Google: kyberrikolliset siirtyvät AI-kehotteista agenttipohjaisiin hyökkäysketjuihin

Googlen uhkatiedusteluyksikön, Google Threat Intelligence Groupin (GTIG), vuoden 2026 kolmannen neljänneksen AI Threat Tracker kuvaa merkittävää muutosta hyökkääjien toiminnassa. Tekoälyä ei käytetä enää vain irrallisiin tehtäviin, kuten kalasteluviestin muotoiluun tai koodin virheiden etsimiseen. Osa toimijoista kytkee AI-avusteisia tehtäviä agenttipohjaisiksi työnkuluiksi, jotka vähentävät ihmisen tekemien välivaiheiden aiheuttamaa viivettä tunkeutumisen aikana. Tämä ei tarkoita, että täysin omatoimiset kyberhyökkäykset olisivat jo arkipäivää, mutta puolustajien aikaa havaita, tutkia ja pysäyttää hyökkäys jää aiempaa vähemmän. 25

Muutos: yksittäisistä avuista ketjutetuiksi työnkuluiksi

Aiemmin tekoälyn väärinkäyttö saattoi tarkoittaa yhtä rajattua tehtävää: kohteen taustatietojen hakua, kalasteluviestin kirjoittamista, koodin tuottamista tai korjaamista tai tekstin kääntämistä. GTIG:n syyskuun päivityksen mukaan kehittyneemmät toimijat etenevät työnkulkuihin, joissa AI-järjestelmät hoitavat useita toisiinsa liittyviä tehtäviä ja tukevat AI-pohjaista automaatiota. 25

Ero on olennainen. Yhdistetty työnkulku voi siirtyä nopeasti esimerkiksi tiedustelusta haavoittuvuuksien kartoitukseen, tunnistetietojen keräämiseen, teknisten ongelmien ratkaisemiseen ja jatkotoimiin. Kun ihmisen ohjausta tarvitaan vähemmän rutiinivaiheissa, tietoturvatiimien perinteinen reagointi-ikkuna kapenee. 25

Tunnistetietovarkaus alle kuudessa tunnissa

Yksi seurannan konkreettisimmista esimerkeistä koski taloudellista hyötyä tavoittelevaa toimijaa. Se hyödynsi moniagenttikehystä laajamittaisen tunnistetietojen keräysoperaation rakentamiseen ja käynnistämiseen alle kuudessa tunnissa. Raportoinnin mukaan agentit auttoivat automatisoimaan muun muassa kartoitusta, tunnistetietojen keräämistä ja teknisten ongelmien selvittelyä. 212

Kyse ei siis ole vain siitä, että rikollinen pyytää tekoälyä kirjoittamaan skriptin. Agentit voivat pitää operaation käynnissä myös silloin, kun vastaan tulee tavanomaisia teknisiä ongelmia. Tämä vähentää hyökkäyksen koordinointiin tarvittavaa käsityötä.

Valtiollisiin toimijoihin liitetyt ryhmät hyödyntävät AI:ta koko tunkeutumisen aikana

GTIG raportoi valtiollisiin toimijoihin liitettyjen ryhmien käyttävän tekoälyä tehtävissä, jotka ulottuvat alkuvaiheen tutkimuksesta ja kohdetiedustelusta tekniseen ongelmanratkaisuun hyökkäyksen aikana. Kiinaan kytketyn vakoiluryhmän BASINCASTLEn kerrottiin käyttävän suuria kielimalleja tutkimukseen sekä tunkeutumisten aikana ilmenneiden ongelmien ratkomiseen. 1

Raportissa kuvattiin myös toisen Kiinaan kytketyn ryhmän pyrkineen käyttämään Geminiä automatisoidun penetraatiotestauskehyksen rakentamiseen. Tavoitteena oli, että agenttipohjainen tekoäly suorittaisi tunkeutumisen alkuvaiheita itsenäisesti. 1

Esimerkit osoittavat, että tekoälystä on hyötyä hyökkääjälle jo paljon ennen mahdollista häiritsevää iskua. Se voi nopeuttaa tutkimusta, helpottaa teknistä kokeilua ja auttaa operaattoreita sopeutumaan kesken operaation.

Kalastelu ja esiintyminen toisena henkilönä pysyvät keskeisinä uhkina

Generatiivisen tekoälyn laajin vaikutus voi näkyä tuttujen, ihmisiin kohdistuvien hyökkäysten tehostumisena eikä kokonaan uusien hyökkäyslajien syntynä. AI voi nopeuttaa kalastelu- ja sosiaalisen manipuloinnin materiaalien tuottamista, tehdä niistä vastaanottajalle kohdennetumpia ja uskottavampia eri kielillä ja alueilla. GTIG on aiemmin kertonut hyökkääjien käyttävän tekoälyä tiedonhakuun, realististen kalasteluhuijausten tekemiseen ja haittaohjelmien kehitykseen. 11

Tämä koskee myös huijauksia, joissa esiinnytään toisena henkilönä, sekä vaikuttamisoperaatioita. AI-avusteinen sisältö voi tukea viimeisteltyjä peitetarinoita, tekaistuja verkkohenkilöllisyyksiä ja laajassa mittakaavassa levitettävää harhaanjohtavaa viestintää. Kolmannen neljänneksen havainnoista kertovan raportoinnin mukaan Iranin valtion tukemiksi arvioidut ryhmät käyttivät Geminiä muun muassa kalasteluun ja valehenkilöllisyyksien luomiseen. 4

Käytännön johtopäätös organisaatioille on selvä: hyvin kirjoitettu sähköposti, asiakirja tai äänellä esitetty pyyntö ei ole enää uskottavuuden merkki.

Tärkeä rajaus: täysin autonomisia hyökkäyksiä ei ole vahvistettu käytännössä

GTIG:n arviota ei pidä tulkita siten, että hyökkääjät olisivat jo ottaneet käyttöön täysin autonomisia, alusta loppuun toimivia hyökkäysjärjestelmiä todellisia kohteita vastaan. Ryhmä sanoi suoraan, ettei se ollut vielä havainnut uhkatoimijoiden käyttävän tällaisia täysin autonomisia hyökkäysputkia käytännön kohteisiin. 2

Raportti kuvaa pikemminkin kehitystä kohti suurempaa autonomiaa. Agentit voivat jo avustaa merkittävissä osatehtävissä ja yhdistää hyökkäysketjun vaiheita, kun taas ihmiset näyttävät yhä määrittävän tavoitteet ja tekemään seurauksiltaan merkittävät päätökset. Lähiajan tietoturvahaaste ei siis välttämättä ole yksittäinen ”AI-superhakkeri”, vaan tavallisten hyökkäysten muuttuminen nopeammiksi, halvemmiksi toteuttaa ja vaikeammiksi ehtiä käsitellä. 25

Mitä puolustajien kannattaa tehdä

Raportin viesti on, että suojausta on kehitettävä nopeutta yhtä lailla kuin teknistä kehittyneisyyttä vastaan:

• Pidä identiteettihyökkäyksiä ensisijaisena riskinä. Ota käyttöön tietojenkalastelua kestäviä tunnistautumismenetelmiä ja seuraa poikkeavaa tunnistetietojen käyttöä.
• Nopeuta havaitsemista ja rajaamista. Agenttien tukemat operaatiot voivat edetä nopeasti kartoituksesta pääsyyn ja tiedonkeruuseen.
• Vahvista korkean riskin pyynnöt toista kanavaa pitkin. Maksutietojen muutoksia, tunnuspyyntöjä ja arkaluonteisten tiedostojen jakamisohjeita ei pidä hyväksyä pelkän sähköpostin tai asiakirjan uskottavuuden perusteella.
• Suojaa AI-omaisuus ja kehitystyön työnkulut. GTIG:n mukaan hyökkääjät kohdistavat toimintaansa yhä useammin tekoälyyn liittyvään immateriaalioikeuteen, AI-käyttäjiin, järjestelmiin ja toimitusketjujen heikkouksiin. 15

Googlen Q3 2026 -seurannan keskeinen viesti on maltillinen mutta kiireellinen: täysin autonomisia kyberhyökkäyksiä ei ole vielä havaittu käytännössä, mutta tekoäly auttaa jo rikollisia ja valtiollisiin toimijoihin kytkettyjä ryhmiä muuttamaan tutut keinot aiempaa koordinoidummiksi ja skaalautuvammiksi. 25