Når sikkerhed bliver en komfortabel undskyldning for at gøre ingenting

Jeg læste denne uge, at mere end 100 tech-firmaer – inklusive OpenAI, Anthropic og Google – har skrevet under på en opfordring om at handle nu for at forsvare os mod ukontrollabel AI. De advarer om, at tiden løber ud. Det er uden tvivl vigtigt. Men når jeg kigger på de projekter, jeg arbejder med, er den mest akutte risiko ikke, at AI'en udvikler selvstændige mål. Det er, at vi venter med at bruge den, indtil alle farer er udryddet.

Der er en komfort i at tale om sikkerhed. Det føles ansvarligt. Men for rigtig mange websites er den reelle sikkerhedsrisiko lige nu, at konkurrenten publicerer indhold hurtigere, rammer bedre søgeord og leverer mere relevant hjælp til brugerne – fordi de faktisk bruger AI-værktøjer i produktionen. Vi er blevet så gode til at diskutere de store, eksistentielle spørgsmål, at vi glemmer de små, konkrete: Kan vi få lavet en fornuftig produktbeskrivelse før weekend? Kan vi teste fem varianter af en overskrift uden at bruge fire timer?

Jeg er ikke ligeglad med sikkerhed. Men jeg ser oftere projekter gå i stå af forsigtighedsprincippet end af faktiske problemer. En kunde fortalte for nylig, at de havde besluttet at vente med at implementere AI-genereret billedtekst, indtil de havde 'styr på etikken'. Det lyder fornuftigt. Men da jeg spurgte, hvad de konkret ventede på, var svaret diffust. I mellemtiden publicerer de stadig billeder uden alt-tekst – fordi ingen har tid til manuelt at skrive dem. Resultatet er ikke mere etisk. Det er bare dårligere tilgængelighed.

Branchen har en tendens til at behandle AI som noget, der kræver et færdigt regelsæt, før det kan tages i brug. Men vi har aldrig haft det sådan med andre teknologier. Vi begyndte at bygge responsive websites, før CSS Grid var standard. Vi begyndte at bruge CDN'er, før vi havde defineret, hvad edge computing betød. Vi lærte ved at gøre – og ved at rette til, når vi tog fejl. AI er ikke anderledes. Den bliver ikke mere sikker af, at vi venter. Den bliver mere sikker af, at vi lærer at bruge den ansvarligt i praksis.

Det betyder ikke, at vi skal ignorere advarslerne fra tech-firmaerne. Men det betyder, at advarslen skal omsættes til handling – ikke til yderligere udsættelse. For websites handler det om at definere, hvor AI kan hjælpe nu, og hvor vi skal vente. Det handler om at teste i det små, måle resultaterne og justere løbende. Det handler om at spørge: Hvad er den faktiske risiko ved at lade AI foreslå en meta-beskrivelse, sammenlignet med risikoen ved at publicere uden?

Jeg tror, mange websites kommer til at opdage, at den største sikkerhedsrisiko ikke er AI'en selv. Det er, at de bliver irrelevante, mens de venter på den perfekte løsning. Sikkerhed er vigtigt. Men det er ikke det samme som at gøre ingenting.

Så når næste advarsel om AI-risici dukker op – og det gør den – så lad den være en påmindelse om at handle, ikke om at vente. Brug værktøjerne. Test dem. Lær af fejlene. Tid løber ud, ja. Men ikke på den måde, vi tror.