AI skapte ikke nye sikkerhetsproblemer. Det bare fremskyndet dem.

Hvert år rundt denne tiden får jeg en eller annen versjon av det samme spørsmålet fra kunder: «Hva er den nye AI‑trusselen vi må bekymre oss for?» Det er et rimelig spørsmål. Overskrifter om agentbaserte angrep, autonomt skadelig programvare og AI‑drevet svindel får det til å virke som om en helt ny risikokategori har dukket opp over natten. Men etter tre tiår i denne bransjen vil jeg motsi den innrammingen. AI har ikke gitt angripere en ny spillbok. Den har gitt dem en raskere kopi av den gamle.

Tenk på de grunnleggende prinsippene som alltid har vært viktige innen cybersikkerhet: hvem som har tilgang til hva, hvor raskt du kan oppdage noe uvanlig, og hvor fort du kan gjenopprette når noe går galt. Ingenting av dette har endret seg. Det som har endret seg er klokkefarten. Phishing pleide å ta en menneskelig time å utforme og sende. Nå kan den genereres, tilpasses og distribueres på sekunder. Skadelig programvare som tidligere krevde en dyktig utvikler for å tilpasse seg, kan nå omskrive seg selv i sanntid. Angrepsmetodene er kjente. Tempoet er det som bør holde deg våken om natten.

Angrepshastigheten har blitt komprimert, ikke taktikkene

Jeg sier ikke dette på en intuisjon. Data fra 2025 og tidlig 2026 forteller en konsistent historie: de samme angrepskategoriene, utført dramatisk raskere. Cofenses trusselinformasjonsteam dokumenterte en ondartet e‑postangrep som lander hvert 19. sekund i 2025, mer enn dobbelt så høy hastighet som målt bare ett år tidligere. Det er ikke en ny angrepstype. Det er phishing, den samme teknikken forsvarere har kjempet mot i to tiår, nå med en volum og takt som manuell triage aldri var bygget for å håndtere.

Tilgangssiden av ligningen har komprimeres like raskt. Google Cloud’s Mandiant, med mer enn 500 000 timer med frontlinje‑incidentrespons, fant i sin M‑Trends 2026‑rapport at tidsvinduet mellom at en angriper får første tilgang og overleverer den til en påfølgende trusselaktør har falt til omtrent 22 sekunder, ned fra mer enn åtte timer for bare noen år siden. Hvilket gap som tidligere eksisterte mellom «vi la merke til noe rart» og «skaden er allerede gjort», har i praksis forsvunnet.

World Economic ForumGlobal Cybersecurity Outlook 2026, produsert sammen med Accenture, fanger ledelsens syn på dette skiftet: 94 % av de spurte lederne anser nå AI som den eneste mest betydningsfulle drivkraften for endring i cybersikkerhet det kommende året. Samtidig fant forskning om kostnadene ved et databrudd at en betydelig andel av AI‑relaterte brudd kan spores tilbake til hull i tilgangskontroller som ikke er knyttet til nye AI‑spesifikke utnyttelser. Med andre ord er inngangspunktet fortsatt den samme gamle døren. Den blir bare sparket opp raskere.

Jeg tror mange organisasjoner feildiagnostiserer problemet, og den feildiagnosen er farlig. Hvis ledelsen tror AI‑sikkerhet er en helt ny disiplin som krever et helt nytt verktøysett, ender de opp med å jage punktløsninger og leverandørpresentasjoner i stedet for å styrke de grunnleggende elementene som allerede var ustabile. Jeg foretrekker at selskaper stiller et mer nyttig spørsmål: er våre identitets‑ og tilgangskontroller sterke nok til å tåle en angriper som aldri sover, aldri blir sliten, og aldri gjør en skrivefeil?

Det er egentlig kjernen i saken. Tyveri av påloggingsinformasjon og intern risiko har vokst i flere år, lenge før agentbasert AI kom inn i samtalen. Multifaktorautentisering, oppdatering, identitetsovervåking og minst mulig privilegier er ikke nye idéer. De er de samme grunnprinsippene vi har forkynnet siden de tidlige dagene med administrert sikkerhet. Det som er annerledes nå, er at en kompromittert påloggingsinformasjon i hendene på et AI‑drevet verktøy ikke ligger stille i ukesvis mens en menneskelig trusselaktør planlegger neste steg. Den beveger seg umiddelbart, i maskinhastighet, og leter etter neste åpning før teamet ditt har drukket opp morgenkaffen.

Identitetsspredning og ikke‑menneskelige identiteter utvider angrepsflaten

Dette er også stedet hvor autonome AI‑agenter kompliserer en allerede strukket identitetsmodell. Agenter autentiserer med API‑nøkler, tjenestekontoer og OAuth‑token i stedet for brukernavn og passord, og disse ikke‑menneskelige identitetene øker i antall i bedrifter mye raskere enn styringsprosesser ble designet for å spore. Analyse av agentbasert AI sin effekt på identitetsspredning har pekt på det samme grunnleggende problemet jeg ser i kundemiljøer: organisasjoner som allerede hadde problemer med å kartlegge sine tjenestekontoer, lager nå nye maskinidentiteter i et tempo som gjør manuell oversikt umulig.

Tre praktiske steg for å styrke operative grunnprinsipper

Hva betyr dette i praksis? Først, slutt å behandle «AI‑sikkerhet» som en egen post i sikkerhetsprogrammet ditt. Det er ikke et tillegg. Det er en akselerator for styringsarbeidet du allerede burde gjøre. Hvis identitetsprogrammet ditt har hull, vil AI finne dem raskere enn noen menneske kan. Hvis oppdateringssyklusen din er treg, vil AI‑assistert rekognosering utnytte den forsinkelsen før ditt neste endringsvindu.

For det andre, endre tankesettet ditt fra kun deteksjon til robusthet. Jeg sier dette til kunder hele tiden: anta at du vil bli kompromittert og bygg for det som skjer videre. Deteksjon er viktig, men det kan ikke lenger være din eneste forsvarslinje, ikke når angripere kan tilpasse sin tilnærming i sanntid. Organisasjonene som takler dette godt er de med testede hendelsesresponsplaner, rene sikkerhetskopier og en klar forståelse av hvordan “recovery” ser ut før de trenger det. Det er ikke en AI‑strategi. Det er bare god operasjonell disiplin som AI nå gjør mer presserende.

For det tredje, vær ærlig om din egen AI‑bevisste trusselmodellering. Det betyr at du ser på hvert system, hver arbeidsflyt og hver tredjepartsintegrasjon og stiller et enkelt spørsmål: hvis en angriper brukte AI for å bevege seg raskere her, hva ville bryte først? For mange mellomstore selskaper er det ærlige svaret ubehagelig. Eldre tilgangspolicyer, omfattende leverandørkontrakter og manuelle overvåkingsprosesser var akseptable da angrep beveget seg i menneskelig tempo. De er nå en sårbarhet.

Det finnes en bredere bransjediskusjon som foregår akkurat nå om hvordan det egentlig ser ut å styre autonome systemer i stedet for kun menneskene som betjener dem. Den samtalen er viktig fordi agentisk AI ikke bare legger til et nytt verktøy for forsvar; den endrer hvem eller hva som tar handling i ditt miljø. Å behandle hver AI‑agent som en egen identitet, med sin egen livssyklus, rettigheter og atferdsgrunnlag, blir raskt en nødvendighet snarere enn et ekstra pluss. Organisasjonene som allerede gjør dette er best posisjonert til å ta i bruk agentiske verktøy uten å arve en uregjert angrepsflate.

2026 har allerede vist oss at AI‑drevede angrep er reelle, de skalerer, og de kommer ikke til å forsvinne. Men jeg foretrekker at lederteam bruker energien sin på å styrke grunnpilarene i stedet for å lete etter et mirakel‑AI‑forsvarsverktøy som lover å løse et problem som grunnpilarene burde ha adressert for år siden.

Den ubehagelige sannheten er at de fleste brudd fortsatt kan spores tilbake til de samme rotårsakene som alltid har vært: en manglende oppdatering, en over‑tildelt konto, et hull i overvåkingen, en plan som aldri ble testet. AI har ikke skrevet om den historien. Den har bare gjort konsekvensene av å ignorere den mye raskere.

Hvis det er én ting jeg vil be hver bedriftsleder om å ta med seg fra dette øyeblikket, er det dette: la deg ikke distraheres av ordet \”AI\” fra arbeidet du allerede visste at du måtte gjøre. Styrk identiteten. Bygg for robusthet, ikke bare deteksjon. Og anta, hver dag, at den raskeste angriperen du noen gang vil møte er en som aldri trenger å stoppe og tenke.