Google: Angripere går fra AI-spørsmål til agentstyrte angrepsløp

Googles Threat Intelligence Group (GTIG) beskriver i sin AI Threat Tracker for tredje kvartal 2026 et tydelig skifte: Kunstig intelligens brukes ikke lenger bare til avgrensede oppgaver som å formulere en e-post eller skrive kode. Enkelte trusselaktører kobler nå AI-støttede oppgaver sammen i agentiske arbeidsflyter, slik at færre trinn krever manuell oppfølging underveis i et innbrudd. Det betyr ikke at Google har bekreftet «selvgående» cyberangrep, men at sikkerhetsteam kan få langt kortere tid til å oppdage, undersøke og stanse aktiviteten. 25

Fra enkelthjelp til sammenkoblede arbeidsflyter

Tidligere kunne misbruk av AI for eksempel være å undersøke et mål, lage en phishingmelding, skrive eller feilsøke kode eller oversette tekst. I oppdateringen fra september opplyser GTIG at mer kapable aktører er på vei mot arbeidsflyter der AI-systemer håndterer flere oppgaver som henger sammen, kombinert med AI-støttet automatisering. 25

Forskjellen er viktig. En sammenkoblet arbeidsflyt kan raskt bevege seg mellom kartlegging, sårbarhetsskanning, innsamling av innloggingsopplysninger, teknisk feilsøking og videre aktivitet. Når menneskelig oppfølging trengs sjeldnere, krymper det tradisjonelle tidsvinduet forsvarere har til å reagere. 25

Kriminelle bruker flerløsninger med AI til å stjele innloggingsopplysninger

Et av rapportens tydeligste eksempler gjelder en økonomisk motivert aktør som brukte et rammeverk med flere AI-agenter til å bygge og sette i gang en storskala operasjon for innhøsting av innloggingsopplysninger på under seks timer. Agentene bidro blant annet med automatisert skanning, innhøsting av innloggingsopplysninger og feilsøking. 212

Poenget er ikke bare at kriminelle fikk AI til å skrive et skript. Agenter kan bidra til at en operasjon fortsetter når den møter vanlige tekniske problemer, og dermed redusere det manuelle arbeidet som kreves for å koordinere et angrep.

Statsknyttede grupper bruker AI gjennom hele innbruddet

GTIG rapporterte AI-bruk blant statsknyttede aktører til oppgaver fra tidlig research og målinnhenting til feilsøking under selve operasjonen. Den Kina-tilknyttede spionasjegruppen BASINCASTLE skal ha brukt store språkmodeller (LLM-er) til research og til å løse problemer under innbrudd. 1

Rapporten beskrev også en annen Kina-tilknyttet gruppe som forsøkte å bruke Gemini til å bygge et automatisert rammeverk for penetrasjonstesting, der agentisk AI skulle utføre tidlige faser av et innbrudd på egen hånd. 1

Eksemplene viser at AI kan være nyttig for angripere lenge før de forsøker en forstyrrende handling: Teknologien kan fremskynde research, gjøre teknisk utprøving enklere og hjelpe operatører å tilpasse seg når noe går galt.

Phishing og identitetsetterligning blir fortsatt viktigst

Den mest utbredte effekten av generativ AI kan komme i kjente angrep mot mennesker, ikke nødvendigvis i helt nye angrepsformer. AI kan gjøre phishing- og sosial manipulasjonsinnhold raskere å produsere, mer tilpasset mottakeren og mer overbevisende på tvers av språk og regioner. GTIG har tidligere omtalt bruk av AI til informasjonsinnhenting, realistiske phishing-svindler og utvikling av skadevare. 11

Dette gjelder også identitetsetterligning og påvirkningsoperasjoner. AI-støttet innhold kan gi mer troverdige påskudd, oppdiktede nettidentiteter og villedende budskap i stor skala. Rapportering om funnene for tredje kvartal sa at iransk-støttede grupper brukte Gemini blant annet til phishing og opprettelse av falske identiteter. Det illustrerer hvordan AI kan støtte både cyberoperasjoner og påvirkningsarbeid. 4

For virksomheter er den praktiske lærdommen enkel: En velskrevet e-post, et overbevisende dokument eller et talemassasje er ikke lenger et tegn på at avsenderen er legitim.

Viktig forbehold: Fullt autonome angrep er ikke observert

GTIGs vurdering må ikke tolkes som bevis på at angripere allerede har tatt i bruk fullt autonome angrepssystemer fra ende til ende mot reelle mål. Gruppen sier uttrykkelig at den ennå ikke har observert trusselaktører som bruker fullt autonome angrepskjeder mot mål i virkeligheten. 2

Rapporten dokumenterer i stedet en utvikling mot mer autonomi. Agenter kan allerede hjelpe til med betydelige deloppgaver og binde sammen deler av angrepsforløpet, mens mennesker fortsatt ser ut til å styre mål og viktige beslutninger. Den nærmeste utfordringen er dermed ikke én «AI-superhacker», men at vanlige angrep kan bli raskere, billigere å gjennomføre og vanskeligere å håndtere før det er for sent. 25

Hva forsvarere bør gjøre nå

Rapporten peker på at virksomheter må beskytte seg mot tempo like mye som avansert teknikk:

• Behandle identitetsangrep som en hovedrisiko. Bruk phishing-resistent autentisering og følg med på uvanlig bruk av kontoer og innloggingsopplysninger.
• Kort ned tiden til oppdagelse og begrensning. Agentstøttede operasjoner kan gå raskt fra kartlegging til tilgang og innsamling.
• Bekreft risikofylte forespørsler via en annen kanal. Endringer i betalingsinformasjon, forespørsler om passord eller instruksjoner om deling av sensitive filer bør ikke godtas bare fordi e-posten eller dokumentet ser profesjonelt ut.
• Sikre AI-ressurser og utviklingsløp. GTIG sier angripere i økende grad retter seg mot AI-relatert immateriell eiendom, AI-brukere, systemer og svakheter i forsyningskjeden. 15

Hovedbudskapet fra Googles rapport er nøkternt, men presserende: AI har ikke gjort fullt autonome cyberangrep til en observert realitet. Teknologien hjelper likevel allerede kriminelle og statsknyttede grupper med å gjøre kjente taktikker mer samordnede og skalerbare. 25