AI-hackere slår nu til på under et døgn

Microsoft fastslår i sin 2026-rapport, at kriminelle nu går fra fund af fejl til angreb på under 24 timer. Det betyder noget, fordi hackere med kunstig intelligens finder fejl hurtigere, end virksomheder kan nå at lappe dem. Microsoft venter nu, at antallet af fejl uden reparation vil eksplodere i de kommende år.

Tænk på et åbent vindue som en tyv opdager med det samme. Sådan er det på nettet lige nu. Fra en fejl bliver fundet til et angreb går der godt under 24 timer. Det skriver Microsoft i sin rapport om sikkerhed på nettet fra 2026. Rapporten hedder Digital Defense Report. Her slår Microsoft fast at de kriminelle er klart foran virksomhederne i kapløbet om kunstig intelligens. Kunstig intelligens er programmer der kan lære af sig selv.

Hackerne er kriminelle der bryder ind på nettet. De bruger kunstig intelligens til at finde fejl, til at bygge skadelige programmer og til at slå til med det samme. Skadelige programmer kaldes malware. Fejl og huller i programmer kaldes sårbarheder. Angrebene kommer gennem fejl der lige er fundet. Det sker mens de folk der skal lappe hullerne stadig er i gang. Microsoft kalder dem post-compromise-angreb. Det kan forstås som angreb der fortsætter efter det første indbrud.

Jagten på huller er det sted hvor hackerne er længst foran. Her finder de nye fejl særdeles effektivt med kunstig intelligens. Tænk på det som at lede efter nåle i en høstak med en magnet. De store firmaer der laver teknik og programmer kæmper for at følge med. Det gælder selv om mange af dem også bruger kunstig intelligens i stor stil til at finde fejl. De to sider er i hård konkurrence med hinanden. Det tager længere tid at rette fejl end at finde dem. Det er som at finde et hul i en cykelslange hurtigt men bruge lang tid på at lappe det. Microsoft skriver at det i sagens natur tager meget længere tid at rette fejl end at opdage dem. Det skyldes ikke mindst at det ikke er muligt at sende rettelser med kode hurtigt ud i mange systemer. Kode er opskriften som programmet kører efter.

Derfor vil antallet af fejl uden lapning eksplodere i de kommende år. Lapning betyder at fejlen bliver rettet. Velforberedte hackergrupper står til at kunne samle store lagre af fejl som ingen kender endnu. De kaldes zero-day-sårbarheder. Det vil sige huller som er fundet med kunstig intelligens men endnu ikke lappet. Tænk på det som et hemmeligt lager af nøgler til låste døre. Gennemgangen af stjålne data tager nu få minutter i stedet for dage. Kunstig intelligens har skåret tiden til at trække data ud og finde brugbare hemmeligheder i dem ned fra dage til få minutter. Det er som at gå fra at læse en hel stak breve i hånden til at få det vigtigste frem på et øjeblik.