Det danske Finanstilsyn advarer om, at AI accelererer opdagelsen af sårbarheder i finansielle systemer hurtigere, end sektoren kan udbedre dem — her er hvad det empirisk betyder for systemisk risiko, og hvad banker og myndigheder er forpligtet til at gøre.
Konklusion: Et kapløb finanssektoren ikke kan vinde med gamle metoder
Kunstig intelligens har ændret spillets regler inden for cybersikkerhed. AI-værktøjer kan nu afsøge softwaresystemer for sårbarheder i et tempo, der overstiger selv velforberedte organisationers evne til at reagere og rette fejlene. Det danske Finanstilsyn har officielt advaret om præcis dette scenarie. IMF understøtter advarslen med international dokumentation.
Det centrale problem er ikke blot, at angrebene bliver hurtigere. Det er, at det asymmetriske forhold mellem angriber og forsvarer — der altid har eksisteret — nu forstærkes dramatisk af AI. En angriber med adgang til AI-baserede scanningsværktøjer kan på timer finde og udnytte en sårbarhed, som en bank måske bruger uger eller måneder på at opdage og patche.
For finanssektoren betyder det øget systemisk risiko: ikke bare risiko for den enkelte virksomhed, men for den finansielle stabilitet som helhed.
Baggrund: Finanssektoren som primært mål
Finanssektoren er og har altid været et foretrukket mål for cyberkriminelle. Årsagen er indlysende: her er pengene, og her er data med høj markedsværdi. Men sektoren er også kritisk infrastruktur. Et vellykket angreb mod en stor bank eller et centralt betalingssystem sender chokbølger gennem hele økonomien.
Historisk har cyberangreb mod banker typisk krævet betydelig tid og teknisk ekspertise fra angribernes side. Det har givet forsvarerne en vis buffer: med god patch-håndtering og løbende overvågning har det været muligt at holde trit med trusselsbilledet — ikke perfekt, men nogenlunde.
Den buffer er ved at forsvinde.
IMF konkluderer i en analyse fra juni 2026, at AI grundlæggende omformer cyberrisikoen i finanssektoren ved at accelerere hastighed, frekvens og bredden af sårbarhedsopdagelse og potentiel udnyttelse. Og i maj 2026 advarede IMF specifikt om, at risiciene for den finansielle stabilitet stiger i takt med, at AI-værktøjer sætter angribere i stand til at operere i en ny skala.
Det er i den kontekst, at Finanstilsynets advarsel skal forstås.
Hvad sker der: AI som sårbarhedssøger
For at forstå alvoret er det nødvendigt at forstå, hvad AI konkret gør anderledes inden for det, man kalder vulnerability discovery — altså automatiseret opdagelse af sikkerhedshuller i software og systemer.
Traditionelt krævede det menneskelige eksperter — såkaldte penetrationstestere — at gennemgå kode, konfigurationer og netværksarkitekturer for at finde svagheder. Det er tidskrævende og dyrt arbejde. AI-modeller kan nu udføre dele af dette arbejde langt hurtigere og i større skala. Store sprogmodeller og specialiserede AI-systemer kan analysere kode, identificere mønstre der historisk har ført til sårbarheder, og generere fungerende angrebskode — såkaldte exploits — med langt mindre menneskelig indsats end tidligere.
Det betyder to ting på samme tid:
For det første kan forsvarerne i teorien bruge de samme AI-værktøjer til at finde og lukke huller hurtigere. Det er den optimistiske vinkel.
For det andet — og det er den vinkel Finanstilsynet og IMF fremhæver — behøver angriberne ikke selv at have den tekniske ekspertise, der tidligere var påkrævet. AI-assisteret angrebsudvikling sænker barrieren for at gennemføre sofistikerede angreb. Og angriberne er ikke underlagt de organisatoriske, juridiske og ressourcemæssige begrænsninger, som banker og myndigheder opererer under.
Finanstilsynet har i forbindelse med en fælles stresstest i 2026 lagt kortene på bordet med en formulering, der fortjener at blive citeret direkte: "Vores udgangspunkt er, at der kommer nedbrud. Vi tester ikke for at undgå nedbrud, men for at forstå, hvor den finansielle sektor har sårbarheder, så kritiske funktioner kan videreføres."
Det er en markant erkendelse. Tilsynet siger ikke længere, at målet er at forhindre angreb. Målet er at overleve dem.
De centrale spørgsmål
Tre spørgsmål er afgørende for at vurdere situationens reelle konsekvenser:
1. Hvad er den faktiske hastighed af problemet? IMF dokumenterer, at AI accelererer hastighed, frekvens og bredde af sårbarhedsopdagelse. Men der er ingen enkelt tal i de tilgængelige kilder, der præcist kvantificerer, hvor meget hurtigere AI finder fejl end traditionelle metoder. Usikkerheden er reel, og det ville være uredeligt at opstille et specifikt tal. Det, der er dokumenteret, er den kvalitative ændring: AI gør det muligt at skalere og automatisere processer, der tidligere krævede mange menneskelige eksperttimer.
2. Hvad adskiller finanssektoren fra andre sektorer? Finanssektoren har en særlig sårbarhed, der rækker ud over den enkelte virksomhed. Banker, betalingssystemer og finansielle infrastrukturer er tæt forbundne. Et vellykket angreb kan sprede sig systemisk — det vil sige ramme andre aktører i kæden og potentielt true den finansielle stabilitet som helhed. Det er grunden til, at IMF specifikt kobler AI-drevet cyberrisiko til finansiel stabilitet, ikke blot til it-sikkerhed.
3. Hvad er forsvarerne forpligtet til? Her er EU-regulering central. DORA — Digital Operational Resilience Act — trådte i kraft i januar 2025 og stiller konkrete krav til finansielle virksomheders digitale robusthed, herunder krav om risikovurdering, hændelsesrapportering og test af operationel modstandsdygtighed. Finanstilsynet administrerer DORA-kravene i Danmark. Den fælles stresstest, som tilsynet afviklede i 2026, er et konkret udtryk for, at myndighederne nu tager de nye krav alvorligt i praksis — ikke blot på papiret.
Analyse: Tre strukturelle udfordringer
1. Patch-hastighed møder en mur
Selv når en sårbarhed opdages — enten af virksomheden selv eller via en ekstern advarsel — er processen med at udbedre den kompleks. Finansielle systemer er typisk gamle, lagdelte og tæt integrerede. Et patch til ét system kan kræve test i andre systemer, godkendelse fra leverandører og planlagte nedetidsvinduet. I praksis tager det ofte uger til måneder at implementere sikkerhedsopdateringer i produktionsmiljøer.
AI-drevet sårbarhedsopdagelse — hvad enten det er en forsker, en kriminel eller en statsstøttet aktør, der finder fejlen — komprimerer det tidsrum, forsvarerne har til at reagere, dramatisk. Det skaber et vindue, der kan udnyttes, og som er svært at lukke med eksisterende processer.
2. Truslen er ikke ensartet
Det er vigtigt at skelne mellem typer af angribere og deres adgang til AI-værktøjer. En opportunistisk cyberkriminel og en statsstøttet aktør opererer med fundamentalt forskellige ressourcer og målsætninger. IMF fremhæver, at AI sænker barrieren for adgang — men det betyder, at flere aktører nu kan gennemføre angreb, der tidligere krævede statslig kapacitet. Det er en demokratisering af avanceret cyberoffensiv kapacitet, og det øger antallet af potentielle angribere markant.
Finanstilsynets tilgang med stresstest anerkender indirekte dette: man kan ikke forsvare sig mod enhver mulig angriber, men man kan sikre, at kritiske funktioner overlever selv under angreb.
3. Det internationale koordinationsproblem
Finansielle systemer er globale. Et angreb mod en dansk banks internationale forbindelser kan udspringe af aktører i ethvert land og kan ramme systemer, der juridisk befinder sig i en anden jurisdiktion. IMF understreger, at international koordination er afgørende for at håndtere risikoen. Men koordination på tværs af lande og regulatoriske regimer er netop et område, hvor fremskridt er langsomme.
EU's DORA-forordning skaber en fælles ramme inden for EU, men den stopper ved EU's grænser. Den globale finansielle infrastruktur strækker sig langt videre. Det er en strukturel svaghed, som ingen enkelt myndighed kan løse alene.
Hvad tilsynet og bankerne konkret gør — og hvad der mangler
Finanstilsynets fælles stresstest i 2026 er et konkret skridt i den rigtige retning. Øvelsen sætter, ifølge tilsynet selv, nye standarder for forberedelse og samarbejde. Tilgangen er realistisk: i stedet for at forestille sig, at angreb kan undgås, tester man sektorens evne til at opretholde kritiske funktioner under pres.
Det er en erkendelse af, at perfekt sikkerhed er en illusion. Robusthed — evnen til at fungere og genoprette sig efter et angreb — er det realistiske mål.
Men der er huller. Bankernes interne kapacitet til at implementere sikkerhedsopdateringer hurtigt er fortsat begrænset af organisatoriske og tekniske faktorer, der ikke løses af regulering alene. IMF peger på, at resiliens, tilsyn og international koordination er nøgleelementerne — men koordinationsudfordringen er fortsat uløst på globalt plan.
Der er heller ingen enkel løsning på det grundlæggende asymmetriproblem: angribere kan agere hurtigt og uden bureaukratiske begrænsninger. Forsvarere er bundet af processer, leverandørkontrakter og komplekse it-arkitekturer, der ikke ændres natten over.
Konklusion: Spillets regler har ændret sig
AI har ikke skabt cyberrisikoen i finanssektoren. Men AI har ændret balancen i det kapløb, der altid har fundet sted mellem angribere og forsvarere — og den har ændret den til forsvarernes ugunst.
Det danske Finanstilsyn er åbent om det. IMF er åbent om det. Det er et tegn på, at myndighederne ser virkeligheden i øjnene frem for at kommunikere falsk tryghed.
Det regulatoriske svar — DORA, stresstest, krav om operationel robusthed — er relevant og nødvendigt. Men regulering er per definition reaktivt. Det tager tid at skrive, implementere og håndhæve regler. AI-drevet sårbarhedsopdagelse opererer i realtid.
Det åbner for et ubehageligt, men nødvendigt spørgsmål: Er den finansielle sektor strukturelt i stand til at tilpasse sig et trusselbillede, der forandrer sig hurtigere end institutionelle processer tillader?
Der er ikke et enkelt svar. Men spørgsmålet kan ikke længere ignoreres — det er præcis det signal, Finanstilsynet og IMF sender.