Singapore advarer om KI-drevne cyberangrep på rekordtid

Det endrer forholdet mellom angriper og forsvarer. Et sikkerhetshull som tidligere ga en virksomhet uker eller måneder til å oppdage og rette problemet, kan potensielt bli funnet og utnyttet langt raskere. Manuelle undersøkelser, periodiske sikkerhetsgjennomganger og vanlige oppdateringssykluser kan dermed bli for langsomme for systemer som er åpne mot internett.

Anthropic har opplyst at Mythos Preview under testing kunne identifisere og utnytte såkalte zero-day-sårbarheter i alle større operativsystemer og nettlesere når modellen ble instruert av en bruker . Dette beskriver modellens testede kapasitet – ikke dokumentasjon på at den er brukt i faktiske angrep.

Risikoene CSA trakk frem

Internetteksponerte systemer blir mer attraktive mål

Den mest akutte bekymringen gjelder kritiske og alvorlige sårbarheter i systemer som er tilgjengelige fra internett. Slike systemer kan nås utenfra og kan gi angripere et inngangspunkt som er raskt å finne gjennom automatisert skanning .

Advarselen gjelder ikke bare store teknologiselskaper. Banker, virksomheter som driver kritisk infrastruktur, skytjenestekunder og alle selskaper som eksponerer applikasjoner, administrasjonsgrensesnitt eller utviklingsmiljøer mot offentligheten, kan få mindre tid til å finne og rette svakheter.

Autonom oppdagelse senker terskelen for avanserte angrep

Det spesielle ved Mythos Preview er den rapporterte kombinasjonen av sårbarhetsfunn og generering av utnyttelser. Anthropic sa at testene viste at modellen kunne gå fra å finne en tidligere ukjent feil til å produsere en fungerende utnyttelse på tvers av store operativsystemer og nettlesere .

Det kan gjøre avanserte offensive teknikker mer tilgjengelige og la angripere undersøke flere mål på kortere tid. Det øker også risikoen for at flere tilsynelatende mindre svakheter kan kombineres til et større innbrudd, selv om CSA-materialet ikke fastslår at et slikt misbruk har funnet sted.

Finanssektoren kan få forsterket systemrisiko

Singapores finanssektor behandlet problemstillingen som en forsterkning av eksisterende cyberrisiko. Monetary Authority of Singapore (MAS), landets finansielle tilsynsmyndighet, samlet toppsjefene i banker for å diskutere konsekvensene av frontier-modeller som selvstendig kan identifisere og utnytte sårbarheter .

Den praktiske lærdommen er at virksomheter ikke bør vente på en helt ny trusselkategori eller et bekreftet lokalt angrep. Kjente svakheter – særlig eksponerte, uoppdaterte og overprivilegerte systemer – kan bli langt farligere når angripere kan lete etter dem i KI-assistert tempo.

Tiltak CSA anbefaler umiddelbart

CSAs kortsiktige råd handler om å stenge de enkleste og mest alvorlige angrepsveiene:

• Installer oppdateringer for alle kritiske og alvorlige sårbarheter i internetteksponerte systemer. Disse systemene er mest utsatt for automatiserte angrep og kan få stor skadevirkning dersom de kompromitteres .
• Krev multifaktorautentisering (MFA) for administrative grensesnitt, nettverksinnganger og administrasjonskonsoller i skyen. Der MFA ikke kan brukes, bør virksomheten innføre andre begrensninger, som IP-allowlisting .
• Fjern unødvendig offentlig tilgang til utviklings- og testmiljøer. Sikre dem med strenge tilgangskontroller eller koble dem fra internett når det er mulig .
• Gjennomgå skyoppsettet, særlig ressurser som er offentlig tilgjengelige og sikkerhetsgrupper med for vide tillatelser .
• Følg prinsippet om minste privilegium. Fjern unødvendige rettigheter, steng inaktive kontoer og begrens tjenestekontoer og API-tilgang til det som faktisk trengs .
• Aktiver og konfigurer DDoS-beskyttelse riktig for systemer som er tilgjengelige fra internett .

Tiltakene er i seg selv velkjente. Det nye er hvor mye mindre tid virksomheten kan få mellom eksponering, oppdagelse og utnyttelse.

Langsiktige endringer i sikkerhetsarkitekturen

De bredere anbefalingene peker mot en overgang fra periodisk sikring til kontinuerlig kontroll på eksponering og flere lag med forsvar.

Reduser angrepsflaten

Virksomheter bør fjerne unødvendige internettjenester, deaktivere porter og protokoller som ikke brukes, og rette usikre skyinnstillinger. Jo færre systemer en automatisert angriper kan kartlegge, desto færre muligheter finnes for et raskt angrep .

Begrens spredning i nettverket

Nettverkssegmentering og mikrosegmentering kan begrense konsekvensene av et innbrudd. Dersom en angriper får fotfeste, kan separerte systemer og begrenset trafikk mellom interne tjenester gjøre det vanskeligere å nå sensitive eller privilegerte deler av infrastrukturen .

Se leverandører og avhengigheter som en del av egen eksponering

KI-assistert kartlegging stopper ikke ved virksomhetens egen kode. Skanning av avhengigheter, kontrollerte oppdateringsprosesser og vurderinger av leverandørrisiko kan bidra til å oppdage svakheter i tredjepartskomponenter før de blir en indirekte vei inn i kritiske systemer .

Overvåk angrepsveier og avvik kontinuerlig

CSA oppfordret virksomheter til å få bedre oversikt over nettverkstrafikk, endepunkter og brukeraktivitet, særlig rundt privilegerte kontoer og bevegelser mellom systemer. Atferdsanalyse og avviksdeteksjon kan bidra til å oppdage angrep som utvikler seg raskere enn tradisjonelle, menneskestyrte kampanjer .

Bygg sikkerhet inn i applikasjoner og identitetsløsninger

Den langsiktige tilnærmingen omfatter også lagdelt sikkerhet, zero trust-prinsipper, kontinuerlig verifisering, overvåking av applikasjoner under drift og bedre styring av identiteter og tilganger. Obligatorisk MFA, raske prosesser for håndtering av kompromitterte innloggingsopplysninger og kontinuerlig autentisering kan begrense skaden fra kaprede kontoer .

Dette gjorde Singapore videre

5. mai 2026 skrev CSA til styrene og toppledelsen i virksomheter som eier kritisk informasjonsinfrastruktur, og ba dem gjennomføre en ny vurdering av cyberrisiko som spesifikt tar høyde for KI-aktiverte trusler . Gjennomgangen skulle blant annet omfatte kritiske systemer, internetteksponerte ressurser, privilegert tilgang, skytjenester og avhengigheter til tredjeparter .

Myndighetene opplyste samtidig at Singapore ikke hadde tilgang til Mythos, og at de ikke kjente til noen lokal bank som hadde fått tilgang. Landet samarbeidet likevel med partnere som hadde tilgang, for å vurdere modellens konsekvenser . Singapore sa også at landet fremskyndet egen bruk av KI til defensiv cybersikkerhet, blant annet til automatisert testing av sårbarheter og programvareoppdateringer .

Hva virksomheter bør ta med seg

CSA-rådgivningen fastslår ikke at Mythos Preview er brukt i et aktivt cyberangrep. Budskapet handler om beredskap: Tidsvinduet for forsvar kan bli kortere, selv om sårbarhetene og angrepsmetodene i utgangspunktet er de samme.

For de fleste virksomheter er første steg derfor praktisk, ikke eksperimentelt: Skaff oversikt over eksponerte ressurser, oppdater de mest kritiske systemene, fjern unødvendig tilgang, sikre skymiljøer og sørg for at deteksjon og hendelseshåndtering fungerer kontinuerlig. Frontier-KI gjør disse grunnleggende oppgavene mer tidssensitive – ikke mindre viktige.