AI forandrer måten mange bedrifter jobber på. Rundt 97 % av ledere hevder at de har tatt i bruk agenter i løpet av det siste året, og over halvparten (57 %) av de ansatte bruker dem allerede, ifølge en studie. Men det bidrar også til å gi en ekstra boost til nettkriminalitetsøkonomien. CrowdStrike hevder at AI-aktivert motstanderaktivitet økte med 89 % i fjor.

I mange av disse tilfellene skaper det ikke helt nye risikokategorier. Snarere tilbyr AI trusselgrupper kraftige måter å skalere og akselerere angrepene sine på. Nettverksforsvarere blir stadig mer overveldet. Og etter hvert som flere av motstanderne deres tar i bruk agentverktøy, kan ubalansen forverres.

Mot denne bakgrunnen har team for samsvar, risikostyring og sikkerhetsoperasjoner (SecOps) en viktig rolle å spille.

Skjuler vinduet

CrowdStrikes nylig publiserte rapport om trusseljakt for 2026 er lærerik. Den forklarer hvordan frontlinje-AI bidrar til å lukke det historiske vinduet mellom oppdagelse av sårbarheter og utnyttelse. Det handler ikke nødvendigvis om å finne nye feil, selv om AI også kan gjøre det. Dette handler om å gi hackere muligheten til å hoppe på de nyeste oppdagelsene og generere konseptutprøvinger (PoC) og angrepsbaner i hastighet og skala.

«Ved å kjede aktivitet på tvers av identitet, sky, SaaS, endepunkt og perimeterinfrastruktur, kan motstandere etablere fotfeste, eskalere privilegier, tømme data eller iverksette forstyrrende angrep før forsvarere kan koble signalene og svare», bemerker rapporten.

Funnene er slående. Mellom januar og juni ble 88 % av sårbarhetsutnyttelsene som CrowdStrike observerte og involverte en offentlig PoC, utført innen 48 timer etter at PoC-en ble publisert. I noen tilfeller, som hos de kinesiske gruppene Vault Panda og Genesis Panda, ble angrepene lansert innen 24 timer etter offentliggjøring.

Et relativt lite, men økende antall nye sårbarheter finnes i AI-servere og relatert programvare: noen ganger hjelper de angripere med å utvinne kryptovaluta, høste sensitiv konfigurasjon
informasjon, eller til og med få tilgang til AI-modeller selv.

CrowdStrike bemerker også at tilgangsteknikker for AI-modeller (hvorav utnyttelse av sårbarheter er én av dem) utgjorde 16 % av de totale MITRE ATLAS-teknikkene som ble observert i løpet av de siste 12 månedene. Dette vitner om realiteten i dagens trussellandskap. AI er både en kraftig teknologi som kan brukes til angrep, og et mål i seg selv. Som CrowdStrike sier: «AI er nå et verktøy, et mål og en kraftmultiplikator for motstandere.»

Drukning i CVE-er

Spørsmålet er om AI også kan være en kraftmultiplikator for nettverksforsvarere, for ting har bare så vidt begynt. Rapporter tyder på at over 48 000 CVE-er ble publisert i 2025, en årlig økning på 20 %. I juni var tallet rundt 7400 – nesten det dobbelte av tallet i juni 2025. Endringstakten kommer bare til å øke.

På den ene siden burde dette være gode nyheter for nettverksforsvarere, fordi jo flere sikkerhetsoppdateringer som er tilgjengelige, desto flere muligheter er det til å forbedre IT-systemenes robusthet. Men oppdateringer er ikke bra hvis det er så mange at nettverksforsvarere ikke med rimelighet kan prioritere, teste og deretter distribuere dem. Det kan gjøre jobben deres vanskeligere, i hvert fall på kort sikt.

Kartlegge et svar

For KnowBe4s CISO-rådgiver, Erich Kron, bør det å få det grunnleggende riktig være det første sikkerhetsteamene må ta tak i.

«Organisasjoner bør sørge for at de har en god prosess på plass for å teste oppdateringer eller tiltak raskt, og en plan for å raskt implementere dem», sier han til IO (tidligere ISMS.online). «Organisasjoner bør også sørge for at de har en nøyaktig oversikt over alle enheter på nettverket, inkludert installert programvare og versjoner, slik at de raskt kan prioritere potensielle sårbarheter etter alvorlighetsgrad i forhold til deres spesifikke organisasjon.»

Christopher Jess, senior FoU-sjef i Black Duck, er enig i at lagerbeholdning er viktig, spesielt i en verden med åpen kildekode, og at risikostyring må være kontinuerlig, med team som etablerer klare risikoterskler for umiddelbart å utløse utbedring.

«Bedrifter må fjerne så mye manuell latens som mulig fra sårbarhetsdeteksjon, prioritering og utbedring», forteller han IO. «Det betyr å kontinuerlig oppdage ressurser og avhengigheter, skanne kode og åpen kildekode i hele SDLC-en, automatisk korrelere ny sårbarhetsinformasjon mot det som faktisk distribueres, og prioritere problemer i henhold til utnyttbarhet og forretningsmessig innvirkning i stedet for bare å produsere stadig lengre lister over CVE-er.»

Gitt den økende kløften i hastighet og kapasitet mellom angripere og forsvarere, blir kontinuerlig overvåking et must, legger Deborah Galea, cybersikkerhetsekspert hos Filigran, til.

«Periodisk, reaktiv risikovurdering er ikke lenger tilstrekkelig. Organisasjoner trenger kontinuerlig, proaktiv trusselovervåking i sanntid som finner eksponeringer før de kan utnyttes. Fokuset bør være på reell risiko, ikke teoretisk risiko: sårbarheter som faktisk utnyttes i naturen, og trusler som observeres mot organisasjoner av lignende størrelse, bransje og geografi», forteller hun til IO.

«Deling av trusselinformasjon i sanntid blir også stadig viktigere, ettersom det reduserer gapet mellom når et angrep først dukker opp i virkeligheten og når forsvaret kan reagere, slik at organisasjoner kan handle på risikoer som dukker opp hos leverandører, konkurrenter eller bransjen før disse risikoene når dem.»

Etterlevelse spiller sin rolle

Det er en viktig rolle for compliance- og sikkerhetsteam i alt dette, argumenterer Oliver Simonnet, ledende forsker på cybersikkerhet hos CultureAI.

«Compliance- og styringsfunksjoner bør prioritere å vurdere om retningslinjer og prosedyrer faktisk følges for å bidra til å redusere virkningen av intern bruk av kunstig intelligens og ekstern eksponering», forklarer han til IO.

«Risikostyring må øke sin evne til å vurdere, oppdage og løse sikkerhetsproblemer, enten de er AI-relaterte eller tradisjonelle, for å maksimere virksomhetens tekniske robusthet. Leverandørtilsynsprosedyrer bør også rutinemessig gjennomgå leverandøravtaler, praksis og vilkår for å sikre at deres data og generelle risikoeksponering forblir kjent og forstått.»

Samsvar kan også bidra ved å sikre tydelig ansvarlighet, tredjepartstilsyn og målbare implementerings- og testplaner, legger Simonnet til. «Hvis organisasjoner utvikler og tester verktøy med integrerte AI-teknologier internt, bør de behandles som privilegert infrastruktur med høy risiko, med sterk synlighet, logging, oppdateringer, tilgangskontroller og inneslutningsfunksjoner», sier han.

Kanskje fremfor alt må IT-sjefer ikke la dette falle ned på agendaen. KI er kommet for å bli, og dens innvirkning på sårbarhetsforskning og -utnyttelse er ubestridt. CVE-volumene eksploderer. Åpen kildekode-modeller blir kraftigere med hver ny utgivelse. Som Simonnet argumenterer: «Organisasjoner bør prøve å ligge i forkant nå, i stedet for å vurdere risikoen ved KI som noe de må løse senere.»

Utvid din kunnskap

Blogg: NVD-tilbaketrekningen bør føre til en robust tilnærming til sårbarhetshåndtering

Blogg: Fra å «holde dem ute» til å «holde virksomheten i gang»

Podkast: Phishing for Trouble S2 E5: Du er kompatibel. Er du motstandsdyktig?