EUs handlingsplan for cybersikkerhet & KI: forsvar i maskinens hastighet

Det ligger en form for kalenderironi i det: Europakommisjonen la frem sin handlingsplan for cybersikkerhet og kunstig intelligens 7. juli 2026 — altså førtiåtte timer før en KI-agent, i infrastrukturen til en stor aktør i det åpne kildekode-økosystemet, innledet historiens første dokumenterte autonome inntrenging. Teksten, tenkt som et rammeverk for å ligge i forkant, ble bekreftet av virkeligheten før den overhodet var diskutert.

Tre akser, én overbevisning

Planen bygger på tre akser. Først å styrke forsvaret ved hjelp av KI: anomalideteksjon, triage av varsler, assistert hendelsesrespons — ambisjonen er å utstyre de nasjonale CSIRT-ene og de vesentlige operatørene med verktøy som kan fungere i takt med automatiserte angrep. Dernest å sikre KI-en selv: modellene, forsyningskjedene deres (vekter, datasett, modellrepositorier) og de agentiske utrullingene deres blir infrastruktur som må beskyttes på lik linje med et strømnett. Og til slutt å koordinere: samspill med NIS2, med Cyber Resilience Act og med AI Act, for å hindre at tre regelverk skaper tre blindsoner.

Lærdommen fra juli: defensiv KI er ikke lenger valgfritt

Juli-inntrengingen ga planen dens beste argument. Hos offeret var det en anomali-deteksjonskjede som bygde på en LLM-triage av sikkerhetstelemetri, som gjorde det mulig å korrelere svake signaler druknet i den daglige støyen, og å oppdage kompromitteringen. Overfor en angriper som kjeder tusenvis av handlinger sammenhengende, uten tretthet og uten arbeidstider, blir det rent menneskelige SOC-et strukturelt akterutseilt. Denne brutale erkjennelsen ligger til grunn for planen: responshastighet blir en suveren kapasitet.

Risikoen for et betalingsbelagt internett

Det gjenstår en spenning planen streifer uten å avgjøre. Dersom bare de aller største aktørene kan drive sikkerhet «i maskinens hastighet», vil de mellomstore organisasjonene migrere mot administrerte plattformer og lukkede økosystemer — lukkede hager. Analytikere forutser allerede dette scenariet, doblet med et annet: regjeringer og modellleverandører som begrenser tilgangen til de mest kapable systemene gjennom programmer for betrodde partnere, identitetskrav eller geografiske kontroller. I begge tilfeller trekker internetts åpenhet seg tilbake. En europeisk plan verdig navnet burde sikte mot det motsatte: å gjøre KI-assistert forsvar tilgjengelig for mellomstore bedrifter og kommuner, blant annet gjennom åpne modeller som kan kjøres på beskjeden infrastruktur.

Cybersikkerhet har alltid vært et kappløp mellom sverdet og skjoldet. Det juli 2026 endret, er at sverdet nå er autonomt. Kommisjonens plan har den fortjenesten at den tar det inn over seg. Suksessen dens vil måles etter én enkelt målestokk: kan en europeisk mellomstor bedrift om to år oppdage på timer det en angripende agent bygger på dager?