Da von der Leyen advarede mod AI-hacking, var det allerede sket
I sin State of the Union-tale den 16. september advarede Ursula von der Leyen om, at de AI-modeller der bygges nu vil gøre hacking muligt på et niveau man ikke troede muligt — og at de snart vil være i hænderne på modstandere.
En trusselsrapport fra AI-virksomheden Anthropic, offentliggjort samme måned, viser at det ikke er en advarsel om fremtiden. Det er en beskrivelse af nutiden.
Europæiske myndigheder som mål
Rapporten dokumenterer en russisk statstilknyttet operation, der mellem december 2025 og august 2026 drev spionage mod ukrainske og europæiske myndigheder, militære organisationer og droneproducenter. Over 20 organisationer blev angrebet — ministerier, forsvarsmyndigheder, ambassader og tænketanke — og mindst otte fik deres e-mailarkiver kompromitteret, heriblandt en national anklagemyndighed og en militær uddannelsesinstitution.
Særligt droneleverandørkæden blev systematisk kortlagt. Angriberne stjal et komplet udviklingskit til et dronesynssystem og analyserede det baglæns for at afdække produktarkitektur, komponentlister og underleverandører. De fik også adgang til firmware til militær dronestyring.
En parallel kinesisk operation ramte omkring 50 organisationer globalt inden for uddannelse, detail, energi og offentlig forvaltning.
Ni påvirkningsoperationer
På desinformationssiden blev ni operationer afbrudt, med oprindelse i Rusland, Iran, Tyrkiet, Golfen, Sydasien, Afrika og Europa. Én af dem havde produceret 8.913 artikler fordelt på omkring 70 opdigtede nyhedssider på cirka 20 sprog. En anden drev dagligt radioindhold i Den Centralafrikanske Republik med pro-russiske, anti-franske fortællinger.
Det nye er skalaen
Intet af dette er nye angrebsformer. Spionage, tyveri af teknologi og propaganda er ældgamle discipliner. Det AI ændrer, er hvor meget én operatør kan overkomme: automatisk kortlægning af sikkerhedshuller, udvikling og fejlretning af exploits, opbygning af phishing-infrastruktur, sortering af stjålne data i stor skala, og produktion af tusindvis af troværdige artikler på tyve sprog.
Anthropic har lukket de konti der blev brugt, udvidet sin overvågning og delt oplysningerne med myndigheder og branchen.
For almindelige brugere er pointen ikke dronefirmware. Det er at den samme kapacitet driver den phishing og de falske beskeder der lander i din indbakke. Vi har samlet rådene i Hackerne bliver flere og bedre.