Agenter

Agentisk kunstig intelligens endrer landskapet for cybersikkerhet

16. oktober 2026 · 2 min lesing

two people drawing on whiteboard
Kaleidico / Unsplash

Agentisk kunstig intelligens transformerer økosystemet for informasjonssikkerhet ved å påvirke både angripere og forsvarere. Systemer som kan planlegge, handle og koordinere seg selv autonomt er nå operative i både bedrifters sikkerhetssentre og i kriminell infrastruktur.

For angripere har terskelen for å begå datakriminalitet sunket drastisk. Autonome agenter håndterer nå mellom 80 og 90 prosent av angrepskjeder uten menneskelig tilsyn, noe som inkluderer alt fra rekognosering og identifisering av sårbarheter til utnyttelse og eksfiltrering. Dette øker hastigheten og skalerbarheten i angrepene betydelig. Kriminelle uten avansert teknisk kompetanse kan nå organisere sofistikerte offensiver ved hjelp av generative modeller som FraudGPT og WormGPT, som selges i undergrunnsfora uten sikkerhetsbarrierer. I tillegg gjør store språkmodeller phishing og sosial manipulasjon mer overbevisende ved å generere kulturelt tilpassede meldinger uten grammatiske feil.

Som følge av disse endringene mener 71 prosent av italienske sikkerhetsdirektører at kunstig intelligens øker cyberrisikoen. Utviklingen beskrives som en overgang fra kunstig intelligens som et enkelt verktøy til en autonom og sammenkoblet operativ infrastruktur, noe som endrer risikooverflater og kontrollmodeller.

Bruk av kunstig intelligens i forsvar medfører også nye sårbarheter. Siden begynnelsen av 2026 har det blitt oppdaget over 92 000 malware-angrep forkledd som kjente verktøy som ChatGPT, Claude og Gemini. Over 15 000 av disse prøvene inneholdt spionprogramvare, banktrojanere og nedlastingsprogrammer. I mai 2026 ble det avdekket en kampanje fra gruppen APT Silver Fox som distribuerte falske Claude AI-applikasjoner for Windows, MacOS og Linux.

Andre strukturelle risikoer inkluderer forgifting av treningsdata, injeksjon av ondsinnet kode i ledetekster, modellhallusinasjoner og kompromittering av forsyningskjeder. En enkelt infisert komponent kan eksponere hele sammenkoblede systemer.

For forsvarerne gir teknologien likevel strategiske fordeler. 57 prosent av bedriftene forventer bedre evner til å oppdage trusler, mens 49 prosent forventer automatiserte responser på hendelser. Maskinlæring integreres i sikkerhetsplattformer for å håndtere datamengder som er umulige for menneskelige analytikere alene.