Cambridge-studie: Boko Haram-fraktioner brugte AI-chatbots som operationel støtte

Et nyt studie fra University of Cambridge peger på, at de to Boko Haram-fraktioner, Islamic State West Africa Province (ISWAP) og Jama’at Ahl as-Sunnah lid-Da’wah wa’l-Jihad (JAS), angiveligt har taget kommercielt tilgængelige AI-chatbots i brug i både kamprelaterede og daglige aktiviteter.

Det afgørende er ikke nødvendigvis, at AI i sig selv har skabt helt nye militære kapaciteter. Men bredt tilgængelige systemer kan ifølge studiets interviewdata give organiserede voldelige grupper hurtigere adgang til teknisk vejledning og mindske deres afhængighed af få, højt specialiserede personer. 423

Hvad bygger undersøgelsen på?

Forskeren gennemførte 57 personlige interviews i det nordøstlige Nigeria i 2025 og 2026 med 27 tidligere Boko Haram-medlemmer, herunder mellemledere og tekniske specialister. Rapporten beskriver materialet som feltbaseret dokumentation for AI-brug i en aktiv terrororganisation. 4

Interviewpersonerne udpegede seks tjenester: ChatGPT, Claude, Gemini, Grok, Meta AI og DeepSeek. Deres beretninger handler ikke om ét enkelt produkt eller et isoleret forsøg, men om brug af flere systemer i organisationernes arbejde. 23

AI som teknisk og operationel hjælp

Ifølge rapporten beskrev tidligere medlemmer brug af AI til støtte for planlægning af angreb, udformning af sprængladninger, vedligeholdelse og fejlfinding af våben samt operationel sikkerhed. De fortalte også om teknisk og taktisk rådgivning i forbindelse med operationer. 423

Hvis beretningerne er korrekte, er den væsentlige forandring organisatorisk: En chatbot kan fungere som en hurtig og gentagelig kilde til struktureret information. Det kan forkorte visse problemløsningsforløb og reducere behovet for særlige eksperter.

Undersøgelsen fastslår dog ikke, at AI muliggjorde et bestemt angreb, eller hvor meget teknologien konkret forbedrede gruppernes resultater i praksis.

Specialiserede enheder og begrænset adgang

Begge fraktioner skal ifølge rapporten have opbygget særlige AI-kapaciteter under den øverste ledelse. Tidligere medlemmer beskrev, hvordan betroede teknikere — blandt andet våbenfolk, personer med viden om sprængstoffer og ingeniører — brugte systemerne, vurderede svarene og formidlede relevant vejledning videre i organisationen. 4

Det adskiller sig fra forestillingen om, at enkelte medlemmer blot eksperimenterede frit med en chatbot. Adgangen var ifølge beretningerne kontrolleret af sikkerhedshensyn, og specialister fungerede som mellemled mellem de kommercielle AI-tjenester og den bredere organisation. 4

Rapporten beskriver også, at viden og træning blev spredt via tværnationale jihadistiske netværk. I dens sammenfatning fremgår det, at netværk med tilknytning til Islamisk Stat bidrog til at dele relevant viden, sammen med adgang til enheder, internetforbindelser og konti. 4

Værn blev angiveligt set som forhindringer

Tidligere medlemmer fortalte, at de forsøgte at omgå modellerne ved at skjule den skadelige hensigt eller anvende promptbaserede omgåelsesmetoder. De beskrev også brug af flere udbydere, så en afvisning eller indgreb mod en konto hos én tjeneste kunne mødes ved at prøve en anden. 423

Det bør ikke læses som en aktuel stresstest af nutidens sikkerhedsforanstaltninger. Interviewene handler om tidligere erfaringer, og studiet dokumenterer ikke, at de samme forespørgsler ville lykkes mod nyere modelversioner eller under dagens håndhævelse. Men beretningerne peger på et centralt sikkerhedsproblem: Beskyttelse hos én udbyder kan have begrænset virkning, når sammenlignelige funktioner findes på tværs af flere tjenester.

Hvorfor fundene er vigtige

Debatten om ekstremisters brug af digitale platforme har ofte handlet om propaganda, rekruttering og distribution. Her beskriver interviewpersonerne i stedet AI som en del af den operationelle støtte — et redskab til tekniske spørgsmål, planlægning og intern problemløsning. 423

Det stiller AI-virksomheder og myndigheder over for et svært håndhævelsesproblem. Platformenes regler kan forbyde våbenudvikling og voldelig kriminalitet, men systemerne skal samtidig håndtere tvetydige forespørgsler med legitim, såkaldt dobbelt anvendelse, brugere der skjuler deres formål, og et marked hvor brugere kan skifte værktøj. Rapporten vurderer, at tilgængeligheden af avancerede systemer kombineret med netværk, der kan dele metoder og ekspertise, gør udfordringen mere presserende. 4

Vigtige begrænsninger i dokumentationen

Studiet er seriøst feltarbejde, men dets dokumentationsgrænser er afgørende. Det bygger primært på efterfølgende beretninger fra 27 tidligere medlemmer — ikke på direkte observation af alle påståede anvendelser eller uafhængig teknisk dokumentation, der knytter konkrete angreb til en bestemt AI-model. 4

Den stærkeste konklusion er derfor mere afgrænset end nogle overskrifter kan give indtryk af: Tidligere medlemmer har beskrevet en systematisk og organiseret anvendelse af kommercielle AI-værktøjer i ISWAP og JAS. Interviewene er en advarsel om sandsynligt operationelt misbrug og om begrænsningerne ved sikkerhed på den enkelte platform, men de måler ikke AI’s årsagsmæssige betydning for volden.

For udviklere, udbydere og myndigheder er læringen klar: Forebyggelse af misbrug kan ikke alene hvile på en skriftlig regel eller én afvisning fra et system. Det kræver løbende analyse af misbrug i den virkelige verden, stærkere opsporing og respons samt samarbejde på tværs af tjenester, når misbrug kan flytte fra én platform til en anden. 4