Sikkerhet · 25. oktober 2026
CrowdStrike rapporterer om økende bruk av autonome kunstig intelligens-agenter i cyberangrep
Sikkerhetsselskapet CrowdStrike har publisert en ny rapport som avslører fire tidligere udokumenterte cyberangrep der hackere har delegert selve gjennomføringen av angrep til autonome agenter drevet av kunstig intelligens. Teamet Counter Adversary Operations, som samler ekspertise fra CrowdStrike Intelligence og CrowdStrike OverWatch, presenterer en oversikt over disse truslene og konstaterer at angripere blir stadig mer dyktige i å utnytte kunstig intelligens mens omfanget av deres aktiviteter vokser raskt. Hackere bruker nå kunstig intelligens ikke bare til å lage verktøy, men også direkte til å utføre omfattende cyberangrep hvor agenter tar beslutninger selvstendig.
I Argentina kompromitterte en angriper som snakket spansk og engelsk minst femten medisinske institusjoner og stjal påloggingsinformasjon samt medisinske journaler fra minst ett offer. Denne personen benyttet en spesialdesignet autonom to-agent-arkitektur for penetrasjonstesting. En agent kalt «Supervisor» valgte oppgaver fra planlagte angrepsfaser, mens en annen agent kalt «Executor» utførte selve handlingen. Angriperen tok i bruk et åpen kildekode-prosjekt kjent som PentestGPT for å muliggjøre denne operasjonen.
En kinesisktalende kriminell har brutt seg inn i statlige strukturer i to land og angrepet private selskaper i Brasil og USA, inkludert bedrifter innen bioteknologi, helsevesen, matvareindustrien, detaljhandel, teknologi og reiseliv. Denne aktøren fikk tilgang til modeller gjennom en kinesisk proxy-tjeneste og skapte to systemer for penetrasjonstesting som gir ulike nivåer av autonomi. Agenten kan enten operere helt alene eller delegere oppgaver til flere spesialiserte agenter avhengig av behovet i angrepet.
En hacker fra Indonesia brukte ferdigheter hentet fra offentlig tilgjengelige arkiver på GitHub. På grunn av den primitive tilnærmingen måtte angriperen jevnlig gripe inn manuelt for å overvinne beskyttelsesmekanismer eller oppmuntre systemet til å fortsette forsøk på å bryte gjennom barrierer. Til tross for begrenset forståelse av sikkerhetsgrunnlag lyktes det likevel å kompromittere flere domener tilhørende regjeringen i Indonesia samt enkelte private selskaper i regionen.
En gruppe russisktalende individer stjal data fra bedriftskunder hos en amerikansk leverandør av løsninger for kundepleie og kompromitterte flere private firmaer som tilbyr skytjenester og datasentertjenester i Russland, Kirgisistan og USA. Også et regjeringsdomene i et unavngitt land ble hacket. Gjerningsmennene utviklet og lanserte en syvtrinns arbeidsflyt som gir kunstig intelligens-agenter nesten full autonomi i valg av innbruddsmetoder.
Rapporten advarer om at agentdrevet kunstig intelligens gjør grunnleggende offensive cyberoperasjoner til en vare. Antallet og kompleksiteten av slike innbrudd vil nesten helt sikkert øke på grunn av forbedringer i modeller og spredning av verktøy med åpen kildekode. Innen de neste tolv månedene kan angripere med lav kompetanse begynne å bruke slike systemer for å gjennomføre kampanjer med et omfang og en effektivitet som tidligere kun var tilgjengelig for organiserte kriminelle grupper eller statlige aktører.