Morten von Seelen: Sådan bliver din egen AI den "ultimative insider-trussel"

Fremtidens angreb ligner ikke hacking, men helt normal brug – og netop derfor er de farlige, vurderer den erfarne cybersikkerhedsekspert Morten von Seelen fra Truesec.

Artikel top billede

(Foto: PR)

Den digitale trussel ændrer form med rekordfart.

Men det er ikke længere ransomware og russiske hackere, der er det mest skræmmende.

Det er, at angrebene bliver sværere at opdage, lyder fra de digitale brandmænd hos Truesec i deres trusselsrapport for 2026.

”De bedste angreb ligner ikke hacking. De ligner almindelig IT-drift,” siger Morten von Seelen, Vice President i Truesec.

Han påpeger, at flere organisationer kompromitteres langt hurtigere end før. Dog uden at komme et tal nærmere.

Ifølge rapporten nåede 29 procent af angrebene fuld kontrol over ofrenes systemer på under ét døgn – en stigning fra 12 procent i 2022.

Dog er der også gode nyheder at spore. Færre ransomware bliver “fuldt gennemført,” hvilket ifølge Morten von Seelen viser, at forsvar og respons i Norden er blevet bedre.

Kontrol med data før den smides i AI-gryden

Nok med de gode nyheder.

For adopteringen af AI i landets virksomheder ændrer for alvor spillet, forklarer han.

Virksomhedernes egne LLM’er (store sprogmodeller) kan blive "den ultimative insider-trussel", advarer rapporten.

Når angribere først har fået adgang til en intern AI-model, kan de stille helt legitime spørgsmål som ”hvem ejer systemet?” eller ”hvor ligger backup?”, uden at trigge klassiske alarmer.

”Problemet er, at mange AI-projekter ikke er bygget med samme overvågning som andre it-systemer. Der er ingen alarmer, når en angriber bruger virksomhedens egen LLM som rekognosceringsværktøj,” siger Morten von Seelen.

På den måde ligger Truesecs rapport sig klos op ad forudsigelserne fra World Economic Forum, der også sætter spot på udfordringer ved ikke at styr på følsomheden i dataen før, at den smides ind i AI-værktøjer.

Analysen fra World Economic Forum viser nemlig, at truslen for datalæk nu er en større trussel end dygtige, ondsindede hackere.

Annonce

Forsvarsministeriets Materiel- og Indkøbsstyrelse

Cyberdivisionen søger en IT-supporterelev til Lokal IT på Hjørring Kaserne

Nordjylland

Capgemini Danmark A/S

Microsoft AI Solution Architect

Københavnsområdet

Navnenyt fra it-Danmark

Netip A/S har pr. 1. august 2026 ansat Thomas B. Steffensen som Seniorkonsulent ved netIP's kontor i Thisted. Han kommer fra en stilling som Senior IT/OT Network Consultant hos Frontmatec. Nyt job
Netip A/S har pr. 11. august 2026 ansat Emil Kristoffersen som IT-Supporterelev ved netIP's kontor i Thisted. Han er uddannet Fisker, - Emil har dermed valgt et karriereskifte. Nyt job

Emil Kristoffersen

Netip A/S

LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
Elbek & Vejrup A/S har pr. 1. august 2026 ansat Nathalie Kajberg Knudsen som Supportkonsulent i Evita/Forsyning. Hun skal især beskæftige sig med support af Evita/Forsyning samt bidrage til videreudviklingen af supportsetup på Evita og Appia. Hun kommer fra en stilling som support indenfor Kundeadministration og Afregning hos KMD Easy Energy. Hun har tidligere beskæftiget sig med kørselskoordinering og kørselsledelse hos FKS Slamson og Godik. Nyt job

Nathalie Kajberg Knudsen

Elbek & Vejrup A/S