Ugen i AI: Sikkerhedsbrister, model‑forbud og kampen om infrastruktur, hvad betyder det for Danmark?

To nyhedsartikler fra Computerworld dokumenterer en alvorlig hændelse omkring Fortinet: en stor lækage kaldet FortiBleed og en publiceret liste over ofre, hvor 58 danske virksomheder og organisationer figurerer. Lækagen rammer kunder verden over, navne som Foxconn, Samsung, Lenovo og Oracle er nævnt, og i Danmark står både Rigspolitiets domæne og omkring 30 af de it‑huse, som mange virksomheder betaler for at drifte netværk, på listen.

• Hvad skete der: En lækage (FortiBleed) har efterladt følsomme koder i klartekst, og en offentlig liste viser domæner og kunder, som angribere kan udnytte. Kilder: Computerworld: Stor-alarm hos firewall-producent og Computerworld: Disse 58 danske virksomheder.
• Dansk vinkel: At offentlige domæner som politi.dk står på listen understreger, at sårbarheden ikke blot er en privat‑IT‑problemstilling, men også en national sikkerhedsudfordring.
• Konsekvens: Når it‑huse, der driftede netværk for mange virksomheder, er på listen, kan en enkelt kompromitteret nøgle give adgang til kunders netværk, det multiplicerer risikoen for danske virksomheder og offentlige aktører.

Det politiske drama omkring avancerede sprogmodeller intensiveres. Anthropic blev tvunget til at trække to modeller (Fable 5 og Mythos 5) tilbage efter en amerikansk sikkerhedsordre, men op til 200 organisationer, herunder den amerikanske regering samt private sikkerheds‑ og it‑firmaer som Cisco og Dragos, har fortsat adgang til en preview‑udgave gennem Anthropics Glasswing‑program.

• Hvad skete der: USA pålagde eksportbegrænsninger/forbud for ikke‑amerikanere på grund af nationale sikkerhedsbekymringer; som reaktion trak Anthropic modellerne tilbage for offentligheden, men beholdt adgang for udvalgte testdeltagere. Kilde: Computerworld: Efter nedlukning — op til 200 virksomheder.
• Internationale debatter: TechCrunchs dækning illustrerer, at en sådan amerikansk indgriben skaber splittelse, cybersecurity‑eksperter har fx skrevet et åbent brev og opfordret til at revurdere ordren, fordi avancerede modeller også kan bruges af forsvarere. Kilde: TechCrunch: When the Trump administration cracks down on Anthropic.
• Dansk vinkel: Selv om artiklerne ikke nævner danske organisationer som del af Glasswing, er konsekvenserne relevante for danske sikkerhedsmyndigheder og virksomheder, der benytter avancerede modeller til sårbarhedsscanning eller forsvar, pludselige adgangsbegrænsninger kan skabe et forsvarsvakuum.

Regeringens akutplan for elnettet foreslår at prioritere forsvar, sundhed, elbiler og varmepumper ved el‑knaphed, hvilket kan give mulighed for at skubbe store datacentre længere ned i prioriteringen. Datacenterbranchen advarer om, at det kan bremse investeringer i AI, cloud og digital infrastruktur i Danmark.

• Hvad står på spil: Klima‑, energi‑ og forsyningsminister Samira Nawa vil give prioritet til visse sektorer ved presset elnet; datacentre frygter, at det sender et stopskilt til fremtidige investeringer. Kilde: Computerworld: Datacentre kan blive sorteper.
• Dansk vinkel: For Danmarks ambitionsniveau på AI og digitalisering er stabil adgang til strøm og datacenterinvesteringer en central forudsætning, politiske prioriteringer i energikrisetider kan altså få direkte konsekvenser for landets chance for at huse og udvikle AI‑tjenester.
• Politiske og lokale reaktioner: Artiklen beskriver også kritik fra brancheorganisationer og borgmestre, som frygter negative effekter for erhvervslivet og fremtidige arbejdspladser.

En klumme i Computerworld påpeger, at jagten på AI‑agenter ofte bliver en jagt på aktivitet frem for konkret værdi. Uden adgang til de rette data, processer og beslutningsregler skaber agenter primært opmærksomhed, ikke bedre forretningsresultater.

• Kerneargumenter: Virksomheder har ikke bare brug for svar fra en model, men for handlinger, der kan eksekveres i organisationens kontekst, fx komplekse supply‑chain‑beslutninger eller økonomiske vurderinger, der kræver sammenhængende data og godkendelsesflows. Kilde: Computerworld: AI‑kapløbet er på afveje (klumme af Christian Klein).
• Implikation for Danmark: Danske virksomheder, især SMV'er, bør fokusere på at integrere AI i eksisterende processer fremfor at efterligne overdrevne agent‑demonstrationer, noget som kræver ledelsesengagement, datatilgængelighed og regulatorisk klarhed.

Udover sikkerhed og politik ser vi i denne uge også forretningsbevægelser og produktnyheder med relevans for AI‑udrulning:

• Amazon overvejer at sælge sine egne AI‑chips (Trainium) til tredjeparter, et potentielt angreb på Nvidias dominans, hvis AWS virkelig vælger at åbne salget bredt. Det kan ændre pris og konkurrence på chip‑markedet og dermed påvirke omkostninger ved at køre AI i datacentre. Kilde: TechCrunch: Amazon hopes to challenge Nvidia.
• Apple implementerer en række praktiske AI‑funktioner i iOS 27, fx regningsdeling via billedegenkendelse, bedre password‑sikkerhed og automatiseringer, som signalerer en strategi om at bygge AI ind i brugeroplevelsen fremfor at satse alt på en enkelt chatbot. Kilde: TechCrunch: Beyond Siri — iOS 27.
• Brugerkontrol: Hvis AI‑funktioner irriterer brugerne, findes ofte hurtige måder at slå dem fra, fx i Google Docs kan man deaktivere Gemini‑bottom‑baren via indstillinger. Det er et tegn på, at brugeraccept bliver et vigtigt parameter for succes. Kilde: TechCrunch: How to turn off AI in your Google Docs.
• Praktisk brug for små virksomheder: MIT Technology Review viser, hvordan en privat tutor bruger Notion AI til administrative opgaver og mødeopsummeringer, et konkret eksempel på, hvor "godt nok" AI allerede kan frigive tid for små danske virksomheder. Kilde: MIT Technology Review: How small businesses can leverage AI.