, at AI‑drevne angreb er reelle, de skalerer, og de forsvinder ikke. Men jeg vil hellere se ledelsesteams bruge deres energi på at styrke grundprincipperne end på at lede efter et mirakel‑AI‑forsvarsredskab, der lover at løse et problem, som grundprincipperne burde have løst for år tilbage.

Den ubehagelige sandhed er, at de fleste brud stadig kan spores tilbage til de samme grundlæggende årsager, som de altid har haft: en manglende opdatering, en over‑tilladt konto, et hul i overvågningen, en plan, der aldrig er blevet testet. AI har ikke omskrevet den historie. Den har blot gjort konsekvenserne af at ignorere den meget hurtigere.

Hvis der er én ting, jeg vil bede hver forretningsleder om at tage med fra dette øjeblik, så er det dette: lad ikke ordet \”AI\” distrahere dig fra det arbejde, du allerede vidste, du skulle gøre. Styrk identiteten. Byg for robusthed, ikke kun for detektion. Og antag hver dag, at den hurtigste angriber, du nogensinde vil møde, er en, der aldrig behøver at stoppe og tænke.