Chen Yixins AI-advarsel: Derfor ser Kina frontmodeller som en trussel mod partiets sikkerhed

Kinas øverste embedsmand med ansvar for statssikkerhed har gjort AI til en del af Beijings ramme for regimesikkerhed. Chen Yixins advarsel rakte langt ud over en traditionel vurdering af cyberrisici: Han beskrev avanceret AI som en mulig trussel mod Kommunistpartiets politiske kontrol, institutionelle stabilitet, ideologiske sikkerhed og kritiske informationsinfrastruktur.

Det perspektiv er med til at forklare, hvorfor Beijing både kan tale for AI-regulering og samtidig betragte egne AI-kapaciteter, adgang til data og avanceret regnekraft som strategiske prioriteter.

AI som politisk sikkerhedsrisiko

Kernen i Chens bekymring er, at modstandere kan bruge generativ AI i stor skala. Han advarer om, at fjendtlige aktører kan fremstille politiske rygter, sprede skadeligt indhold og føre krig om den offentlige opinion eller såkaldt kognitiv krigsførelse. Han knytter også AI til cyberangreb og indsamling af følsomme statsdata, forretningshemmeligheder og personoplysninger.

Det er kinesiske sikkerhedsmyndigheders anklager og trusselsvurderinger – ikke offentligt fremlagt bevis for, at en bestemt udenlandsk operation har anvendt en konkret amerikansk model. Det afgørende er, hvor bredt trusselsbilledet tegnes: Beijing behandler informationspåvirkning, efterretningsindsamling, cyberoperationer og politisk stabilitet som sammenhængende AI-sikkerhedsspørgsmål.

Derfor blev Claude Mythos og GPT-5.5-Cyber nævnt

Chen fremhævede Anthropics Claude Mythos og OpenAI's GPT-5.5-Cyber, fordi avancerede systemer kan understøtte cybersikkerhedsarbejde med både defensiv og offensiv anvendelse. De samme funktioner, der hjælper forsvarere med at finde, analysere og lukke sårbarheder, kan i princippet også sænke tærsklen for ondsindede aktører.

Den underliggende cyberkapacitet er reel og målbar, men evalueringerne viser ikke, at nogen af modellerne er blevet brugt mod Kina. Storbritanniens AI Security Institute oplyste, at en tidlig Claude Mythos Preview gennemførte en simulering af et angreb på et virksomhedsnetværk fra start til slut. GPT-5.5 opnåede i gennemsnit en beståelsesrate på 71,4 % i instituttets cyberopgaver på ekspertniveau, mod 68,6 % for Mythos Preview. GPT-5.5 gennemførte også instituttets fulde simulation i to ud af ti forsøg. 1

Begge selskaber har begrænset adgangen til disse højkapable systemer. Anthropic oplyser, at adgangen til Mythos-klassen er forbeholdt godkendte organisationer, mens GPT-5.5-Cyber ved den første lancering blev tilbudt godkendte cybersikkerhedsprofessionelle. 214

Svaret: En “sikkerhedsbarriere” omkring hele AI-stakken

Chens svar er ikke blot at begrænse udenlandske modeller. Han opfordrer til en samlet sikkerhedsbarriere omkring AI-økosystemet, herunder:

• skærpet tilsyn med kinesiske AI-selskaber, algoritmer og data;
• stærkere beskyttelse af følsomme oplysninger og kritisk infrastruktur;
• mere sikker national regnekraft og teknologiske forsyningskæder; og
• mindre afhængighed af udenlandske teknologiske flaskehalse, især avancerede chips.

Logikken er strategisk selvforsyning. I den optik afhænger AI-sikkerhed ikke kun af værn i selve modellerne, men også af, hvem der kontrollerer data, computerinfrastruktur og de forsyningskæder, modellerne bygger på.

Striden handler også om, hvad AI-sikkerhed betyder

Statsnær kinesisk kommentering har fremstillet nogle amerikanske opfordringer til at bremse udviklingen af frontmodeller som selektive: De præsenteres som sikkerhedsforanstaltninger, men ses i Beijing som en måde at fastholde USA's teknologiske forspring og understøtte restriktioner mod Kina.

Den fortælling bør ikke forveksles med en objektiv vurdering af konkurrencen mellem modeller. Påstande om, at kinesiske open source-modeller indhenter andre på pris, ydeevne eller udbredelse blandt udviklere, afhænger i høj grad af benchmark, brugssituation og den konkrete model. Netop cybersikkerhedstests viser, hvorfor brede ranglister kan være misvisende: Resultaterne varierer efter opgave, adgangsvilkår og graden af autonomi, der testes. 1

Men den politiske konsekvens er tydelig. Beijing vil næppe acceptere internationale regler, som landet mener begrænser Kinas kapacitetsopbygning, mens USA bevarer sine fordele inden for chips, cloud-infrastruktur og frontmodeller.

Hvad det kan betyde for USA-Kina-samtalerne

USA og Kina blev ifølge Reuters forberedt på særskilte drøftelser om AI-sikkerhed i midten af september, hvor risici ved frontmodeller og AI-styrede cyberangreb kunne blive emner. Kina så dialogen som et muligt resultat frem mod et planlagt ledermøde den 24. september, selv om en embedsmand i Det Hvide Hus på det tidspunkt sagde, at intet AI-møde var planlagt. 17

Det kan give plads til snævert samarbejde: kommunikationskanaler ved AI-relaterede cyberhændelser, udveksling af metoder til risikovurdering eller frivillige standarder for test og adgangskontrol. Det peger derimod ikke mod en aftale om at sætte udviklingen af frontmodeller på pause eller lempe teknologirestriktioner.

Chens advarsel indkredser den centrale kløft. Washington og Beijing kan begge have interesse i at forebygge AI-assisteret cyberskade, men begge regeringer ser i stigende grad selve AI-kapaciteten som en bestanddel af national magt. For Kina er AI-sikkerhed derfor uløseligt forbundet med politisk sikkerhed og teknologisk suverænitet.