Finanstilsynet: Skygge-KI og nye modeller gir nye sårbarheter

I risiko- og sårbarhetsanalysen for 2026 skriver Finanstilsynet at generativ og autonom KI, med Anthropics Claude Mythos som eksempel, kan endre trusselbildet vesentlig fordi sårbarheter kan bli funnet og utnyttet raskere. Analysen omtaler også skygge-KI, altså KI-verktøy som brukes utenfor virksomhetens styring og kontroll, og peker på risiko for datalekkasje, manglende sporbarhet og feil i modeller og beslutninger. Foretakene må ha kapasitet til å installere et stort antall sikkerhetsoppdateringer. En uke senere kom NSM med lignende råd, og i juli stilte både Finanstilsynet og Norges Bank seg bak en europeisk advarsel om det samme. Finansnæringen må dermed regne med at tilsynet følger opp temaet.