Kan AI autonomt føre cyberkrig mod kritisk infrastruktur ved hjælp af AI-opdagede og -våbeniserede zero-day exploits? — Status checked on 2024-05-20 ?

Statlige og ikke-statslige aktører træner AI-modeller til at undersøge industrielle styresystemer, elnet og forsvarsnetværk for uopdagelige sårbarheder. I modsætning til menneskelige hackere opererer disse systemer med maskinhastighed, reverse-engineerer protokoller og kæder exploits i realtid. Nylige sandbox-tests viser, at AI-agenter identificerer og udnytter nye zero-days inden for dage – hurtigere end myndigheder kan patch’e eller endda katalogisere truslerne. Det næste store strømsvigt eller hospitalsluk kan være skabt af kode snarere end menneskelig hensigt.

---

Pr. midten af 2024 kan ingen kendte AI-systemer autonomt identificere, udnytte og deploy’e zero-day exploits mod kritisk infrastruktur uden betydelig menneskelig opsyn. Forskning i AI-drevet cyberoperationer (f.eks. autonom penetrationstestning eller sårbarhedsopdagelse) eksisterer, men der er stadig kritiske huller i pålideligt at generere exploits for nye, højværdige mål og undgå utilsigtet kollateralskade i levende netværk. Nuværende AI-værktøjer bruges typisk til at assistere menneskelige analytikere eller simulere angreb i kontrollerede miljøer, ikke til at føre fuldt autonome cyberkrigskampagner. Etiske, juridiske og tekniske barrierer – herunder udfordringer med attribution og eskalationsrisici – begrænser implementeringen i reelle konflikter.

— Beriget 10. maj 2026 · Kilde: Belfer Center for Science and International Affairs — https://www.belfercenter.org