Så använder statliga hackare AI-agenter för autonoma cyberattacker

Robert McArdle, forskningschef för cyberbrott på TrendAI, beskriver AI som ”en lagkamrat som är inbyggd i själva operationen” – inte längre bara som ett verktyg vid sidan av .

AI-agenter spanar och rör sig själva i nätverket

I ett dokumenterat fall använde en Kina-närstående grupp en AI-agent som självständigt genomförde spaning och förflyttning i det angripna nätverket, utan direkta instruktioner från en mänsklig operatör under dessa faser .

Det innebär ett tydligt skifte. AI hjälper inte bara hackare att fatta beslut snabbare – den kan också agera som en autonom deltagare i attackkedjan . McArdle varnar därför för att försvarare måste räkna med att motståndaren i andra änden av en intrusion kanske inte är en person som skriver kommandon, utan ett system som genomför en plan .

”Vibe coding” accelererar utvecklingen av skadeprogram

Kina-närstående aktörer använde generativ AI för att bygga och förbättra skadeprogram genom upprepade samtalsprompter. TrendAI kallar arbetssättet ”vibe coding”.

I praktiken behandlades AI:n som en programmeringspartner: angriparna kunde beskriva vad de ville uppnå med naturligt språk och sedan iterativt generera och förfina exploit- och skadeprogramskod. Det kan korta utvecklingscykeln avsevärt .

Nya sårbarheter utnyttjas innan försvarare hinner täppa till dem

Rapporten beskriver flera exempel på hur snabbt sårbarheter kan omvandlas till fungerande angrepp:

• Ryssland-nära Pawn Storm inledde 2026 med att utnyttja en så kallad zero-day-sårbarhet i Office. Målen var ukrainska myndigheter, försvarsorganisationer och aktörer kopplade till krigsstöd .
• Iran-nära Earth Vetala började söka efter en nyupptäckt sårbarhet i Ivanti-produkter inom några dagar efter att den offentliggjorts .

Tidsförloppen illustrerar det TrendAI kallar krympande försvarsfönster. Kända sårbarheter och zero-days kan beväpnas inom dagar efter offentliggörandet, medan organisationer som förlitar sig på månatliga eller kvartalsvisa uppdateringscykler riskerar att ligga steget efter .

Angrepp mot fysisk driftteknik

Hotet stannar inte vid datorer och servrar. Iran-nära aktörer genomförde manuella angrepp mot internetexponerad operativ teknik (OT) i USA och manipulerade system för bränsletanksmätning .

OT används för att övervaka och styra fysisk utrustning. Därför kan ett intrång i sådana system få konsekvenser för säkerhet och drift i den verkliga världen – inte bara för data och digitala tjänster.

Nordkoreansk förgiftning av programvaruleveranskedjan

Nordkorea-nära grupper tog in kommersiella AI-verktyg i sitt arbete och förgiftade ett brett använt programvarupaket. Syftet var att kompromettera utvecklare längre ned i leveranskedjan .

Metoden bygger på en enkel men kraftfull idé: genom att angripa en enda gemensam beroendekomponent kan angriparen nå många organisationer och utvecklare samtidigt.

ADINT: övervakning utan skadeprogram

Rapporten lyfter även ADINT, en förkortning för ”advertising intelligence”. Metoden använder realtidsauktioner för digital annonsering för att samla in uppgifter om enheter och positioner i övervakningssyfte .

Eftersom inget skadeprogram behöver installeras på den övervakade enheten kan tekniken vara särskilt svår att upptäcka.

Vad innebär utvecklingen för cybersäkerheten?

TrendAI:s lägesbild pekar på en förändring av grundförutsättningarna. AI är inte längre bara ett tillbehör som hjälper en mänsklig angripare – den fungerar alltmer som en motor i operationen.

Försvarare behöver därför räkna med att motståndare kan arbeta i maskinhastighet, genomföra delar av angreppet självständigt och utnyttja sårbarheter snabbare än traditionella patchrutiner hinner svara. Den mänskliga angriparen är inte borta, men han eller hon behöver inte längre vara närvarande i varje steg av en attack.