Google AI Threat Defense er Googles nye forsøk på å automatisere sikkerhetsarbeidet mot AI-drevne cybertrusler. For norske SMB-ledere er hovedpoenget enkelt: tempoet i angrep øker, men løsningen er ikke å gi AI frie tøyler fra dag én. Først må bedriften ha kontroll på eksponering, ansvar og patchflyt.
Hva Google har lansert
Google Cloud lanserte 27. mai 2026 Google AI Threat Defense, en sikkerhetsplattform Google beskriver som «always-on» og autonom. Plattformen kombinerer flere av Googles viktigste sikkerhets- og AI-komponenter: Gemini/frontier-modeller, Wiz, CodeMender, Mandiant og Google Security Operations.
På produktsiden beskriver Google løsningen rundt fire trinn: prepare, scan and prioritize, remediate og monitor. På norsk betyr det omtrent: forbered, skann og prioriter, utbedre og overvåk.
Det praktiske målet er å kartlegge kode, binærfiler, konfigurasjoner, live-ressurser, API-er, identiteter og eksponerte tjenester. Deretter skal plattformen prioritere risiko som faktisk kan utnyttes, og støtte utbedring.
Dette er en tydelig retning for AI-sikkerhet: mindre manuell leting, mer kontinuerlig analyse og raskere respons.
Hvorfor dette skjer nå
Google peker på at AI-drevne cyberangrep går raskere enn tradisjonelle sikkerhetsprosesser. I lanseringskommunikasjonen hevder Francis deSouza i Google Cloud at angrep som tidligere tok uker, nå kan skje på timer eller dager. Han sier også at Google har sett det de omtaler som den første dokumenterte AI-bygde zero-day, og at en overlevering som tidligere tok rundt 8 timer, var redusert til 22 sekunder.
Disse tallene bør leses nøkternt. De er Googles egne påstander og bør ikke leses som uavhengig bekreftede tall. Poenget er likevel relevant: hvis angripere bruker AI til rekognosering, sårbarhetsanalyse og kodegenerering, blir manuell sikkerhetsdrift fort for treg.
Både The Decoder og SecurityWeek bekrefter hovedlanseringen. De peker også på spørsmål som norske ledere bør ta alvorlig: Hvor pålitelige er automatisk genererte patcher? Hva skjer når en agent misforstår risiko eller gjør feil endring?
Wiz, Mandiant og CodeMender i samme pakke
Lanseringen handler om mer enn én ny funksjon. Google pakker flere store sikkerhetssatsinger inn i én plattform for større virksomheter.
Wiz gir kontekst for sky- og applikasjonssikkerhet. Google annonserte oppkjøpet av Wiz for 32 milliarder dollar i mars 2025. Mandiant, som Google kjøpte for 5,4 milliarder dollar i 2022, gir trusselinnsikt, hendelseshåndtering og erfaring fra avanserte angrep. CodeMender peker mot sårbarhetshåndtering med AI og automatisk utbedring av kode. Google beskriver mer av denne strategien i sin artikkel om CodeMender og AI-sikkerhetsverktøy.
For store konsern gir dette mening. De har mange skymiljøer, tusenvis av applikasjoner og sikkerhetsteam som drukner i varsler. For norske SMB-er er spørsmålet mer praktisk: Hva må være på plass før en slik type automasjon faktisk reduserer risiko?
Hva dette betyr for norske SMB-er
De fleste norske B2B-bedrifter har ikke et stort sikkerhetsteam. De har en nettbutikk, et CRM, noen API-er, Microsoft 365 eller Google Workspace, integrasjoner mot regnskap, betalingsløsninger og kanskje et par egenutviklede systemer.
Risikoen ligger ofte i det enkle:
- gamle programtillegg eller rammeverk
- API-er uten tydelig eierskap
- brukere med for brede tilganger
- testmiljøer som står åpne
- manglende rutine for patching
- varsler som ingen eier
Google AI Threat Defense kan gjøre slike funn raskere i større miljøer. Men teknologien løser ikke uklart ansvar. Hvis ingen vet hvem som eier et API, hjelper det lite at AI finner svakheten. Hvis patcher ikke testes før produksjon, kan en rask utbedring skape nedetid.
Derfor bør norske SMB-er se dette som et signal om retning, ikke som en grunn til å hoppe rett til full autonom sikkerhetsdrift.
Praktisk eksempel: nettbutikk, CRM og API-er
Tenk en norsk AIKI-kunde med nettbutikk, CRM og flere API-er mot lager, betaling og markedsføring. Bedriften ønsker bedre AI-sikkerhet, men har begrenset intern IT-kapasitet.
Et fornuftig løp starter med en AI-revisjon. Da kartlegges systemer, dataflyt, eksponerte tjenester, tilgangsnivåer og hvor AI allerede brukes. Målet er ikke en lang rapport for skuffen, men en prioritert risikoliste.
Neste steg er automasjon med kontroll. Varsler fra sikkerhetsverktøy kan sorteres og berikes automatisk. Kritiske funn kan opprette oppgaver med ansvarlig person, system, alvorlighetsgrad og foreslått tiltak. Patchflyt kan kobles til utviklingsverktøy, men med menneskelig godkjenning før kode eller infrastruktur endres.
Dette er særlig viktig når AI-agenter får flere rettigheter. En agent som bare leser logger, har lavere risiko. En agent som kan endre kode, rotere nøkler eller oppdatere skyressurser, trenger klare grenser, logging og godkjenningspunkter.
AIKI jobber med slike trinnvise oppsett gjennom AI-automatisering, AI Partner og praktiske AI-kurs for ledere og fagpersoner.
Hva ledelsen bør spørre om nå
Google AI Threat Defense viser hvor markedet går: sikkerhetsarbeid blir mer autonomt, mer agentbasert og mer integrert i sky og kode. Det betyr ikke at alle norske bedrifter trenger Googles plattform. Det betyr at ledelsen bør stille bedre spørsmål.
Start her:
- Hvilke systemer er eksponert mot internett?
- Hvem eier hvert system, API og integrasjon?
- Hvor raskt oppdager vi en kritisk sårbarhet?
- Hvor raskt kan vi patche uten å ødelegge drift?
- Hvilke AI-agenter eller automatiseringer har tilgang til data og systemer?
- Hvilke endringer krever menneskelig godkjenning?
Svarene gir et bedre grunnlag enn å kjøpe ny teknologi først. Når eksponering, ansvar og patchflyt er tydelig, kan AI brukes mer effektivt og tryggere.
FAQ
Hva er Google AI Threat Defense?
Google AI Threat Defense er en ny sikkerhetsplattform fra Google Cloud som kombinerer Gemini, Wiz, CodeMender, Mandiant og Google Security Operations. Målet er å kartlegge, prioritere, utbedre og overvåke risiko raskere, særlig mot AI-drevne cybertrusler.
Bør norske SMB-er bruke autonom patching nå?
De bør være forsiktige. AI kan hjelpe med analyse, varsling, prioritering og forslag til utbedring. Endringer i kode, skyressurser og infrastruktur bør fortsatt ha menneskelig godkjenning til prosessene er testet og dokumentert.
Hva bør en norsk bedrift gjøre først?
Start med å kartlegge eksponerte systemer, API-er, identiteter, dataflyt og ansvar. Deretter kan bedriften automatisere varsling, ticket-oppretting og patchflyt trinnvis, med klare godkjenningspunkter.
Få kontroll før du automatiserer
Google AI Threat Defense er et tydelig signal: AI blir en større del av sikkerhetsarbeidet. For norske SMB-er starter gevinsten med oversikt og styring.
Vil du vite hvor bedriften er eksponert, og hva som bør automatiseres først? Kontakt AIKI for en praktisk gjennomgang av AI-sikkerhet, AI-agenter og patchflyt.
