Ciscos sikkerheds-leaderboard tester nu AI på tekst, billede og lyd

Cisco har opdateret sit »LLM Security Leaderboard«, en offentlig oversigt der viser, hvor godt forskellige AI-sprogmodeller kan modstå forsøg på at blive manipuleret. Indtil nu har testene kun set på tekst, men nu er billeder og lyd kommet med.

Udvidelsen betyder, at leaderboardet nu dækker 136 modeller i alt, heraf 102 nye siden juni 2026. Blandt de nye er 55 billedmodeller og 14 lydmodeller fra store udbydere som Amazon, Anthropic, Google, Meta, Mistral, OpenAI og xAI.

Baggrunden er, at flere AI-modeller i dag ikke kun svarer på tekst, men også kan se billeder og høre lyd - for eksempel når de bruges i AI-agenter, der læser mails, browser på nettet eller udfører opgaver på egne vegne. Her kan et sikkerhedshul i én modalitet blive en indgang for angreb. En ondsindet instruktion kan for eksempel gemmes i et billede eller en lydfil, som modellen bliver narret til at følge - det kaldes prompt injection. Der findes også såkaldte jailbreaks, hvor man forsøger at overtale modellen til at ignorere sine egne sikkerhedsregler.

Testene viser store forskelle mellem modellerne. På billedtest klarede Googles Gemini 3.1 Pro Preview sig bedst og modstod angreb i 93,9 procent af tilfældene, mens Mistrals Magistral Small kun klarede 23 procent. På lydtest lå Gemini 3.1 Pro igen i top med 90 procent, mens Mistrals Voxtral Small kun modstod angreb i 9 procent af forsøgene.

Cisco understreger, at hver udbyder bygger sine modeller forskelligt, og at det påvirker, hvor godt de forskellige dele - tekst, billede og lyd - er sikret mod misbrug. En model kan altså være god til at modstå tekstangreb, men sårbar over for angreb via billeder eller lyd.

For almindelige brugere og virksomheder betyder det, at valget af AI-model ikke kun handler om, hvor smart eller hurtig den er, men også om hvor sikker den er mod forsøg på manipulation - især hvis modellen skal bruges i systemer, der selv kan handle på ens vegne.