Femøyene advarer: Frontlinje-KI-modeller kan destabilisere myndigheter om få måneder

Her er en faktasjekket redegjørelse for advarselen og hendelsene som ligger bak.

Hva Femøyene advarte om mandag 22. juni 2026

Signaletterretningstjenestene i Australia, USA, Storbritannia, New Zealand og Canada sendte ut en sjelden felles uttalelse sent mandag kveld. Den slo fast at frontlinje-KI-modeller som kan destabilisere myndigheter og store selskaper er «måneder unna, ikke år», og oppfordret ledere til å «handle nå» .

Sentrale punkter fra uttalelsen:

• «Frontlinje-KI-modeller forventes å overgå dagens forventninger i bransjen og vil fundamentalt endre både offensive og defensive kyberevner. Tidslinjen er ikke år, det er måneder» .
• KI vil akselerere «hastigheten, omfanget og sofistikeringen av kybertrusler» og senke barrieren for ondsinnede aktører som vil utføre komplekse angrep .
• Tjenestene ba om en «respons som involverer hele organisasjonen og hele samfunnet», og erklærte at «kyberrisiko ikke lenger kan behandles som et rent teknisk problem», men er «en kjerneforretningsrisiko og et ledelsesansvar» .

Hendelsene som formet denne eskaleringen

1. Anthropics Fable 5 og Mythos 5 – Lansering og nedstengning

Anthropic lanserte Claude Fable 5 (en offentlig tilgjengelig modell) og Claude Mythos 5 (samme modell uten kyber-beskyttelse) 9.–10. juni 2026 . 12. juni kl. 23:21 norsk tid utstedte det amerikanske handelsdepartementet et nødvedtak om eksportkontroll som påla Anthropic å umiddelbart stenge modellene for alle utenlandske statsborgere, inkludert utenlandske ansatte i Anthropic . Anthropic fulgte vedtaket samme dag og suspenderte global tilgang .

Utløseren: Kybersikkerhetsforsker Katie Moussouris viste at modellene kunne fås til å autonomt revers-utvikle og bevæpne programvaresårbarheter med den enkle kommandoen «Fiks denne koden», noe som utløste nasjonale sikkerhetsalarmer . Amazon, en investor i Anthropic, varslet Det hvite hus etter at deres egen sikkerhetsgjennomgang identifiserte problemet .

2. Tidligere uautorisert tilgang til Mythos (april 2026)

I april 2026 etterforsket Anthropic påstander om at en liten gruppe hadde fått uautorisert tilgang til en tidligere Mythos-forhåndsvisningsmodell – et system som Anthropic selv beskrev som for kraftig til å offentliggjøre . Denne hendelsen pekte mot de bredere spredningsrisikoene som senere utløste Fable 5-nedstengningen.

3. OpenAIs Daybreak-plattform (lansert 11. mai 2026)

OpenAI lanserte Daybreak, en større kybersikkerhetsinitiativ, 11. mai 2026 – samme dag som Googles Threat Intelligence Group avslørte det første bekreftede tilfellet av angripere som bruker KI til å bygge en zero-day-utnyttelse . Daybreak kombinerer GPT-5.5-modellnivåer (inkludert en tilgivende «GPT-5.5-Cyber»-varianter for røde team) med Codex Security-agenter og over 20 sikkerhetspartnere (Cloudflare, CrowdStrike, Palo Alto Networks mfl.) for å automatisere sårbarhetsoppdagelse, patch-valid og utbedring i maskinhastighet . Oppstarten ble sett på som OpenAIs direkte konkurransesvar på Anthropics tidligere Project Glasswing og Mythos-satsing .

4. Tidligere Femøyene-fellesskriv om agentisk KI (1. mai 2026)

1. mai 2026 publiserte seks kybersikkerhetsbyråer i Femøyene (CISA, NSA, ASD ACSC, CCCS, NZ NCSC, UK NCSC) «Careful Adoption of Agentic AI Services» – den første koordinerte, flernasjonale sikkerhetsveiledningen som spesifikt retter seg mot autonome KI-agenter . Veiledningen identifiserte fem risikokategorier (privilegie-, design/konfigurasjons-, atferds-, ansvarlighets- og data-/operasjonelle risikoer) og advarte om at autonome agenter som «handler, bestemmer og samhandler på tvers av systemer på måter som er vanskelige å forutsi, revidere eller kontrollere», allerede opererte i kritisk infrastruktur uten tilstrekkelig beskyttelse . Denne mai-veiledningen la det politiske grunnlaget for at 22. juni-uttalelsen ble eskalert til en bredere, mer presserende oppfordring til handling.

Tidslinje over eskalering av bekymring

Dato	Hendelse
1. mai 2026	Femøyene publiserer «Careful Adoption of Agentic AI Services» – første felles veiledning om autonome KI-agenter
11. mai 2026	OpenAI lanserer Daybreak (GPT-5.5 + Codex Security); samme dag bekrefter Google første KI-bygde zero-day-utnyttelse
April 2026	Anthropic etterforsker uautorisert tilgang til Mythos-forhåndsvisningsmodell
9.–10. juni 2026	Anthropic lanserer Fable 5 (offentlig) og Mythos 5 (restriert kybervariant)
12. juni 2026	Det amerikanske handelsdepartementet pålegger Anthropic å stenge begge modeller kl. 23:21 norsk tid
22. juni 2026	Femøyenes signalbyråer sender ut sjelden fellesuttalelse: frontlinje-KI-trusler er «måneder unna, ikke år»

Mai-veiledningen om agentisk KI identifiserte de systemiske risikoene. Mythos-tilgangshendelsen og «Fiks denne koden»-sårbarheten i Fable 5 viste at disse risikoene allerede materialiserte seg i virkelige frontlinjemodeller. OpenAIs Daybreak-lansering intensiverte konkurranse- og sikkerhetsdynamikken. Uttalelsen 22. juni representerer Femøyenes samlede konklusjon: vinduet for defensive tiltak har krympet fra år til måneder.