Bill Gates sier at den reelle KI-trusselen akkurat nå ikke er en maskin som slipper seg løs – det er mennesker som allerede bruker teknologien til å påføre skade, og sikkerhetsmekanismene som kan stoppe dem kan fjernes på minutter. I et intervju med Jake Tapper på CNN's State of the Union plasserte Gates «Terminator»-scenarioet flere år frem i tid og pekte på et mer umiddelbart problem: det gjøres ikke nok for å stoppe KI-støttet bioterrorisme og cyberangrep.
Gates beskrev et sikkerhetsoppsett som ser solid ut helt til noen bestemmer seg for å demontere det. Utviklere, sa han, bygger inn beskyttelse mot cyberangrep og biovåpen, men disse beskyttelsesmekanismene kan fjernes akkurat nå. Det gapet mellom hva som er teknisk mulig og hva som faktisk håndheves, er der han ser faren konsentrere seg.
Året som kommer: cyberangrep i søkelyset
I løpet av de neste tolv månedene forventer Gates at KI-misbruk vil vise seg mest dramatisk i cyberangrep. Han skisserte en forretningsmodell som allerede er kjent for alle som følger løsepengevirus eller markedsmanipulasjon: true en målperson og kreve betaling, eller skape nok forstyrrelse til å flytte en aksjekurs eller snu et veddemål. KI gjør begge versjonene billigere å drive og vanskeligere å spore.
Den prognosen stemmer med det sikkerhetsforskere har fulgt med på. I august publiserte OpenAI et åpent brev om cyberforsvar signert av mer enn 100 organisasjoner. Brevet sa at KI-støttede cyberangrep vil bli langt mer utbredt og sofistikerte i månedene som kommer. Det var ikke en spådom om en fjern fremtid – det var en advarsel om den nåværende utviklingen.
Tall fra virkeligheten
Flere datapunkter fra det siste året tyder på at misbruket Gates beskriver allerede er i gang. Det taiwanske sikkerhetsselskapet TeamT5 fant at kinesiske statsstøttede grupper doblet angrepsvolumet etter å ha overlatt rutinearbeid til KI. Chainalysis sporet en økning på 440 % i skadelig programvare-instruksjoner skrevet on-chain etter at åpne kinesiske modeller uten begrensninger på ondsinnet kode kom i midten av 2025. Og CrowdStrike knyttet flere sørkoreanske bankbrudd til en sannsynlig økonomisk motivert angriper som brukte KI-verktøy.
Ingen av disse hendelsene krevde at en KI skulle overliste skaperne sine. De krevde at en KI skulle gjøre grovarbeid raskere og i stor skala. Det er mønsteret Gates beskriver: vanlige kriminelle og statlige aktører som får en effektivitetsgevinst, ikke en ny form for digital liv som bestemmer seg for å gå berserk.
Hvorfor sikkerhetsmekanismene stadig glipper
Problemet, slik Gates fremstiller det, er ikke at sikkerhetstiltak ikke finnes. Det er at de er frivillige, kan lappes eller rett og slett fjernes. En modell som nekter å hjelpe til med et biovåpen i dag, kan finjusteres eller jailbreaks i morgen. Utgivelser med åpne vekter gjør det enda enklere – når vektene først er ute, finnes det ingen kill switch.
Det etterlater et regulatorisk vakuum. Gates kom ikke med en spesifikk politisk anbefaling i intervjuet, men vektleggingen av hva som kan «fjernes akkurat nå» peker mot en debatt som allerede foregår i lovgivende forsamlinger og standardiseringsorganer: hvorvidt man skal pålegge hardkodede begrensninger, revisjonsspor eller lisensiering for modeller som er i stand til farlig arbeid.
Foreløpig er sikkerhetsmekanismene mer som fartsdumper enn murer. Og menneskene Gates er bekymret for, har allerede funnet ut hvordan de kan kjøre rundt dem.
Hva man bør følge med på
Den neste konkrete testen kommer fra signatarene av det åpne brevet, som lovet å spore og rapportere trender for KI-støttede angrep. Deres første offentlige oppdatering forventes i løpet av de kommende månedene. Inntil da vil det tydeligste signalet være om den 440 % økningen i on-chain skadelig programvare fortsetter å klatre – eller om forsvarere finner en måte å få sikkerhetsmekanismene til å holde.
