Kunnstig intelligens er ikke lenger bare et verktøy for produktivitet og innovasjon — det er blitt et våpen i Russlands hybridkrig mot Vesten. For de nordiske landene, og særlig Norge, handler dette ikke om fremtidsscenarier, men om hendelser som allerede har funnet sted.

Norsk demning hacket for å vise kapasitet

I april 2025 fikk Norges vassdrags- og energidirektorat et ubehagelig bevis på russisk rekkevidde: Prorussiske hackere tok fjernkontroll over en ventil i en demning i Bremanger i Vestland og slapp ut 500 liter vann per sekund. Situasjonen varte i omtrent fire timer før den ble brakt under kontroll.

Politiets sikkerhetstjeneste (PST) bekreftet overfor High North News at dette var et bevisst angrep, utført for å demonstrere at Russland har evne til å kompromittere norsk kritisk infrastruktur. Det var ikke en ulykke — det var en melding.

Norsk etterretning (E-tjenesten) har i forlengelsen av dette varslet om det de beskriver som «vedvarende og alvorlige» trusler fra Russland, forsterket av kunstig intelligens. Særlig petroleumssektoren utpekes som et høyprioritert mål, der Russland angivelig kartlegger offshore-installasjoner og infiltrerer digitale forsyningskjeder.

Det var ikke en ulykke — det var en melding om at Moskva kan nå norsk infrastruktur når de vil.
Russland bruker KI til å hacke norske demninger og forgifte nordiske chatboter - Bilde 1

Danmark rammet av koordinert storangrep

Norge er ikke alene om å kjenne russisk cyberpress på kroppen. I mai 2023 ble 22 danske energiselskaper angrepet samtidig og med suksess — en operasjon Danmarks sektorbaserte CERT karakteriserte som det største cyberangrepet mot dansk kritisk infrastruktur noensinne.

Etterforskingen avdekket spor til Russlands militære etterretning GRU, også kjent som Sandworm-gruppen. Angriperne hadde detaljert forhåndskunnskap om målene sine og gjennomførte operasjonen med høy presisjon.

I 2024 gikk det enda lenger: Et hack mot et dansk vannverk i Køge resulterte i at en angriper tok kontroll over pumpetrykket, noe som forårsaket tre rørbristninger. Den danske etterretningstjenesten DDIS offentliggjorde i desember 2025 at prorussiske grupper som Z-Pentest og NoName057(16) eksplisitt ble brukt som «instrumenter i Russlands hybridkrig mot Vesten».

KI «forgifter» nordiske chatboter

Parallelt med den fysiske sabotasjen foregår det en mer subtil, men potensielt like farlig operasjon: systematisk infiltrasjon av nordiskspråklige KI-modeller.

Nordiske faktasjekkorganisasjoner har dokumentert at russiske propagandasider aktivt har plantet innhold i treningsdataene til populære KI-chatboter. Når brukere stiller spørsmål på norsk, dansk, svensk eller finsk, kan disse systemene i enkelte tilfeller gjengi russisk propaganda — og i noen tilfeller lenke til russiske desinformasjonskilder som ellers er blokkert.

Fenomenet omtales i fagmiljøer som «LLM grooming» eller «AI poisoning». Strategien er å infisere informasjonsøkosystemet ved å gjøre russiske narrativer til en del av det KI-systemer oppfatter som troverdig kunnskap.

KI-drevne cyberangrep øker i sofistikasjon

Russland bruker også KI på angrepsiden. Den Russland-tilknyttede trusselaktøren kjent som «GreyVibe» er dokumentert å bruke generative KI-verktøy aktivt i angrepsforberedelser — inkludert utvikling av skreddersydd skadevare, konstruksjon av falske nettsider og utforming av målrettede phishing-eposter.

Ukrainske myndigheter rapporterer at Russland nå bygger KI direkte inn i skadevaren sin, slik at ondsinnede kommandoer genereres dynamisk under angrepet. Dette gjør det vesentlig vanskeligere for tradisjonelle sikkerhetsverktøy å oppdage og stoppe truslene i tide.

Senteret for motvirking av desinformasjon i Ukraina har registrert 191 tilfeller av russiske informasjonsoperasjoner som benytter KI bare siden starten av 2025 — en markant akselerasjon.

Russland bruker KI til å gjøre skadevaren usynlig — og til å gjøre propagandaen ugjenkjennelig.

Norden splittet av ulike trusselbilder?

High North News løfter i sin dekning spørsmålet om hvorvidt den russiske KI-trusselen bidrar til å splitte de nordiske landene, som historisk sett har hatt svært ulik tilnærming til Russland. Finlands og Baltikums langvarige bevissthet om russisk press kontrasterer med den mer avventende holdningen noen av de vestlige NATO-allierte har hatt.

Konkrete hendelser som demningshacket i Bremanger og de koordinerte danske energiangrepene gjør det imidlertid stadig vanskeligere å avfeie trusselen som abstrakt. For Norge, med sin strategiske petroleumssektor og lange kystlinje, er dette noe norske myndigheter og næringslivet må forholde seg til som en løpende operativ realitet — ikke en fremtidig risiko.

Spørsmålet som gjenstår, er om den nordiske responsen vil være like koordinert og rask som de russiske angrepene den skal møte.