94 procent af cybersikkerhedsledere frygter AI-angreb i 2026

Op mod 94 procent af verdens cybersikkerhedsledere peger på kunstig intelligens som den mest markante drivkraft for forandringer i deres fagområde det kommende år. Det viser World Economic Forums netop offentliggjorte Global Cybersecurity Outlook 2026, der samtidig afslører, at 87 procent anser AI-relaterede sårbarheder for at være den hurtigst voksende cyberrisiko i 2025. Tallene lander i en uge, hvor NVIDIAs regnskab har sat ny standard for AI-økonomiens omfang – og hvor økonomer begynder at tale åbent om risikoen for et regulært AI-krak.

For danske ledere, it-specialister og iværksættere er kombinationen af de to begivenheder ikke tilfældig. Den teknologiske acceleration, som NVIDIA leverer infrastrukturen til, skaber samtidig et sikkerhedsmæssigt vakuum, som de færreste organisationer har formået at lukke. WEF-rapporten, der blev offentliggjort den 21. august i samarbejde med The Irish Times, dokumenterer en kløft mellem adoptionstempo og styringskapacitet, som har direkte konsekvenser for nordiske virksomheder, der i stigende grad integrerer AI i deres forretningsgange.

Rapporten bygger på input fra cybersikkerhedsledere verden over og tegner et billede af en branche under massivt pres. Kunstig intelligens ændrer ikke blot trusselsbilledet, men også selve måden, organisationer arbejder med sikkerhed på. Når 94 procent af de adspurgte ledere udpeger AI som den største drivkraft for forandring, er det ikke et spørgsmål om en fjern fremtid. Forandringen sker nu, og den sker hurtigere, end de fleste sikkerhedsstrategier kan følge med. Samtidig viser de 87 procent, der ser AI-relaterede sårbarheder som den hurtigst voksende cyberrisiko, at teknologien ikke kun er et værktøj for forsvarerne – den er i høj grad også et våben for angriberne.

Et marked i eksplosiv vækst – og et sikkerhedsgab der vokser

NVIDIAs regnskab for andet kvartal 2026, offentliggjort onsdag aften den 26. august, viste en omsætning på 96,2 milliarder dollars – svarende til cirka 617 milliarder danske kroner. Det overgik analytikernes forventninger på 92,17 milliarder dollars markant. Overskuddet steg med 126 procent til 59,7 milliarder dollars. Selskabet, der ifølge estimater kontrollerer 75-80 procent af markedet for AI-chips, er dermed ikke blot en leverandør, men en strukturel drivkraft bag den globale AI-udbredelse. Topchef Jensen Huang har gentagne gange understreget, at efterspørgslen efter regnekraft til AI-modeller fortsat overstiger udbuddet, og regnskabstallene bekræfter, at virksomheder og stater investerer massivt i den infrastruktur, der skal bære fremtidens AI-systemer.

Men netop denne udbredelse har en bagside. WEF-rapporten peger på fænomenet “shadow AI” – medarbejderes brug af uautoriserede AI-værktøjer – som en af de mest undervurderede risici i moderne virksomheder. Når medarbejdere uploader fortrolige data til eksterne AI-tjenester uden virksomhedens godkendelse, undermineres selv de mest gennemarbejdede sikkerhedsstrategier. Det kan dreje sig om alt fra kundedata og kontrakter til kildekode og interne strategidokumenter, der ender i systemer, virksomheden hverken kontrollerer eller har indsigt i. Ifølge rapporten er det ikke længere et spørgsmål om, hvorvidt AI skaber nye angrebsflader, men hvor hurtigt organisationer kan etablere modvægt.

Shadow AI er særligt problematisk, fordi den ofte opstår af gode intentioner. Medarbejdere ønsker at arbejde hurtigere og mere effektivt, og de finder værktøjer, der løser deres umiddelbare behov – uden at tænke over, hvilke data de deler, eller hvilke sikkerhedsprotokoller de omgår. WEF-rapporten understreger, at denne adfærd ikke kan løses med tekniske blokeringer alene. Den kræver en kombination af klare politikker, medarbejdertræning og en virksomhedskultur, hvor sikkerhed ikke opfattes som en hindring, men som en integreret del af arbejdet.

Fra teknisk problem til strategisk ledelsesansvar

David McNamara, der som ekspert har bidraget til analysen, advarer mod en udbredt fejlslutning: at cybersikkerhed fortsat kan overlades til IT-afdelingen uden klare politiske rammer fra topledelsen. “Cybersikkerhed er ikke længere et teknisk spørgsmål, men et strategisk anliggende,” lyder vurderingen i rapportens analyser. Det samme perspektiv understreges af David Lee fra PwC Ireland, der påpeger, at 77 procent af irske virksomheder – et marked der i høj grad ligner det danske – har problemer med at skalere ansvarlig AI. Problemet er ikke teknologien, men fraværet af governance-strukturer, der kan følge med.

For danske virksomheder er implikationen klar. De fleste mellemstore og store danske organisationer har allerede taget AI i brug, men langt færre har etableret formelle rammer for, hvem der må bruge hvilke værktøjer, hvordan data beskyttes, og hvordan ansvaret er fordelt. WEF-rapporten viser, at denne mangel på styring ikke blot er en compliance-udfordring, men en direkte sikkerhedsrisiko, der kan materialisere sig i datalæk, overtrædelser af GDPR og tab af forretningshemmeligheder.

McNamaras pointe er central, fordi den flytter ansvaret opad i organisationen. Når AI-værktøjer spreder sig på tværs af afdelinger – fra marketing og HR til finans og produktudvikling – kan IT-afdelingen ikke længere fungere som eneste gatekeeper. Der er brug for en ledelsesmæssig prioritering, hvor direktionsniveauet fastlægger rammerne for, hvordan AI må anvendes, hvilke data der må deles, og hvilke konsekvenser overtrædelser har. Uden denne forankring risikerer virksomheder at stå med en fragmenteret AI-anvendelse, hvor hver afdeling opererer efter egne regler – eller slet ingen.

Økonomisk uro og frygten for et AI-krak

Mens NVIDIAs tal på overfladen signalerer ubegrænset vækst, vokser bekymringen blandt økonomer for, at AI-markedet er ved at udvikle sig til en boble. Oskar Bernhardtsen, cheføkonom, er blandt de danske stemmer, der har peget på, at de kapitalintensive investeringer i AI-infrastruktur – datacentre, chips og energiforsyning – skaber en sårbarhed, som markedet endnu ikke har prisfastsat. Dani Michaux fra KPMG og David McNamara fra Commsec har begge advaret om, at en korrektion i AI-sektoren kan få bredere økonomiske konsekvenser, fordi så mange industrier nu er afhængige af AI-leverandørernes fortsatte ekspansion.

Bekymringen er ikke grebet ud af den blå luft. Historisk set har teknologidrevne investeringsbølger – fra dotcom-boblen i slutningen af 1990’erne til kryptovalutaernes himmelflugt – vist, at markeder kan overvurdere værdien af ny teknologi, før den reelle forretningsmæssige værdi er bevist. AI adskiller sig dog på ét væsentligt punkt: Teknologien er allerede i bred anvendelse og skaber målbare produktivitetsgevinster i mange sektorer. Spørgsmålet er, om de nuværende investeringsniveauer er bæredygtige, eller om markedet har løbet forud for den faktiske værdiskabelse.

For danske iværksættere og investorer betyder det, at AI ikke blot er en vækstmulighed, men også en risikofaktor i porteføljen. En virksomhed, der bygger sin forretningsmodel på tredjeparts AI-tjenester, er eksponeret mod både teknologiske fejl, sikkerhedshændelser og potentielle markedsudsving. WEF-rapporten og NVIDIAs regnskab bør derfor læses sammen: Den ene dokumenterer hastigheden, den anden dokumenterer risikoen. Sammen tegner de et billede af et marked, hvor mulighederne er enorme, men hvor usikkerheden er lige så markant.

Styring som konkurrencefordel – ikke som bremseklods

Fabiano Saccone fra Hiscox formulerer et vigtigt modargument til den udbredte antagelse, at streng styring hæmmer innovation. Ifølge Saccone er det modsatte tilfældet: God AI-governance gør innovation mere bæredygtig, fordi den reducerer risikoen for alvorlige tilbageslag, der kan lamme en organisation i månedsvis. En virksomhed, der ved, hvilke AI-værktøjer der er godkendt, hvordan data flyder, og hvem der har ansvaret, kan skalere hurtigere end en konkurrent, der konstant skal håndtere sikkerhedshændelser og compliance-brud.

Saccones pointe er væsentlig, fordi den vender den gængse opfattelse på hovedet. Mange ledere opfatter governance som en administrativ byrde, der forsinker projekter og kvæler kreativitet. Men erfaringerne fra virksomheder, der har investeret i robuste AI-styringsrammer, viser noget andet: Klare regler skaber tryghed hos medarbejderne, reducerer antallet af sikkerhedshændelser og gør det lettere at skalere succesfulde AI-initiativer på tværs af organisationen. Når medarbejdere ved, hvilke værktøjer de må bruge, og hvordan de skal håndtere data, bruger de mindre tid på at navigere i usikkerhed og mere tid på at skabe værdi.

For danske ledere betyder det konkret, at AI-styring bør placeres på direktionsniveau, ikke i IT-afdelingen. Det kræver klare politikker for dataanvendelse, træning af medarbejdere i godkendte værktøjer og en løbende dialog mellem forretningsudvikling og sikkerhedsfunktioner. WEF-rapporten viser, at de organisationer, der formår dette, ikke blot reducerer deres risiko, men også opnår højere tillid fra kunder og samarbejdspartnere – en tillid, der i stigende grad bliver et konkurrenceparameter.

Det kommende år vil vise, om danske virksomheder formår at lukke kløften mellem AI-adoption og AI-styring. NVIDIAs regnskab bekræfter, at teknologien ikke forsvinder – tværtimod accelererer den. WEF-rapporten bekræfter, at sikkerhedstruslen følger samme kurve. De organisationer, der behandler AI som et strategisk anliggende med klare rammer, vil stå stærkest, når markedet – uundgåeligt – gennemgår sin næste korrektion. Spørgsmålet er ikke, om AI ændrer cybersikkerheden, men om danske ledere er klar til at ændre deres egen tilgang i samme tempo.

For danske specialister og beslutningstagere er budskabet dobbelt: AI rummer et enormt potentiale for effektivisering og innovation, men potentialet kan kun realiseres sikkert, hvis styringen følger med. WEF-rapporten leverer det hidtil klareste datagrundlag for, at denne balance ikke er en luksus, men en nødvendighed. Og NVIDIAs regnskab viser, at markedet ikke venter på, at virksomhederne indhenter det forsømte. De, der handler nu, vil stå bedst rustet – både til at udnytte væksten og til at modstå de rystelser, der uundgåeligt følger.