AI-værktøjer åbner nye døre for cyberkriminelle

Medarbejdernes interesse for kunstig intelligens giver cyberkriminelle nye muligheder for at trænge ind i virksomhedernes it-systemer. Det viser TDC Erhvervs sikkerhedsrapport for tredje kvartal 2026, hvor virksomheden har observeret malware-relaterede hændelser hos 2.388 danske virksomheder og organisationer.

Rapporten dokumenterer, hvordan cyberkriminelle udnytter medarbejderes søgning efter AI-værktøjer til at sprede skadelig software gennem falske hjemmesider, annoncer og softwaredownloads.

Blandt truslerne er malwaretypen SectopRAT, der indgår i internationale kampagner, hvor blandt andet søgemaskiner anvendes til at lokke medarbejdere til at installere skadelige programmer.

Manglende kontrol med AI skaber nye risici

Når medarbejdere selv finder og installerer digitale værktøjer, kan virksomheder miste overblikket over, hvilke programmer der får adgang til interne data og systemer.

”Mange virksomheder opfordrer i dag medarbejderne til at udforske nye AI-værktøjer i forsøg på at effektivisere forretningen. Men cyberkriminelle udnytter den interesse ved at få medarbejdere til at downloade malware fra en falsk hjemmeside eller annonce, der ser legitim ud. I praksis kan en arbejdsrelateret Google-søgning udvikle sig til starten på et cyberangreb”, siger John Henriksen, administrerende direktør i TDC Erhverv.

Han anbefaler, at virksomheder etablerer klare retningslinjer for brugen af AI-værktøjer, begrænser downloads til officielle kilder og gør godkendte løsninger let tilgængelige for medarbejderne.

Virksomheder kan blive mellemstation for cyberangreb

Rapporten peger desuden på, at kompromitterede virksomheder ikke nødvendigvis udsættes for angreb med henblik på datatyveri eller økonomisk afpresning.

TDC Erhverv har observeret aktivitet fra såkaldte proxy- og relay-netværk, hvor cyberkriminelle udnytter kompromitterede virksomheders internetforbindelser til at skjule deres identitet og gennemføre angreb mod andre.

Dermed kan en virksomheds digitale infrastruktur blive anvendt til kriminelle aktiviteter, uden at virksomheden selv er det primære mål.

Rapportens resultater bygger på analyser af mere end 100 milliarder anonymiserede datapunkter fra internettrafik i TDC Erhvervs netværk.

Kilde: TDC Erhverv