AI-jagten åbner nye døre for cyberkriminelle

Kunstig intelligens er blevet en del af hverdagen i mange danske virksomheder, men jagten på nye værktøjer kan også skabe sikkerhedsrisici. Det viser TDC Erhvervs sikkerhedsrapport for tredje kvartal 2026.

Ifølge rapporten har TDC Erhverv observeret malwarekampagner, hvor cyberkriminelle forsøger at lokke medarbejdere til at downloade skadelige programmer fra falske hjemmesider eller annoncer, der ser legitime ud.

”Mange virksomheder opfordrer i dag medarbejderne til at udforske nye AI-værktøjer i forsøg på at effektivisere forretningen. Men cyberkriminelle udnytter den interesse ved at få medarbejdere til at downloade malware fra en falsk hjemmeside eller annonce, der ser legitim ud. I praksis kan en arbejdsrelateret Google-søgning udvikle sig til starten på et cyberangreb,” siger John Henriksen, CEO hos TDC Erhverv.

Han opfordrer virksomheder til at have overblik over, hvilke værktøjer medarbejderne bruger, og sikre, at software hentes fra officielle kilder.

Rapporten viser samtidig, at virksomheder ikke nødvendigvis kun risikerer at få stjålet data. Cyberkriminelle kan også misbruge en kompromitteret virksomheds internetforbindelse og digitale identitet til at skjule egne aktiviteter og udføre angreb mod andre.

”For mange virksomheder er et cyberangreb lig med datatyveri eller ransomware. Men nogle gange er det slet ikke dataene eller pengene, der er målet i første omgang. Hvis cyberkriminelle får adgang til virksomhedens systemer, kan de bruge virksomhedens internetforbindelse og digitale identitet til at skjule deres egne aktiviteter. Det betyder, at man kan blive en del af et angreb mod andre uden selv at være det egentlige mål,” siger John.

TDC Erhverv understreger derfor, at virksomheder bør have styr på både software, adgange, digitale værktøjer og netværk.

Faktaboks

• Rapporten dækker tredje kvartal 2026
• 2.388 danske virksomheder og organisationer havde malware-relaterede hændelser
• Mere end 100 milliarder anonymiserede datapunkter indgår i datagrundlaget
• Cyberkriminelle udnytter blandt andet falske AI-værktøjer og softwaredownloads
• Rapporten omtaler malwaretypen SectopRAT
• Kompromitterede virksomheder kan misbruges som proxy- og relay-netværk
• TDC Erhverv anbefaler kontrol med software, adgange og digitale arbejdsværktøjer