Tre tilsyn advarer: AI gør hackere hurtigere, og banker skal følge med

Avancerede AI-modeller kan på kort sigt gøre cyberangreb hurtigere, større og mere sofistikerede. Det advarer ESRB, det europæiske råd for systemiske risici, i en udmelding fra 7. juli 2026. Finanstilsynet og det britiske tilsyn FCA peger i samme retning.

ESRB taler om »frontier-AI«, altså de mest avancerede AI-modeller, som kan påvirke både angreb og forsvar i it-systemer. Rådet hævede i juni 2026 sin vurdering af den systemiske cyberrisiko fra »forhøjet« til »alvorlig« og nævnte frontier-AI som en medvirkende faktor. Systemisk betyder her risici, der kan ramme hele det finansielle system og ikke blot en enkelt virksomhed.

På længere sigt kan modellerne ifølge ESRB også styrke forsvaret mod angreb. ESRB peger desuden på, at Europa er afhængig af AI-udbydere uden for EU, og at den førende AI-kapacitet er koncentreret uden for Europa. Rådet efterlyser et koordineret svar fra AI-udbydere, finansielle virksomheder og myndigheder og vil vurdere udviklingen hvert kvartal.

Det forventer Finanstilsynet

Finanstilsynet henviser til advarslen og skriver, at angribere med AI kan finde og udnytte sårbarheder i finansielle virksomheders it-systemer hurtigere og i større skala end før. Vicedirektør Mette Tams Kitaj siger ifølge en engelsk gengivelse: »AI øger tempoet i cybertruslen.«

Tilsynet forventer, at virksomhederne:

- kortlægger deres egen brug af AI og de tilhørende risici - løbende vurderer, hvad AI betyder for trusselsbilledet - giver bestyrelse og direktion et klart ansvar for AI-risici - styrker overvågningen af sårbarheder og processerne for sikkerhedsopdateringer - opdaterer beredskabsplaner til AI-drevne angreb - opbygger intern AI- og cyberekspertise og deler viden i sektoren

I andet halvår af 2026 vil Finanstilsynet analysere sektorens brug af AI og risici. Arbejdet fortsætter gennem tilsyn med DORA, EU's regler om digital robusthed i finanssektoren, og internationalt samarbejde.

Britisk gennemgang: Flaskehalsen er udbedring

FCA udgav 2. september 2026 en gennemgang baseret på dialog med virksomheder om test og forberedelse. FCA beskriver den som indsigter og ikke nye regler eller krav.

FCA skriver, at frontier-AI i stigende grad hjælper med at finde, kontrollere og prioritere sårbarheder, og at det skaber flaskehalse, når fejlene skal rettes. Ifølge FCA afhænger effekten mindre af, hvilken model der bruges, og mere af styring, værktøjer, kontroller, menneskeligt tilsyn og driftsmiljø.

AI afslører samtidig svagheder i overblikket over it-aktiver, styringen af afhængigheder og adgangskontrollen. FCA nævner også risikoen for kædning, hvor flere fejl, der hver især vurderes som små, tilsammen kan give en vej ind. Hertil kommer eksponering via leverandører og cloud-tjenester. Menneskeligt tilsyn er fortsat afgørende for at validere fund og træffe beslutninger, understreger FCA.