Kan AI autonomt föra cyberkrig mot kritisk infrastruktur med hjälp av AI-upptäckta och vapenförda noll-dagars exploits ?

Statliga och icke-statliga aktörer tränar AI-modeller för att undersöka industriella kontrollsystem, elnät och försvarsnätverk efter odetekterbara sårbarheter. Till skillnad från mänskliga hackare arbetar dessa system i maskinhastighet, reverse-engineerar protokoll och kedjar exploits i realtid. Nya sandlådetester visar att AI-agenter identifierar och vapenförädlar nya zero-days inom dagar – snabbare än myndigheter hinner patcha eller ens katalogisera hoten. Nästa stora strömavbrott eller sjukhusdriftstopp kan vara författat av kod snarare än mänsklig avsikt.

---

Från och med mitten av 2024 kan inget känt AI-system autonomt identifiera, vapenförädla och distribuera zero-day-exploits mot kritisk infrastruktur utan betydande mänsklig tillsyn. Forskning om AI-driven cyberverksamhet (t.ex. autonom penetrationstestning eller sårbarhetsupptäckt) existerar, men kritiska gap kvarstår när det gäller att pålitligt generera exploits för nya, högvärdiga mål och undvika oavsiktliga sidoeffekter i levande nätverk. Nuvarande AI-verktyg används vanligtvis för att assistera mänskliga analytiker eller simulera attacker i kontrollerade miljöer, inte för att genomföra helt autonoma cyberkrigföringskampanjer. Etiska, juridiska och tekniska hinder – inklusive utmaningar med attribution och eskalationsrisker – begränsar användningen i verkliga konflikter.

— Uppdaterad 10 maj 2026 · Källa: Belfer Center for Science and International Affairs — https://www.belfercenter.org