Google: Cyberkriminelle går fra AI-prompter til agentstyrede angrebsforløb

Google Threat Intelligence Group (GTIG) beskriver i sin AI Threat Tracker for 3. kvartal 2026 et vigtigt skift i cyberkriminelles brug af kunstig intelligens: AI bruges ikke længere kun til afgrænsede opgaver som at formulere en phishingmail eller rette kode. Nogle aktører kobler nu AI-opgaver sammen i agentiske arbejdsgange, der mindsker ventetiden på menneskelige beslutninger under et indbrud. Det er ikke det samme som bekræftede, fuldautomatiske cyberangreb – men det kan give forsvarere betydeligt kortere tid til at opdage, undersøge og stoppe et angreb. 25

Fra enkel hjælp til sammenhængende angrebsforløb

Tidligere lignede misbrug af AI ofte hjælp til én konkret opgave: at researche et mål, skrive en phishingbesked, udvikle eller fejlfinde kode eller oversætte tekst. GTIGs opdatering fra september beskriver, hvordan mere avancerede modstandere bevæger sig mod arbejdsgange, hvor AI-systemer håndterer flere forbundne opgaver og understøtter automatisering. 25

Forskellen er væsentlig. Et sammenhængende forløb kan hurtigere bevæge sig mellem blandt andet rekognoscering, sårbarhedsscanning, indsamling af loginoplysninger, teknisk fejlfinding og efterfølgende aktiviteter. Ifølge GTIG kan mindre behov for manuel indgriben presse det traditionelle tidsrum sammen, som it-sikkerhedsteams normalt har til at reagere. 25

Credential-tyveri i højt tempo

Et af rapportens tydeligste eksempler handler om en økonomisk motiveret aktør, der brugte en ramme med flere AI-agenter til at opbygge og iværksætte en omfattende operation for at indsamle loginoplysninger på under seks timer. Agenterne bidrog ifølge omtalen af rapporten til at automatisere scanning, credential-tyveri og fejlfinding. 212

Pointen er ikke blot, at kriminelle kan få AI til at skrive et script. Agenter kan også bidrage til at holde en operation i gang, når den rammer almindelige tekniske problemer, og dermed mindske det manuelle arbejde med at koordinere angrebet.

Statsforbundne grupper bruger AI gennem hele indbruddet

GTIG rapporterer, at statsforbundne aktører bruger AI til opgaver fra indledende research og efterretninger om mål til driftsmæssig fejlfinding. Den Kina-forbundne cyberspionagegruppe BASINCASTLE skal have anvendt store sprogmodeller til research og til at løse problemer under indbrud. 1

Rapporten beskriver også en anden Kina-forbundet gruppe, som forsøgte at bruge Gemini til at skabe en automatiseret ramme for penetrationstest. Her var hensigten, at agentisk AI selvstændigt skulle udføre de tidlige faser af et indbrud. 1

Eksemplerne viser, at AI kan få betydning længe før et angreb bliver direkte forstyrrende: Teknologien kan fremskynde research, lette teknisk afprøvning og hjælpe operatører med at tilpasse sig undervejs.

Phishing og identitetssvindel er fortsat den store risiko

Den mest udbredte effekt af generativ AI kan vise sig i velkendte angreb mod mennesker snarere end i helt nye angrebstyper. AI kan gøre phishing- og social-engineering-materiale hurtigere at producere, mere målrettet mod modtageren og mere overbevisende på tværs af sprog og regioner. GTIG har tidligere beskrevet, at modstandere bruger AI til informationsindsamling, realistiske phishingsvindelnumre og udvikling af malware. 11

Det gælder også identitetssvindel og påvirkningsoperationer. AI-understøttet indhold kan give mere troværdige påskud, opdigtede onlineidentiteter og skalerbar vildledende kommunikation. Omtale af resultaterne for 3. kvartal angiver, at iransk statsstøttede grupper brugte Gemini til blandt andet phishing og oprettelse af falske identiteter. Det illustrerer, hvordan AI kan understøtte både cyberoperationer og påvirkningsindsatser. 4

For organisationer er konsekvensen enkel: En velskrevet e-mail, et professionelt dokument eller et overbevisende telefonisk påskud er ikke længere et pålideligt tegn på, at henvendelsen er legitim.

Vigtigt forbehold: Fuldautonome angreb er ikke bekræftet

GTIGs vurdering er ikke dokumentation for, at angribere allerede har sat fuldautonome systemer til at gennemføre cyberangreb fra start til slut mod virkelige mål. Gruppen understreger, at den endnu ikke har observeret trusselsaktører anvende fuldautonome pipelines mod mål i praksis. 2

Rapporten dokumenterer i stedet en bevægelse i retning af større autonomi. Agenter kan allerede hjælpe med betydelige delopgaver og forbinde dele af et angrebsforløb, mens mennesker fortsat ser ud til at styre målsætninger og afgørende beslutninger. Den nært forestående udfordring er derfor ikke én "AI-superhacker", men at velkendte angreb bliver hurtigere, billigere at drive og sværere at nå at sortere og håndtere. 25

Hvad sikkerhedsteams bør tage med sig

Rapporten peger på, at forsvar ikke kun skal handle om avancerede angreb, men også om hastighed:

• Behandl identitetsangreb som en hovedrisiko. Styrk phishing-resistent autentifikation, og hold øje med usædvanlig brug af loginoplysninger.
• Forkort tiden til registrering og inddæmning. Agentunderstøttede angreb kan hurtigt bevæge sig fra kortlægning til adgang og dataindsamling.
• Bekræft højrisikoanmodninger ad en anden kanal. Ændringer af betalingsoplysninger, anmodninger om loginoplysninger og instrukser om deling af følsomme filer bør ikke godkendes alene på baggrund af en e-mails eller et dokuments kvalitet.
• Beskyt AI-aktiver og udviklingsarbejdsgange. GTIG oplyser, at angribere i stigende grad går efter AI-relateret intellektuel ejendom, AI-brugere, systemer og svagheder i forsyningskæden. 15

Googles centrale budskab er nøgternt, men presserende: AI har endnu ikke gjort fuldautonome cyberangreb til en observeret virkelighed, men teknologien hjælper allerede kriminelle og statsforbundne grupper med at gøre velkendte metoder mere koordinerede og skalerbare. 25