Bill Gates siger, at den reelle AI-trussel lige nu ikke er en maskine, der slipper ud af sit bånd — det er mennesker, der allerede bruger teknologien til at forvolde skade, og de sikkerhedsforanstaltninger, der måtte stoppe dem, kan fjernes på få minutter. I et interview med Jake Tapper på CNN's State of the Union placerede Gates "Terminator"-scenariet mange år ude i fremtiden og pegede i stedet på et mere umiddelbart problem: der gøres ikke nok for at stoppe AI-muliggjort bioterrorisme og cyberangreb.
Gates beskrev et sikkerhedsopstød, der ser solidt ud, indtil nogen beslutter sig for at demontere det. Udviklere, sagde han, indbygger beskyttelse mod cyberangreb og biovåben, men de beskyttelser kan alle fjernes lige nu. Det gab mellem, hvad der er teknisk muligt, og hvad der faktisk håndhæves, er der, hvor han ser faren koncentrere sig.
Det kommende år: cyberangreb i rampelyset
Over de næste tolv måneder forventer Gates, at AI-misbrug vil vise sig mest dramatisk i cyberangreb. Han skitserede en forretningsmodel, der allerede er velkendt for enhver, der følger ransomware eller markedsmanipulation: tru en målperson og kræv betaling, eller skab nok forstyrrelse til at flytte en aktiekurs eller vende et væddemål. AI gør begge versioner billigere at køre og sværere at spore.
Den prognose stemmer overens med, hvad sikkerhedsforskere har fulgt. I august offentliggjorde OpenAI et åbent brev om cyberforsvar underskrevet af mere end 100 organisationer. Brevet sagde, at AI-muliggjorte cyberangreb vil blive langt mere udbredte og sofistikerede i de kommende måneder. Det var ikke en forudsigelse om en fjern fremtid — det var en advarsel om den nuværende kurs.
Tal fra virkeligheden
Flere datapunkter fra det seneste år tyder på, at det misbrug, Gates beskriver, allerede er i gang. Den taiwanske sikkerhedsvirksomhed TeamT5 fandt, at kinesiske statsligt forbundne grupper fordoblede deres angrebsvolumen, efter at de overlod rutinearbejde til AI. Chainalysis sporede en stigning på 440 % i malware-instruktioner skrevet on-chain, efter at åbne kinesiske modeller uden begrænsninger for ondsindet kode dukkede op i midten af 2025. Og CrowdStrike knyttede flere sydkoreanske bankbrud til en sandsynligvis økonomisk motiveret angriber, der brugte AI-værktøjer.
Ingen af disse hændelser krævede, at en AI overgik sine skabere. De krævede, at en AI udførte grovarbejde hurtigere og i stor skala. Det er det mønster, Gates beskriver: almindelige kriminelle og statslige aktører, der får et effektivitetsløft, ikke en ny form for digital liv, der beslutter sig for at gå amok.
Hvorfor sikkerhedsforanstaltningerne bliver ved med at smutte
Problemet, som Gates fremstiller det, er ikke, at sikkerhedsforanstaltninger ikke findes. Det er, at de er frivillige, kan patches eller ganske enkelt fjernes. En model, der i dag nægter at hjælpe med et biovåben, kan i morgen finjusteres eller jailbreak'es. Udgivelser med åbne vægte gør det endnu lettere — når vægtene først er ude, er der ingen kill switch.
Det efterlader et regulatorisk tomrum. Gates gav ikke et specifikt politisk forslag i interviewet, men hans vægt på, hvad der kan "fjernes lige nu", peger på en debat, der allerede udspiller sig i lovgivende forsamlinger og standardiseringsorganer: om man skal påbyde hårdkodede grænser, revisionsspor eller licensering for modeller, der er i stand til farligt arbejde.
Foreløbig er sikkerhedsforanstaltningerne mere som fartbump end som mure. Og de mennesker, Gates er bekymret for, har allerede fundet ud af at køre udenom dem.
Hvad man skal holde øje med
Den næste konkrete test kommer fra underskriverne af det åbne brev, som lovede at spore og rapportere tendenser inden for AI-muliggjorte angreb. Deres første offentlige opdatering forventes i de kommende måneder. Indtil da vil det tydeligste signal være, om stigningen på 440 % i on-chain-malware fortsætter med at stige — eller om forsvarere finder en måde at få sikkerhedsforanstaltningerne til at holde.
