200.000 servere sårbare. 150 millioner downloads ramt. Samme AI-leverandør som for få dage siden. Samme svar: Forventet adfærd.
Historien vokser
For nylig skrev jeg om en amerikansk AI-leverandør, der placerede konfigurationsfiler i browsere uden samtykke. Nu er historien større. Den 15. april 2026 publicerede et sikkerhedsfirma en systematisk analyse af leverandørens protokol til AI-integration. Tallene overrasker.
Hvad protokollen gør
Protokollen forbinder moderne AI-værktøjer med virksomheders systemer. Databaser, filer, chatplatforme, API’er, kodebaser. Når AI-assistenter skriver kode for udviklere, læser repositories eller kører automatiserede opgaver, er det denne protokol, der sidder i midten.
Leverandøren har defineret standarden. Protokollen er adopteret bredt, også af store amerikanske techvirksomheder. Men det er leverandøren selv, der bestemmer, om fejlen rettes.
Fejlen er arkitektonisk
Protokollens standardinterface tillader direkte kørsel af vilkårlige systemkommandoer via konfigurationen. I flere af de ramte produkter kræves ingen brugerinteraktion overhovedet.
Sikkerhedsforskerne kørte kommandoer på seks live produktionsplatforme i deres test. Ti kritiske sårbarheder er dokumenteret på tværs af populære udviklingsværktøjer og AI-platforme.
Nogle af projekterne har udsendt rettelser. Protokollen er stadig sårbar. For én af sårbarhederne kræves kun, at brugeren besøger en webside. Intet klik. Intet samtykke.
Leverandørens svar
Svaret var klart. Adfærden er “forventet”. Den er “secure default”.
Sanitering er udviklerens ansvar, siger de. Forskerne foreslog én rettelse i protokollens kodebibliotek, der øjeblikkeligt ville beskytte millioner af slutbrugere. Leverandøren afslog.
Anden gang på under en uge
Først var det browseradgang placeret uden samtykke. Nu er det kodekørsel indbygget i den protokol, der forbinder AI med alle andre systemer.
En amerikansk AI-leverandør prioriterer kapabilitet over sikkerhed. Og afviser ansvaret, når konsekvensen dokumenteres.
Ansvarskæden er brudt
Digital suverænitet handler ikke kun om jurisdiktion. Det handler også om ansvarskæden. Når jeres AI-toolchain bygger på en protokol, hvis ejer afviser at rette systemiske fejl, er kæden brudt.
Kun slutbrugerne bærer risikoen.
Tre ting at gøre nu
Spørg jeres udviklingsteam. Bruger I AI-assisterede kodeværktøjer eller automatiseringsplatforme, der bygger på denne type protokol?
Sæt AI-toolchain på dagsordenen. Hvilke værktøjer er i brug, hvilke er opdaterede, og hvilke kendte sikkerhedshuller er endnu ikke rettet?
Involvér jeres sikkerhedsansvarlige og databeskyttelsesansvarlige. Sårbarheder i AI-integrationer kan udløse NIS2-leverandørkrav og GDPR-anmeldelser, hvis de udnyttes.
En uafhængig cybersikkerhedsaudit kan afdække, hvilke AI-værktøjer jeres organisation bruger, og om de udgør en risiko, I ikke har dokumenteret.
Hvornår fik I sidst kortlagt, hvilke AI-protokoller jeres systemer er afhængige af, og hvem der bærer ansvaret, når de fejler?
Har du brug for en gennemgang af jeres AI-toolchain og leverandørrisiko?
Kontakt Nielco IT på telefon 70 13 63 23 eller via kontaktformularen.
