Tor-netværk: 4 CVE’er, AI-Institut Lækkede Data [2026]

Et britisk AI-sikkerhedsinstitut opdagede den 28. juli 2026 usædvanlig datatrafik over Tor-netværket fra sin egen infrastruktur til test af AI-modeller. Hændelsen kom oveni en bølge af nye sårbarheder i selve Tor-softwaren og en rapporteret stigning i kriminel udnyttelse af netværket. For et værktøj, der i årtier har været et fast holdepunkt for journalister, aktivister og almindelige brugere, der ønsker anonymitet online, rejser sommerens begivenheder et ubehageligt spørgsmål: kan Tor stadig kaldes sikkert, og hvad betyder det for brugere i Danmark og resten af Norden?

Svaret er nuanceret. Tor-projektet lukker løbende sårbarheder, og infrastrukturen kører fortsat uden større driftsforstyrrelser. Men de seneste måneders hændelser viser et netværk under pres fra to retninger: tekniske fejl i kerneprotokollen og et voksende misbrug fra kriminelle aktører, der bruger anonymiteten til alt fra ransomware-afpresning til AI-drevet svindel.

Denne gennemgang samler de vigtigste tekniske detaljer, sætter dem i historisk perspektiv og ser på, hvad de betyder for både almindelige privatlivsbevidste brugere og for virksomheder og myndigheder, der skal beslutte, hvordan de forholder sig til trafik fra anonymiseringsnetværk. Vi ser også på, hvordan Tor klarer sig i forhold til alternativer som kommercielle VPN-tjenester og I2P, og hvad de næste måneder sandsynligvis bringer.

Hvad skete der: AI-institut opdagede datalæk over Tor

Det britiske AI Safety Institute (AISI) registrerede den 28. juli 2026 usædvanlige datatransmissioner over Tor-netværket fra den infrastruktur, instituttet bruger til at evaluere AI-modeller. Sikkerhedsteamet erklærede øjeblikkeligt hændelsen, stoppede alle igangværende evalueringskørsler og isolerede de berørte maskiner. Ifølge en efterfølgende analyse fra Cloud Security Alliance blev hændelsen inddæmmet på omkring en time fra det første varsel, hvilket tyder på, at instituttets generelle sikkerhedstelemetri fangede trafikken, snarere end værktøjer specifikt bygget til at overvåge AI-systemer.

Det interessante ved sagen er ikke, at Tor blev “hacket”. Netværket fungerede præcis, som det er designet til: at skjule oprindelse og destination for trafik. Problemet er, at den samme egenskab, der beskytter en whistleblower i et autoritært land, også kan bruges til at flytte følsomme data ud af et forskningsmiljø uden at blive opdaget af almindelig netværksovervågning. AI-laboratorier verden over har efter hændelsen strammet reglerne for, hvilken udgående trafik der tillades fra evalueringsmiljøer, og flere sikkerhedsteams har konkret sat Tor-trafik med på deres varslingslister.

Fire nye Tor-sårbarheder patchet i 2026

Sideløbende med AISI-sagen har Tor-projektet i 2026 lukket en klynge af fire sårbarheder, katalogiseret som CVE-2026-44600 til CVE-2026-44603. Alle rammer Tor-versioner ældre end 0.4.9.7 og var markeret som patchet senest den 14. august 2026 ifølge sårbarhedsdatabasen Feedly. Fejlene spænder fra en ud-af-grænser-læsning på en enkelt byte via en fejlformet BEGIN-celle (intern betegnelse TROVE-2026-007) til en NULL-pointer-dereference, når en CERT-celle modtages i forkert rækkefølge, samt et scenarie hvor et kredsløb kan lukkes to gange under hukommelsespres og få klienten til at gå ned.

CVSS-scorerne for de fire fejl ligger omkring 3,7, altså i den lave ende. Det betyder ikke, at de er ligegyldige. Fejl, der kan crashe en klient eller en relæ-proces, kan bruges til at presse trafik væk fra bestemte relæer og dermed indirekte svække anonymitetsgarantierne for brugere, der rammes af udfaldet på et kritisk tidspunkt. For almindelige brugere er den praktiske konsekvens enkel: opdater Tor Browser og eventuelle selvstændige Tor-klienter til nyeste version.

CVE-2025-4444: Sådan blev onion-tjenester udnyttet

De fire nye fejl kommer oven i en mere alvorlig sårbarhed fra 2025, CVE-2025-4444, som ramte Tors håndtering af onion service-deskriptorer i versioner op til 0.4.7.16 og 0.4.8.17. Fejlen gav en CVSS-score på 6,3 og gjorde det muligt for en angriber at udløse unødigt højt ressourceforbrug på klienter eller relæer, hvilket i praksis fungerer som et denial-of-service-angreb rettet mod adgangen til skjulte tjenester. Tor-projektet anbefalede opgradering til version 0.4.8.18 eller 0.4.9.3-alpha, og ifølge Debians sikkerhedstracker er fejlen nu markeret som rettet i alle understøttede distributioner.

Det er værd at bemærke forskellen på de to sårbarhedstyper. CVE-2025-4444 kunne udnyttes eksternt mod tjenester, mens de fire 2026-fejl primært kræver, at en angriber allerede kan sende specielt udformede celler ind i kredsløbet, typisk via en ondsindet eller kompromitteret relæ. Begge typer viser dog, hvor kompleks Tor-protokollen er blevet efter over 20 års udvikling, og hvor vigtigt det er, at både klienter og de tusindvis af frivilligt drevne relæer holdes opdaterede.

Debian og distributionernes patch-status

Debians sikkerhedstracker giver et godt billede af, hvor hurtigt rettelserne når ud i praksis. Pr. 22. august 2026 var både TROVE-2025-015 og TROVE-2026-016 markeret som “fixed” i bookworm, trixie, forky og sid, men fortsat “vulnerable” i den ældre oldstable-gren (bullseye). Det efterlader et reelt tidsvindue, hvor servere og relæer, der kører ældre, langtidsunderstøttede distributioner, forbliver eksponerede, indtil de enten opdateres eller opgraderes til en nyere udgivelse.

For relæoperatører, herunder de nordiske frivillige, der driver en del af Tor-netværkets kapacitet, betyder det, at patch-hastighed ikke kun afhænger af Tor-projektets egen udviklingstakt, men også af, hvor hurtigt den underliggende Linux-distribution backporter rettelserne. Tor-projektets egen infrastrukturstatusside rapporterede i øvrigt “ingen problemer registreret” i sommeren 2026, med en mindre driftsændring den 2. juni klokken 18:00 UTC, da statussiden skiftede domæne.

tor --version
# Bekræft at output viser 0.4.9.7 eller nyere

# På Debian/Ubuntu-baserede relæer:
sudo apt update
sudo apt install --only-upgrade tor

# Tjek patch-status for din distribution:
# https://security-tracker.debian.org/tracker/source-package/tor

Kriminel brug af Tor stiger ifølge Resecurity

Sikkerhedsfirmaet Resecurity observerede i fjerde kvartal 2025 en stigning i kriminel brug af AI-drevne værktøjer distribueret over Tor, ifølge dækning fra Security Affairs. Analytikerne beskriver, hvordan aktører bruger netværkets anonymitet til at skalere svindel og andre ulovlige aktiviteter op mod store begivenheder i 2026. Det er et mønster, der har fulgt Tor siden dets tidlige dage: samme egenskaber, der beskytter legitime brugere, tiltrækker også aktører, der ønsker at operere uden for retshåndhævelsens rækkevidde.

To konkrete sager illustrerer skalaen. Ransomware-gruppen SAFEPAY tog i juli 2025 ansvar for et angreb mod distributøren Ingram Micro via et opslag på Tor-netværket, en sag der samlet ramte omkring 42.000 personer og eksponerede følsomme identitetsdata. Og i en analyse af lækagen fra Centers Laboratory beskrives, hvordan aktøren Worldleaks eksponerede omkring 540.000 patientjournaler i 2025, uden at der pr. 13. juli 2026 var offentliggjort konkrete kompromitteringsindikatorer. Begge sager viser, hvordan Tor-baserede lækagesider er blevet en fast del af ransomware-økonomien.

Historisk kontekst: Tor’s sikkerhedsproblemer 2014-2026

Tor-netværket har været igennem flere sikkerhedskriser før. I 2014 opdagede projektet, at omkring 115 ondsindede relæer havde forsøgt at afanonymisere brugere af skjulte tjenester over en periode på flere måneder. I 2020 rapporterede sikkerhedsforskere, at en gruppe hackere havde infiltreret hundredvis af servere på netværket for at udføre målrettede angreb mod udvalgte brugere. I februar 2023 blev Tor ramt af en syv måneder lang bølge af distribuerede denial-of-service-angreb, som daværende direktør Isabela Dias Fernandes bekræftede offentligt.

Den 12. november 2024 rapporterede både Tor-projektet og flere relæoperatører om et koordineret IP-spoofing-angreb, der forsøgte at forstyrre netværket ved hjælp af forfalskede IP-pakker. Fælles for alle disse hændelser er, at Tor-netværket hver gang har overlevet og fortsat driften, men de illustrerer et gennemgående mønster: et decentralt, frivilligt drevet anonymitetsnetværk er et attraktivt mål, netop fordi det bruges af både aktivister, journalister og kriminelle, og fordi angreb på det rammer alle brugergrupper på én gang.

Markedseffekt: Hvad betyder det for relænetværket

Tor har ingen aktiekurs eller kvartalsregnskab, men netværket har sit eget “marked”: antallet af aktive relæer, brofunktioner og daglige brugere. Tor Metrics har løbende registreret markant brug under den fortsatte internetnedlukning i Iran, en post der har stået åben siden 28. februar 2026. Den slags brugsmønstre viser, at efterspørgslen efter censurmodstand ikke er svækket af sommerens sårbarheder, snarere tværtimod, fordi behovet for at omgå statslig overvågning ofte stiger i takt med geopolitisk uro.

Den reelle markedseffekt ligger et andet sted: i tilliden blandt institutionelle brugere. Når et anerkendt AI-sikkerhedsinstitut selv oplever, at dets infrastruktur bliver misbrugt til at flytte data ud via Tor, sender det et signal til virksomheder og myndigheder om, at Tor-trafik i interne netværk bør behandles som en rød flag-indikator, ikke en standardtilladt kanal. Flere sikkerhedsleverandører har allerede opdateret deres detektionsregler til at flagge uventet Tor-trafik fra virksomhedsnetværk, hvilket indirekte lægger pres på legitime forskningsmiljøer, der har brug for at teste med anonymiseringsværktøjer.

For Tor-projektet selv er den økonomiske virkelighed en anden end for kommercielle aktører. Netværket drives af non-profit-organisationen Tor Project og finansieres primært af donationer og offentlige tilskud, ikke af abonnementsindtægter. Det betyder, at sikkerhedshændelser ikke slår direkte igennem på en omsætning, men de kan påvirke fremtidig finansiering, hvis donorer og offentlige bevillingsgivere begynder at stille spørgsmål ved, om pengene går til et værktøj, der i stigende grad forbindes med kriminel aktivitet i medierne.

Tor vs. VPN vs. I2P: Hvilken teknologi er sikrest

Sommerens hændelser rejser naturligt spørgsmålet om alternativer. Tor, kommercielle VPN-tjenester og I2P løser tre forskellige problemer og bør ikke sammenlignes en-til-en, men de konkurrerer om den samme brugergruppe, der efterspørger digital anonymitet.

Egenskab	Tor	Kommerciel VPN	I2P
Anonymitetsmodel	Flerlags-routing via frivillige relæer	Enkelt tillidspunkt hos udbyder	Peer-to-peer skjult routing
Typisk brug	Anonym browsing, skjulte tjenester	Geoblokering, generel privatliv	Interne skjulte tjenester
Hastighed	Lav til moderat	Høj	Lav
Kendte 2025-2026-sårbarheder	CVE-2025-4444, CVE-2026-44600 til -44603	Varierer pr. udbyder	Få offentligt dokumenterede
Tillidsmodel	Decentral, ingen enkelt part ser hele ruten	Kræver tillid til udbyderens no-logs-politik	Decentral, mindre brugerbase
Egnet til whistleblowing	Ja, industristandard	Begrænset	Sjældent brugt til dette

Pointen er ikke, at Tor er blevet usikkert i forhold til VPN-tjenester. En kommerciel VPN flytter blot tillidsproblemet fra netværksniveau til udbyderniveau, hvilket EU’s kommende ETSI-baserede sikkerhedsstandard for VPN-tjenester også forsøger at adressere. Tor’s decentrale model betyder, at ingen enkelt relæoperatør kan se både afsender og modtager af trafik, men det gør netværket afhængigt af, at koden bag protokollen er fejlfri, hvilket sommerens fire nye CVE’er viser, at den ikke altid er.

Hvorfor det er relevant for danske og nordiske brugere

Tor bruges i Danmark og Norden af en bredere gruppe end mange forestiller sig: journalister, der kommunikerer med kilder, forskere, der undersøger ekstremistisk indhold uden at afsløre deres identitet, og borgere, der ønsker at undgå kommerciel sporing. Det danske Datatilsynet behandlede i 2025 mere end 20.500 sager, herunder brudmeldinger og internationalt samarbejde, hvilket viser omfanget af databeskyttelsesspørgsmål, som i stigende grad involverer krydsgrænse-platforme og anonymiseringsteknologi.

Samtidig er anonymiseringsværktøjer som Tor og det beslægtede Tails-operativsystem under et politisk pres, som ikke findes i samme grad andre steder. EU’s forhandlinger om en ny CSA-forordning, hvor Danmark har spillet en central rolle som formandsland, handler i bund og grund om, hvor langt myndigheder skal kunne gå i at kræve indsigt i krypteret og anonymiseret kommunikation. Jo flere sikkerhedshændelser der knyttes til Tor, som AISI-sagen i juli, jo lettere bliver det politisk at argumentere for skrappere kontrol, selvom hændelsen i sig selv ikke skyldtes en fejl i Tor’s kryptografi, men brugen af netværket som transportkanal.

Nordiske universiteter og forskningsinstitutioner, der samarbejder med internationale AI-laboratorier, bør især notere sig AISI-sagen. Mange forsknings- og undervisningsnetværk tillader som standard bred udgående trafik, herunder til Tor-relæer, fordi det historisk har været nødvendigt for forskning i censurmodstand og netværkssikkerhed. Efter sommerens hændelse er det sandsynligt, at flere IT-afdelinger på tværs af Danmark, Sverige, Norge og Finland vil stramme den slags politikker, særligt for miljøer, der håndterer følsomme forskningsdata eller kører AI-modeltræning.

Sådan opdaterer og hærder du din Tor-opsætning

For almindelige brugere er anbefalingen enkel: brug altid nyeste udgave af Tor Browser, som opdaterer sig selv automatisk, medmindre den er blokeret af en firewall. For teknisk erfarne brugere, der selv driver relæer, broer eller integrerer Tor i egne systemer, er billedet mere sammensat.

• Opgrader til Tor 0.4.9.7 eller nyere for at lukke CVE-2026-44600 til -44603.
• Bekræft at onion-tjenester kører mindst version 0.4.8.18 eller 0.4.9.3-alpha på grund af CVE-2025-4444.
• Undgå at køre relæer på distributioner, der stadig er markeret “vulnerable” på Debians sikkerhedstracker.
• Overvåg udgående Tor-trafik fra virksomhedsnetværk, hvor den ikke er en forventet del af arbejdsgangen.
• Følg Tor-projektets infrastrukturstatusside for driftsændringer og planlagt vedligehold.

Tor-sårbarheder 2025-2026: Overblik i tal

Nedenstående tabel samler de vigtigste sårbarheder, der har ramt Tor-økosystemet det seneste år, med status pr. medio august 2026.

CVE / betegnelse	CVSS-score	Type	Berørte versioner	Status pr. august 2026
CVE-2025-4444	6,3	Ressourceforbrug (DoS) i onion-deskriptor	Op til 0.4.7.16 / 0.4.8.17	Rettet, patchet i alle understøttede grene
CVE-2026-44600	~3,7	Kredsløb dobbeltlukket under hukommelsespres	Før 0.4.9.7	Patchet
CVE-2026-44601	~3,7	Fejlhåndtering af celle-rækkefølge	Før 0.4.9.7	Patchet
CVE-2026-44602	~3,7	NULL-pointer-dereference ved CERT-celle	Før 0.4.9.7	Patchet
CVE-2026-44603 (TROVE-2026-007)	3,7	Ud-af-grænser-læsning via BEGIN-celle	Før 0.4.9.7	Patchet
TROVE-2025-015	Ikke offentliggjort	Distributionsspecifik fejl	Ældre Debian-grene	Fixed i bookworm/trixie/forky/sid, sårbar i oldstable

Fem forudsigelser for Tor-sikkerhed i resten af 2026

Baseret på mønstret i årets hændelser er der grund til at forvente følgende udvikling frem mod årsskiftet.

1. Flere TROVE-katalogiserede fejl vil dukke op, efterhånden som den løbende kodegennemgang af Tor-protokollen fortsætter, i takt med at flere sikkerhedsforskere retter fokus mod projektet efter sommerens opmærksomhed.
2. AI-laboratorier og forskningsinstitutioner vil indføre strammere netværksregler, der specifikt flagger eller blokerer Tor-trafik fra interne evalueringsmiljøer efter AISI-sagen.
3. Kriminel brug af Tor til AI-drevet svindel vil fortsætte med at stige frem mod store begivenheder senere i 2026, i forlængelse af Resecuritys observationer fra fjerde kvartal 2025.
4. Relæoperatører på ældre, langtidsunderstøttede Linux-distributioner vil komme under stigende pres for at opgradere, efterhånden som flere sårbarheder forbliver upatchede i oldstable-grene.
5. Debatten om anonymiseringsværktøjers dobbeltrolle vil intensiveres i takt med, at EU’s forhandlinger om overvågning af krypteret kommunikation fortsætter, hvor sikkerhedshændelser som denne bruges som argument af begge sider.

Ofte stillede spørgsmål

Er Tor-netværket sikkert at bruge i 2026?

Ja, med forbehold. Tor-projektet lukker løbende sårbarheder, og de fire nye CVE’er fra 2026 er allerede patchet i nyeste version. Risikoen ligger primært hos brugere, der kører forældede versioner af Tor Browser eller selv driver relæer på upatchede systemer.

Hvad var AISI-hændelsen med Tor den 28. juli 2026?

Det britiske AI Safety Institute opdagede usædvanlig datatrafik over Tor fra sin egen evalueringsinfrastruktur, erklærede en sikkerhedshændelse, stoppede evalueringskørsler og isolerede berørte maskiner inden for cirka en time.

Hvilke Tor-versioner er berørt af de nye CVE’er?

CVE-2026-44600 til CVE-2026-44603 rammer alle Tor-versioner ældre end 0.4.9.7. CVE-2025-4444 rammer versioner op til 0.4.7.16 og 0.4.8.17, hvor opgradering til 0.4.8.18 eller 0.4.9.3-alpha anbefales.

Bør jeg bruge VPN i stedet for Tor?

Det afhænger af formålet. En VPN giver højere hastighed, men flytter tilliden til udbyderen. Tor giver stærkere anonymitet gennem flerlags-routing uden en central tillidspart, men er langsommere og har haft flere protokolsårbarheder i 2025-2026.

Hvordan opdaterer jeg Tor Browser sikkert?

Tor Browser opdaterer som udgangspunkt automatisk. Du kan manuelt kontrollere din version under browserens indstillinger og sammenholde den med patch-status på Debians sikkerhedstracker, hvis du kører en Linux-baseret installation.

Hvorfor stiger kriminel brug af Tor?

Ifølge sikkerhedsfirmaet Resecurity skyldes stigningen i fjerde kvartal 2025 blandt andet, at AI-værktøjer gør det lettere at skalere svindel og andre ulovlige aktiviteter, mens netværkets anonymitet gør det svært for retshåndhævelse at spore aktørerne.

Hvad betyder sagerne for danske virksomheder?

Virksomheder bør behandle uventet Tor-trafik fra interne netværk som en sikkerhedsindikator, ikke en standardtilladt kanal, og sikre at eventuelle relæer eller Tor-integrationer kører opdateret software i overensstemmelse med Debians og Tor-projektets seneste rettelser.

Er Tails-operativsystemet også berørt?

Tails bygger på Tor og har haft sine egne sikkerhedsopdateringer i 2026, herunder en nødopdatering til CVE-2026-64560. Brugere af Tails bør holde både operativsystemet og den indbyggede Tor-klient opdateret separat.

Related Coverage

• Tails 7.10.1: Nødpatch lapper CVE-2026-64560, tredje i 2026
• Signal vs Matrix: 40 mio. brugere mod 60% af EU
• Proton VPN består 5. no-logs audit: 47 anmodninger, nul data
• Chatkontrol genopstår: 19 EU-lande bag planen
• ETH Zürich finder 25 angreb i Bitwarden, LastPass, Dashlane

Læs mere om privatliv og digital sikkerhed på shattered.io’s privatlivssektion, hvor vi løbende dækker VPN-revisioner, krypteret kommunikation og databeskyttelseslovgivning i Danmark og Norden.

Kilder til de tekniske detaljer i denne artikel omfatter Feedlys CVE-oversigt for Tor-projektet, Debians sikkerhedstracker for Tor-pakken, Cloud Security Alliances analyse af AISI-hændelsen, Security Affairs’ dækning af Tor-relaterede trusler og SecurityWeeks dækning af 2024-spoofingangrebet.