AI er både cybersikkerhedens største drivkraft og hurtigst voksende trussel

94 procent af cybersikkerhedsledere globalt peger på kunstig intelligens som den største drivkraft for forandring i deres felt. Samtidig betragter 87 procent AI-relaterede sårbarheder som den hurtigst voksende trussel. Tallene stammer fra World Economic Forums Global Cybersecurity Outlook 2026 og tegner et billede af en sikkerhedsverden, hvor AI ikke længere er et fremtidsscenarie, men en aktuel kampplads.

For danske virksomheder og offentlige institutioner er udviklingen ikke en fjern teknologidiskussion. AI-drevne angreb rammer hurtigere og mere præcist, og samtidig åbner udbredelsen af AI-værktøjer nye sårbarheder internt i organisationerne. Spørgsmålet er ikke, om AI vil påvirke cybersikkerheden, men hvordan ledelser håndterer den dobbelte rolle, hvor AI både er våben og skjold.

AI som både motor og trussel

World Economic Forums tal viser en markant erkendelse blandt cybersikkerhedsledere: AI ændrer grundlæggende både forsvar og angreb. De 94 procent, der ser AI som den største drivkraft for ændringer, afspejler en teknologi, der allerede automatiserer overvågning, sårbarhedsanalyse og hændelsesrespons. Men de 87 procent, der betragter AI-relaterede sårbarheder som den hurtigst voksende trussel, understreger bagsiden: De samme værktøjer kan bruges til at finde og udnytte svagheder hurtigere end nogensinde før.

Palo Alto Networks’ CEO, Nikesh Arora, advarer om, at eksisterende cybersikkerhedsinfrastruktur ikke er klar til AI-drevne trusler. Han peger på en global cybersecurity debt – en ophobet teknologisk gæld – på 1 billion USD, som skal moderniseres, hvis virksomheder skal kunne stå imod. Ifølge OECD.AI har avancerede AI-systemer i 2026 fordoblet opdagelsen af software-sårbarheder, hvilket allerede har ført til flere datakryds. Det er en udvikling, der flytter angrebshastigheden fra dage til timer og fra timer til minutter.

“Eksisterende cybersikkerhedsinfrastruktur er ikke klar til AI-drevne trusler,” siger Nikesh Arora, CEO for Palo Alto Networks, og peger på en global cybersikkerhedsgæld på 1 billion USD.

Skygge-AI skaber styringsgab

En af de mest oversete risici kommer ikke udefra, men indefra. Skygge-AI – medarbejderes brug af ikke-godkendte AI-værktøjer uden ledelsens styring – skaber et voksende hul mellem den kontrol, ledelsen tror den har, og den faktiske brug i organisationen. Det øger risikoen for dataudslip, manglende ansvarlighed og uopdagede sårbarheder, fordi data og modeller bevæger sig uden for de etablerede sikkerhedsrammer.

KPMG’s Dani Michaux og PwC’s Len McAuliffe understreger begge behovet for klar AI-styring. Det handler ikke kun om tekniske løsninger, men om organisatoriske rammer, der fastlægger:

• Datahåndtering: Hvilke data må bruges i AI-værktøjer, og hvordan beskyttes de mod lækage.
• Modelovervågning: Løbende kontrol af AI-modellers adfærd og output for at opdage afvigelser eller misbrug.
• Ansvarsfordeling: Tydelig placering af ansvar for AI-sikkerhed hos konkrete roller og teams.

Uden sådanne rammer bliver skygge-AI en stille eksplosion af risici, som traditionelle perimeterforsvar ikke fanger.

Markedet for AI-sikkerhed vokser markant

Investeringerne følger truslen. Gartner forventer, at markedet for at sikre AI når 4,8 milliarder USD i 2027, svarende til en stigning på 68,7 procent fra 2026. Det er et af de hurtigst voksende segmenter inden for cybersikkerhed og afspejler, at virksomheder nu prioriterer beskyttelse af AI-systemer som en selvstændig disciplin – ikke som en underkategori af traditionel it-sikkerhed.

Samtidig identificerer Gartner AI-dreven opdagelse af sårbarheder som den mest kritiske nye risiko i andet kvartal 2026. Det betyder, at angribere i stigende grad bruger AI til at scanne kode, finde svagheder og automatisere udnyttelse – og at forsvaret skal matche denne kapacitet med tilsvarende intelligente værktøjer. Markedets vækst er derfor ikke kun et spørgsmål om compliance, men om overlevelse i et stadig mere automatiseret trusselslandskab.

Danske virksomheder skal prioritere AI-styring

For danske virksomheder er konsekvenserne konkrete. Uden klare retningslinjer og ansvarsfordeling risikerer både store koncerner og mindre virksomheder alvorlige datakryds, økonomisk skade og tab af tillid hos kunder og samarbejdspartnere. Særligt SMV’er er sårbare, fordi de ofte mangler dedikerede cybersikkerhedsressourcer og dermed har sværere ved at opdage og reagere på AI-relaterede hændelser.

At prioritere AI-sikkerhed er ikke en hindring for innovation. Tværtimod er det en forudsætning for ansvarlig og bæredygtig digitalisering. Virksomheder, der etablerer robust AI-styring – med klare politikker for data, modeller og ansvar – kan udnytte AI’s potentiale uden at åbne døren for ukontrollerede risici. I en dansk kontekst, hvor tillid og databeskyttelse er højt prioriteret, kan netop styring blive en konkurrencefordel.

Udviklingen stopper ikke i 2026. AI-systemer bliver hurtigere, mere autonome og mere integrerede i forretningskritiske processer. Det stiller krav om løbende investering i både teknologi og kompetencer. Virksomheder, der venter på, at truslen bliver konkret, risikerer at betale en langt højere pris end den nødvendige modernisering – en cybersikkerhedsgæld, der vokser for hver dag, hvor styring og forsvar ikke følger med.