AI er nu en del af virkelige operationer. Den skriver kode, læser dokumenter, kalder værktøjer, opsummerer billetter, søger intern viden og rører kundedata. Det giver holdet fart. Det giver også angribere flere veje at teste.
Men problemet er bredere end AI.
En moderne virksomhed afslører en fuld sikkerhedskontur: webapps, APIs, adminpaneler, mobilklienter, desktopsoftware, cloud-roller, OAuth-apps, CI pipelines, hemmeligheder, logfiler, betalingsstrømme, datalagre, leverandører, supportværktøjer, RAG indekser og agenter. AI tilføjer pres til denne kontur. Det erstatter det ikke.
Den skelnen betyder noget. Et certifikat, der kun dækker AI-laget, er for snævert til et seriøst hold. Teamet vil vide, om systemet kan håndtere den fulde sti: identitet, data, penge, kode, infrastruktur, drift og de nye AI-arbejdsgange, der er øverst.
Investorer beder om beviser. Banker beder om beviser. Fintech-partnere beder om beviser. Virksomhedsindkøb beder om beviser. Et klart svar fra teamet hjælper. Et verificeret certifikat vejer mere.
Hvad ændrede sig i 2026
Den 11. maj 2026 rapporterede Google Threat Intelligence Group, at modstandere bevæger sig fra tidlige AI-eksperimenter til industriel brug af generative modeller på tværs af angrebsarbejdsgange. Google beskrev AI-understøttet sårbarhedsopdagelse, udnyttelsesgenerering, malware-tilsløring, autonome malware-operationer, rekognoscering, informationsoperationer og AI-forsyningskædeangreb. Rapporten fastslår også, at GTIG identificerede en cyberkriminalitetsaktør ved hjælp af en nul-dages udnyttelse, som Google mener er udviklet med AI.
Den 7. maj 2026 offentliggjorde Microsoft Security forskning om fjernkodeudførelsesstier i AI-agentrammer. I et semantisk kerne-casestudie nåede prompt indsprøjtning værktøjsudførelse, fordi agenten accepterede modelleverede parametre. Når først en model kan kalde værktøjer, kan en prompt gå fra tekstmanipulation til filskrivning, dataeksponering og fjernudførelse af kode.
Den 30. april 2026 udgav NSA, CISA, UK NCSC, Canadian Center for Cyber Security, ASD's ACSC og andre agenturer fælles vejledning om agentiske AI-tjenester. Deres advarsel er praktisk: agentsystemer tilføjer privilegierisiko, designrisiko, adfærdsrisiko, strukturel risiko og ansvarlighedsrisiko. Handlinger kan krydse tilsluttede komponenter hurtigere end normal gennemgang kan følge.
OWASP lister prompt injektion som LLM01 i 2025 Top 10 for LLM applikationer. NISTs modstridende maskinlæringstaksonomi dækker direkte promptangreb, indirekte prompt-injektion, dataforgiftning, modeludtræk, kompromis med privatlivets fred og agentsikkerhed. Det er ikke længere kantsager. De er driftsrisici for produkter, der sender AI ind i brugerstrømme.
Lektionen er enkel. AI udvider kortet. Hele kortet skal stadig tjekkes.
Den kommercielle smerte
Omverdenen ser ikke dit arkitekturdiagram. Den kan ikke se den billet, hvor holdet siger, at problemet er løst. Den ser risiko.
Den ser et produkt forbundet med økonomi, identitet, CRM, analytics, cloud, fakturering, kodehosting og supportarbejdsgange. Den ser OAuth-tilladelser. Det ser leverandører. Det ser admin overflader. Den ser AI-agenter, der kan kalde værktøjer. Det ser kundedata bevæge sig gennem mange hænder.
For en fintech-virksomhed kan det bremse partner-onboarding. For en virksomhed, der arbejder med penge, kan den blokere betaling, bankvirksomhed eller gennemgang af indkøb. For en startup, der rejser kapital, kan det skabe et due diligence-gab. For en virksomhed, der sælger til virksomhedens interessenter, kan det gøre sikkerhedsspørgeskemaet længere, langsommere og dyrere.
Sikkerhed skal blive synlig, konkret og nem at forklare.
APIs
Hvad SToFU Systems-certifikatet dækker
SToFU Systems Sikkerhedscertificering dækker hele sikkerhedskonturen, inklusive AI, når produktet bruger det.
AI er inkluderet, når produktet bruger det. Resten af systemet er inkluderet, fordi angribere ikke respekterer produktkategorier. De bevæger sig gennem den svageste nyttige vej.
Vi starter med omfang. Vi kortlægger, hvad der er afsløret, hvad der er følsomt, og hvad der kan ændre penge, data, adgang eller drift. Et normalt certificeringsomfang kan omfatte:
- Offentlige webapplikationer og backend CI.
- Admin paneler, supportværktøjer og interne arbejdsgange.
- Autentificering, autorisation, sessionshåndtering og rollemodeller.
- OAuth-apps, tredjepartsintegrationer og leverandøradgang.
- Cloud-identitet, lagring, netværksregler og udrulningsstier.
- CI/CD-pipelines, byg artefakter, afhængigheder og hemmeligheder.
- Mobilapps, desktop-klienter, opdateringskanaler og lokal lagring.
- Betalingsstrømme, kontoovertagelsesveje, økonomiske arbejdsgange og svindeleksponering.
- Logning, alarmering, hændelsesberedskab og beviskvalitet.
- AI-agenter, RAG-kilder, prompter, værktøjstilladelser, hukommelse og outputstier.
Derefter tester vi konturen mod praktiske fejltilstande. Vi ser efter autorisationshuller, brudt objektniveau adgangskontrol, usikre agenttilladelser, prompt indsprøjtning, datalækage, hemmelighedseksponering, afhængighedssvaghed, forsyningskæderisiko, usikker lagring, svage gendannelsesstier og fejlkonfigurationer, der kan gøre en lille fejl til en forretningsbegivenhed.
Certifikatet registrerer, hvad der blev gennemgået, hvornår det blev gennemgået, hvad der blev fundet, hvad der blev rettet, og hvor længe resultatet forbliver gyldigt.
Hvad klienten modtager
Teamet har brug for et dokument, der kan bevæge sig gennem en forretningsproces uden oversættelse fra en ingeniør ved hvert møde.
SToFU Systems certificeringspakken giver denne struktur:
- Et sikkerhedscertifikat med det reviderede omfang og gyldighedsperiode.
- En scope-oversigt, der navngiver de gennemgåede systemer, flows og grænser.
- En afhjælpningsstatusoversigt for lukkede fund.
- Bevisreferencer for gentestresultater og vigtige kontroller.
- Praktiske bemærkninger til ændringer, der bør udløse en ny gennemgang.
Dette hjælper ledelsen med at besvare direkte spørgsmål:- Blev den blotlagte kontur kontrolleret?
- Blev kritiske og højrisikofund rettet?
- Inkluderer gennemgangen kun AI eller hele systemet?
- Kan dette vises til investorer, partnere, revisorer og virksomhedsinteressenter?
- Hvilke ændringer ville gøre certifikatet forældet?
Det sidste spørgsmål er vigtigt. Et certifikat er nyttigt, fordi dets grænse er klar.
SToFU Systems
Når certifikatet er udstedt
Et certifikat udstedes, når gennemgangen viser, at ingen kritiske eller højrisiko-udnyttelige sårbarheder forbliver inden for det aftalte omfang.
Hvis der findes sårbarheder, er stien direkte: Ret, test igen, bevar beviser og certificere. En lukket svaghed beviser disciplin, når holdet løser det og verificerer resultatet.
For de fleste produktionssystemer er certifikatet gyldigt i op til 12 måneder. Det er en praktisk rytme for salg, investorgennemgang, indkøb og årlig sikkerhedsplanlægning. Softwaren ændrer sig hurtigt, så gyldighedsperioden skal respektere virkeligheden.
Væsentlige ændringer bør udløse en ny gennemgang hurtigere. Eksempler inkluderer en ny AI-agent, et nyt betalingsflow, en ny OAuth-integration, en større cloud-migrering, et nyt adminpanel, en kritisk afhængighedsændring, en ny leverandør med følsom adgang eller en væsentlig ændring af datahåndteringen.
Hvorfor det er vigtigt nu
AI hjælper angribere med at researche hurtigere, automatisere mere, generere renere nyttelast og teste logik, som ældre scannere savner. Det hjælper også forsvarere, når det bruges med isolation, overvågning, snævre tilladelser og beviser.
Men kernetrækket er ældre og stærkere end hypen.
Kortlæg konturen. Test de udsatte stier. Løs det, der betyder noget. Gentest. Bevar beviset. Giv markedet et certifikat, der siger, at systemet blev gennemgået med klarhed og kraft.
Det er formålet med SToFU Systems Sikkerhedscertificering: Gør sikkerheden klar nok til, at investorer, fintech-partnere, indkøbsteams og virksomhedsinteressenter kan handle på den.
