Microsoft: Hackerne er klart foran i det store AI-kapløb

Cyberkriminelle er markant længere fremme end virksomhederne, der skal forsvare sig mod dem, når det gælder brug af kunstig intelligens. Det er en af hovedkonklusionerne i Microsofts nyligt udgivne Digital Defense Report 2026, skriver Computerworld.

Rapporten, hvor Microsoft årligt tager temperaturen på it-sikkerhedsverdenen, er denne gang gennemsyret af AI på kryds og tværs. Konklusionen er klar: Kunstig intelligens spiller lige nu hackerne i hænderne og gør det muligt for dem at øge presset på virksomheder og organisationer markant.

Hackerne finder sårbarheder hurtigere

Ifølge rapporten er de cyberkriminelle især foran, når det handler om at opdage sårbarheder i systemer. Med AI er hackerne blevet særdeles effektive til at finde nye huller - et felt, hvor også de store tech-leverandører i stor stil bruger AI i et forsøg på at følge med.

Problemet er, at det tager markant længere tid at rette en sårbarhed end at finde den. "Det tager i sagens natur meget længere tid at rette fejl end at opdage dem - ikke mindst fordi det ikke er muligt at udrulle kodeændringer hurtigt i mange systemer," skriver Microsoft i rapporten ifølge Computerworld.

Microsoft forventer derfor, at antallet af ikke-patchede sårbarheder vil eksplodere i de kommende år. "Velforberedte hackergrupper står til at kunne opbygge store lagre af zero day-sårbarheder, som de har opdaget [med AI]," lyder det fra selskabet.

Fra dage til minutter

AI har også skåret drastisk ned på den tid, det tager at udvikle malware og analysere stjålne data for værdifulde oplysninger. Ifølge Microsoft er den proces gået fra at tage dage til nu kun at tage få minutter.

Statsstøttede hackere fra Kina, Rusland og Nordkorea

Rapporten peger desuden på, at statsstøttede hackergrupper i stor stil er begyndt at bruge AI - blandt andet til udvikling af malware, identifikation af angrebsmål og social engineering. Microsoft nævner konkret Kina, Rusland og Nordkorea som eksempler på lande, hvis hackere blandt andet bruger AI til at "vibecode" angrebsløsninger og finde sårbarheder.

Selvom udviklingen går hurtigt, understreger Microsoft, at angrebene endnu ikke udføres helt autonomt af AI. "De fleste angrebskampagner styres fortsat af mennesker, selv om de mest avancerede systemer allerede demonstrerer fuld autonomi i laboratorier og i enkelte tidlige virkelige tilfælde," skriver selskabet i rapporten.

Kilde: Computerworld, https://www.computerworld.dk/art/297052/microsoft-paa-disse-omraader-er-hackerne-klart-foran-i-det-store-ai-kaploeb