Kinas AI-advarsel: Derfor ser Beijing toppmodeller som en trussel mot partiets sikkerhet

Kinas øverste sikkerhetsansvarlige har plassert kunstig intelligens midt i Beijings tenkning om regimets sikkerhet. Chen Yixins advarsel handlet ikke bare om vanlige digitale trusler: Han beskrev avansert KI som en mulig utfordring for Det kinesiske kommunistpartiets politiske kontroll, institusjonelle stabilitet, ideologiske sikkerhet og kritiske informasjonsinfrastruktur.

Dette bidrar til å forklare hvorfor Beijing både kan argumentere for internasjonal KI-styring og samtidig prioritere egen kapasitet innen modeller, data og datakraft som strategiske ressurser.

KI som politisk sikkerhetsrisiko

Chens hovedbekymring er hvordan generativ KI kan brukes i stor skala av motstandere. Han advarte om at «fiendtlige krefter» kan bruke KI-generert innhold til å fabrikere politiske rykter, spre skadelig informasjon og føre opinion- eller kognitiv krigføring. Han knyttet også KI til cyberangrep og innsamling av sensitive statsdata, forretningshemmeligheter og personopplysninger.

Dette er kinesiske sikkerhetsmyndigheters trusselvurderinger og anklager – ikke offentlig bevis for at en bestemt utenlandsk operasjon har brukt en bestemt amerikansk modell mot Kina. Det sentrale er hvor bredt trusselbildet er: Informasjonspåvirkning, etterretningsinnhenting, cyberoperasjoner og politisk stabilitet behandles som sammenvevde KI-sikkerhetsspørsmål.

Derfor ble Claude Mythos og GPT-5.5-Cyber nevnt

Chen trakk frem Anthropics Claude Mythos og OpenAIs GPT-5.5-Cyber fordi avanserte systemer kan bistå med cybersikkerhetsarbeid som har dobbelt anvendelse. De samme egenskapene som hjelper forsvarere med å finne, analysere og tette sårbarheter, kan også gjøre det enklere for ondsinnede aktører å gjennomføre angrep.

Den underliggende cyberkapasiteten er reell og målbar, men evalueringene dokumenterer ikke at noen av modellene er brukt mot Kina. Storbritannias AI Security Institute rapporterte at en tidlig Claude Mythos Preview fullførte en simulering av et angrep mot et bedriftsnettverk fra start til slutt. GPT-5.5 oppnådde i snitt 71,4 prosent bestått på instituttets cyberoppgaver på ekspertnivå, mot 68,6 prosent for Mythos Preview. GPT-5.5 fullførte også hele simuleringen i to av ti forsøk. 1

Begge selskapene har begrenset tilgangen til disse systemene med høy kapasitet. Anthropic opplyser at Mythos-klassen er begrenset til et lite antall godkjente organisasjoner, mens GPT-5.5-Cyber først ble rullet ut til kvalitetssikrede fagfolk innen cybersikkerhet. 214

Beijings svar: En «sikkerhetsbarriere» rundt hele KI-stakken

Chens svar er ikke bare å begrense utenlandske modeller. Han argumenterer for en helhetlig sikkerhetsbarriere rundt hele KI-økosystemet, blant annet gjennom:

• strengere tilsyn med kinesiske KI-selskaper, algoritmer og data;
• bedre vern av sensitiv informasjon og kritisk infrastruktur;
• sikrere nasjonal datakraft og teknologiske forsyningskjeder; og
• mindre avhengighet av utenlandske teknologiske flaskehalser, særlig avanserte brikker.

Logikken er teknologisk selvforsyning. I dette perspektivet handler KI-sikkerhet ikke bare om innebygde sikkerhetsmekanismer i modellene, men om hvem som kontrollerer dataene, infrastrukturen og forsyningskjedene modellene er avhengige av.

Uenighet om hva «KI-sikkerhet» egentlig betyr

Statsnær kinesisk kommentar har fremstilt enkelte amerikanske oppfordringer om å bremse utviklingen av de mest avanserte KI-modellene som selektive: Tiltakene presenteres som sikkerhet, men oppfattes i Beijing som en måte å bevare USAs teknologiske forsprang og forsterke begrensningene mot Kina på.

Dette er ikke det samme som en nøytral vurdering av konkurransen mellom modellene. Påstander om at kinesiske åpne modeller nærmer seg amerikanske aktører på kostnad, ytelse eller utviklerbruk, avhenger sterkt av hvilke modeller, tester og brukssituasjoner som sammenlignes. Cybervurderingene viser nettopp hvorfor brede rangeringer kan villede: Resultatene varierer med oppgaven, tilgangsbetingelsene og graden av autonomi som testes. 1

Den politiske konsekvensen er likevel tydelig: Beijing vil neppe omfavne internasjonale regler som landet mener hemmer kinesisk kapasitetsbygging, samtidig som USAs fortrinn innen brikker, skytjenester og toppmodeller består.

Hva det kan bety for KI-samtalene mellom USA og Kina

USA og Kina skal etter rapportene ha forberedt egne samtaler om KI-sikkerhet i midten av september. Risiko knyttet til toppmodeller og KI-støttede cyberangrep var blant temaene som kunne komme opp. Kina så dialogen som et mulig resultat før et planlagt ledermøte 24. september, men en talsperson i Det hvite hus sa at det på det tidspunktet ikke var planlagt noe KI-møte. 17

Det åpner for avgrenset samarbeid, som kontaktkanaler ved KI-relaterte cyberhendelser, utveksling av risikovurderinger eller frivillige prinsipper for testing og tilgangskontroll. Det peker derimot ikke mot en avtale om å stanse utviklingen av toppmodeller eller lempe på teknologirestriksjoner.

Chens advarsel illustrerer hovedskillet. Washington og Beijing kan ha en felles interesse i å forebygge KI-assistert cyberskade, men begge ser i økende grad selve KI-kapasiteten som en del av nasjonal makt. For Kina er KI-sikkerhet derfor uløselig knyttet til politisk sikkerhet og teknologisk suverenitet.