Innhold Vis
USA har ferdigstilt et hemmelig AI-sikkerhetsrammeverk for de kraftigste modellene og delt hovedtrekkene med OpenAI, Anthropic og andre store AI-laboratorier. Offentligheten får foreløpig ikke vite hvilke modeller som omfattes, hvordan de testes eller hva som skal til for å slippe gjennom.
Det er et reelt sikkerhetsproblem i bunnen. De kraftigste AI-modellene blir stadig bedre til å finne sårbarheter, skrive kode og gjennomføre lange oppgaver uten tett oppfølging. Men når staten lager spillereglene bak lukkede dører og bare inviterer de største selskapene inn i rommet, oppstår et nytt problem: De som allerede dominerer markedet, får også best innsikt i hvordan porten skal bygges.
WIRED rapporterer at rammeverket er ferdigstilt, men at detaljene bevisst holdes tilbake. Det er vanskelig å kontrollere om ordningen beskytter kritisk infrastruktur eller bare gjør en håndfull AI-giganter enda vanskeligere å utfordre. Sannsynligvis litt av begge deler.
Hva innebærer det hemmelige AI-rammeverket?
Rammeverket lar AI-utviklere frivillig gi amerikanske myndigheter tilgang til nye frontier-modeller i opptil 30 dager før de etter planen deles med andre betrodde partnere. Myndighetene skal teste modellenes avanserte cyberkapasitet med klassifiserte målemetoder og kan dele modellene med føderale etater og betrodde selskaper.
Dette kommer ikke ut av løse luften. President Donald Trump undertegnet Executive Order 14409 den 2. juni 2026. I den offentlige presidentordren står det at NSA, CISA, NIST og flere andre organer skal utvikle en klassifisert prosess for å måle cyberkapasiteten i avanserte AI-modeller. Ordren gir også utviklere mulighet til å levere inn modeller frivillig før lansering.
Det klassifiserte elementet er i seg selv ikke merkelig. En detaljert testpakke for offensive cyberferdigheter kan bli en bruksanvisning for angripere dersom alt publiseres. Problemet er at hemmeligholdet ser ut til å omfatte mer enn selve testoppgavene. WIRED skriver at Det hvite hus heller ikke har offentliggjort testkriteriene eller forklart hvilke modeller som skal omfattes.
Hvem fikk komme inn i rommet?
Det hvite hus inviterte tirsdag 4. august ansatte fra blant andre OpenAI, Anthropic, Google, Meta og Nvidia til en gjennomgang. Det er selskaper med enorme ressurser, egne sikkerhetsteam og direkte kontaktflater mot amerikanske myndigheter. WIRED skriver at mindre AI-selskaper, uavhengige forskere og offentligheten fortsatt holdes utenfor de avgjørende detaljene.
Her begynner varsellampene å blinke. Et frivillig system kan være formelt åpent for alle, men likevel favorisere dem som har råd til lange møter i Washington, omfattende dokumentasjon og egne team for myndighetskontakt. Hvis bestått testing i tillegg blir et kvalitetsstempel for banker, sykehus, strømnett og offentlige etater, får de utvalgte leverandørene en fordel som er vanskelig å prise.
Jeg har tidligere skrevet om Open Secure AI Alliance og forsøket på å gjøre AI-sikkerhet mer åpen. Den nye saken viser hvorfor det arbeidet betyr noe. Sikkerhet blir fort et argument for å lukke både kode, tester og beslutninger. Da må noen spørre om hemmeligholdet faktisk stopper angripere, eller bare stopper konkurrenter og kritikere.
Presidentordren sier uttrykkelig at ordningen ikke skal forstås som statlig lisensiering, forhåndsgodkjenning eller tillatelseskrav. Det er en viktig avgrensning på papiret. Men dersom store kunder etter hvert bare tør å kjøpe modeller som har vært gjennom den hemmelige prosessen, kan en frivillig ordning fungere som en lisens uten å hete det. Staten er god på den typen ordkunst. Markedet må fortsatt leve med virkningen.
Hvorfor holdes testene hemmelige?
Den mest forståelige begrunnelsen er nasjonal sikkerhet. En tjenesteperson beskrev ifølge WIRED ordningen som smal og rettet mot cyberkapasiteten i de aller mest avanserte modellene. Målet er å finne grensen der en modell blir kraftig nok til å true kritisk infrastruktur eller automatisere alvorlige dataangrep.
Det finnes gode grunner til å skjule konkrete sårbarheter, offensive teknikker og detaljerte benchmarks. Ingen trenger en offentlig fasit som lærer en modell nøyaktig hvordan den skal passere testen. Men det er fullt mulig å holde testinnholdet klassifisert og samtidig være åpen om styringen: hvem som kan delta, hvilke egenskaper som utløser vurdering, hvem som får tilgang til resultatene, hvordan feil håndteres og om en avgjørelse kan klages på.
Kontrasten til NIST er ganske slående. Det eksisterende AI Risk Management Framework fra NIST ble utviklet gjennom åpne utkast, offentlige innspill og workshops. Det rammeverket er frivillig og langt bredere, så det kan ikke erstatte klassifiserte cybertester. Likevel viser prosessen at myndighetene kan lage sikkerhetsstandarder uten å behandle hele regelboken som en statshemmelighet.
Det er nettopp styringslaget som mangler her. Offentligheten trenger ikke se hver eneste testprompt. Men den bør få vite hvilke aktører som former systemet, hva som skjer med en modell som ikke består, og hvorfor noen modeller eventuelt slipper å bli testet. Ellers ber myndighetene alle andre om å stole på en prosess de ikke får kontrollere.
Hva skjer med åpne AI-modeller?
Åpne modeller ser foreløpig ut til å stå utenfor ordningen. WIRED viser til Axios, som rapporterer at modeller med åpne vekter skal være unntatt. Det er ikke offentlig bekreftet i selve presidentordren, og derfor bør dette behandles som rapportert informasjon, ikke som en ferdig publisert regel.
Et unntak kan leses på to måter. Den positive lesningen er at myndighetene lar åpne modeller være i fred og unngår et system som i praksis krever forhåndsgodkjenning før vekter kan publiseres. Det vil beskytte forskning, lokale løsninger og små selskaper som bygger videre på eksisterende modeller.
Den mindre hyggelige lesningen er at de åpne modellene holdes utenfor tilgang til myndighetenes sikkerhetstesting og de betrodde partnerne rundt kritisk infrastruktur. Da får lukkede modeller fra de største laboratoriene et statlig støttet løp inn i de mest attraktive markedene, mens åpne alternativer blir stående på utsiden. Begge deler kan være sant samtidig.
Debatten er allerede splittet langs ganske tydelige forretningsinteresser. Selskaper som tjener på infrastruktur og et stort økosystem av modeller, forsvarer åpne vekter. De største lukkede laboratoriene har mer å tjene på at tilgang, sikkerhetsstempel og avansert kapasitet samles hos noen få leverandører. Det betyr ikke at ett lag automatisk har rett. Det betyr at alle bør få se hvem som har vært med på å skrive reglene.
Bransjen bygger et åpnere alternativ
Samme dag som møtet i Det hvite hus lanserte bransjeaktører et forslag som går i en annen retning. Shared AI Findings Exchange, forkortet SAFE, skal samle inn og analysere hendelser og nestenulykker konfidensielt, varsle berørte parter og publisere anbefalinger basert på mønstre i dataene.
Nvidia opplyser at Open Secure AI Alliance nå har over 120 medlemsorganisasjoner, og at blant andre Cisco, CrowdStrike, Hugging Face og Red Hat deltar i arbeidet sammen med Linux Foundation. Selve SAFE-forslaget er lagt ut som en Request for Comments. Det betyr at andre faktisk kan lese, kritisere og forbedre det.
SAFE løser ikke myndighetenes problem med klassifisert informasjon. Det er heller ikke en nøytral gavepakke fra selskaper uten egne interesser. Nvidia selger infrastrukturen som både åpne og lukkede modeller kjører på, og tjener naturligvis på et stort marked. Men modellen har én klar fordel: Hendelser kan behandles fortrolig uten at hele styringen blir usynlig.
Dette er også et mer praktisk sikkerhetsprinsipp. Når én AI-agent gjør noe uventet, bør andre utviklere kunne lære av kontrollsvikten uten at sensitive kundedata eller detaljer om angrepet blir publisert. Det er nettopp SAFE-forslaget: fortrolig hendelsesdeling, varsling av berørte parter og offentlige anbefalinger basert på gjentakende feil.
Hva betyr dette for vanlige AI-brukere?
For de fleste endrer rammeverket ingenting i ChatGPT eller Claude i dag. Ordningen retter seg mot de mest avanserte modellene og deres cyberkapasitet, ikke mot hvordan vanlige brukere skriver e-post eller lager et bilde. Men beslutningene kan påvirke hvilke modeller bedrifter og offentlige virksomheter tør å velge senere.
Et hemmelig sikkerhetsstempel kan bli svært verdifullt. Hvis en bank eller strømleverandør får beskjed om at en bestemt modell er vurdert av amerikanske myndigheter og kan deles med betrodde partnere, vil innkjøperen naturlig nok velge det tryggeste papiret. Små leverandører kan ha like god eller bedre teknologi, men de får et troverdighetsproblem dersom de ikke får delta i samme prosess.
Dette er kjernen i saken. Cyberrisikoen er virkelig, og det ville vært useriøst å late som de kraftigste modellene bare er litt bedre chatboter. Samtidig blir ikke en sikkerhetsordning automatisk klok fordi ordet «nasjonal» står foran den. Når myndighetene samarbeider tettest med selskapene som har mest å vinne på utfallet, må reglene tåle mer innsyn, ikke mindre.
Det hvite hus kan fortsatt rette opp mye ved å publisere rammene rundt den klassifiserte testingen. Behold sårbarhetene og de offensive oppgavene hemmelige. Fortell resten av markedet hvem som får delta, hvilke typer modeller som omfattes og hva et testresultat faktisk betyr. Det er ikke et urimelig krav. Det er minimum dersom ordningen ikke skal bli en privat klubb med offentlig logo.
Ofte stilte spørsmål
Er det amerikanske AI-sikkerhetsrammeverket obligatorisk?
Nei. Presidentordren beskriver ordningen som frivillig og sier uttrykkelig at den ikke oppretter lisensiering eller krav om forhåndsgodkjenning. Den kan likevel få stor praktisk betydning dersom offentlige etater og kritisk infrastruktur foretrekker modeller som har vært gjennom testen.
Hvor lenge før lansering kan myndighetene få en AI-modell?
Utviklere kan frivillig gi amerikanske myndigheter tilgang til en omfattet frontier-modell i inntil 30 dager før den deles med andre betrodde partnere. Tilgangen skal ifølge presidentordren være underlagt krav til konfidensialitet, cybersikkerhet, innsiderrisiko og beskyttelse av immaterielle rettigheter.
Blir åpne AI-modeller testet etter samme ordning?
Det er foreløpig uklart. WIRED viser til rapportering om at åpne modeller skal være unntatt, men detaljene er ikke publisert i det offentlige rammeverket. Derfor vet markedet heller ikke om unntaket beskytter åpne modeller eller stenger dem ute fra viktige samarbeid.
Hvorfor kan ikke alle cybertestene offentliggjøres?
Detaljerte tester kan avsløre offensive metoder, sårbarheter eller en oppskrift på hvordan modeller kan trenes til å passere kontrollen. Det forsvarer hemmelighold av testinnholdet, men ikke nødvendigvis hemmelighold av hvem som deltar, hvilke modeller som omfattes og hvordan beslutningene tas.
