Bill Gates säger att det verkliga AI-hotet just nu inte är en maskin som sliter sig loss – det är människor som redan använder tekniken för att skada, och de skyddsåtgärder som skulle kunna stoppa dem kan tas bort på minuter. I en intervju med Jake Tapper på CNN:s State of the Union placerade Gates "Terminator"-scenariot åratal bort och pekade på ett mer omedelbart problem: det görs inte tillräckligt för att stoppa AI-möjliggjord bioterrorism och cyberattacker.
Gates beskrev en säkerhetsuppsättning som ser solid ut tills någon bestämmer sig för att montera ner den. Utvecklare, sade han, bygger in skydd mot cyberattacker och biovapen, men dessa skydd kan alla tas bort just nu. Det gapet mellan vad som är tekniskt möjligt och vad som faktiskt upprätthålls är där han ser faran koncentreras.
Det kommande året: cyberattacker i rampljuset
Under de kommande tolv månaderna förväntar sig Gates att AI-missbruk ska visa sig mest dramatiskt i cyberattacker. Han skissade upp en affärsmodell som redan är bekant för alla som följer ransomware eller marknadsmanipulation: hota ett mål och kräv betalning, eller skapa tillräcklig störning för att flytta en aktiekurs eller svänga ett vad. AI gör båda versionerna billigare att driva och svårare att spåra.
Den prognosen stämmer med vad säkerhetsforskare har följt. I augusti publicerade OpenAI ett öppet brev om cyberförsvar som undertecknats av mer än 100 organisationer. Brevet sade att AI-möjliggjorda cyberattacker kommer att bli mycket mer utbredda och sofistikerade under de kommande månaderna. Det var inte en förutsägelse om en avlägsen framtid – det var en varning om den nuvarande utvecklingen.
Siffror från verkligheten
Flera datapunkter från det senaste året tyder på att det missbruk Gates beskriver redan pågår. Det taiwanesiska säkerhetsföretaget TeamT5 fann att kinesiska statsrelaterade grupper fördubblade sin attackvolym efter att ha lämnat rutinarbete till AI. Chainalysis spårade en ökning med 440 % av malware-instruktioner skrivna on-chain efter att öppna kinesiska modeller utan begränsningar för skadlig kod lanserades i mitten av 2025. Och CrowdStrike kopplade flera sydkoreanska bankintrång till en sannolikt ekonomiskt motiverad angripare som använde AI-verktyg.
Ingen av dessa incidenter krävde att en AI övertänkte sina skapare. De krävde att en AI utförde grovjobbet snabbare och i stor skala. Det är mönstret Gates beskriver: vanliga kriminella och statliga aktörer som får en effektivitetsboost, inte någon ny form av digitalt liv som bestämmer sig för att gå bärsärkagång.
Varför skyddsåtgärderna fortsätter att glida undan
Problemet, som Gates formulerar det, är inte att säkerhetsåtgärder inte finns. Det är att de är frivilliga, patchbara eller helt enkelt borttagbara. En modell som vägrar hjälpa till med ett biovapen idag kan finjusteras eller jailbreakas imorgon. Öppna viktutsläpp gör det ännu enklare – när vikterna väl är ute finns ingen kill switch.
Det lämnar ett regulatoriskt vakuum. Gates erbjöd ingen specifik policyrekommendation i intervjun, men hans betoning på vad som kan "tas bort just nu" pekar på en debatt som redan pågår i lagstiftande församlingar och standardiseringsorgan: huruvida man ska införa hårdkodade gränser, granskningsspår eller licensiering för modeller som kan utföra farligt arbete.
För närvarande är skyddsåtgärderna mer som farthinder än murar. Och de människor Gates är orolig för har redan listat ut hur man kör runt dem.
Vad man ska hålla utkik efter
Nästa konkreta test kommer från undertecknarna av det öppna brevet, som lovade att spåra och rapportera AI-möjliggjorda attacktrender. Deras första offentliga uppdatering förväntas under de kommande månaderna. Fram tills dess blir den tydligaste signalen huruvida den 440-procentiga ökningen av on-chain-malware fortsätter att klättra – eller om försvarare hittar ett sätt att få dessa skyddsåtgärder att hålla.
