CrowdStrike rapporterer om økende bruk av autonome agenter i cyberangrep
25. oktober 2026 · 2 min lesing
Også publisert på English, 日本語, Indonesia, हिन्दी, ไทย, 中文, Türkçe, עברית, Svenska, Français, Italiano, Polski, Español, Nederlands
CrowdStrike har i en ny rapport dokumentert fire tidligere ukjente cyberangrep der hackere har delegert gjennomføringen til autonome agenter drevet av kunstig intelligens. Rapporten fra Counter Adversary Operations, som samler CrowdStrike Intelligence og CrowdStrike OverWatch, viser at angripere i økende grad bruker slike agenter ikke bare til å lage verktøy, men også til å utføre omfattende angrep der agentene selv tar beslutninger underveis.
I Argentina kompromitterte en spansktalende og engelsktalende aktør minst femten helseinstitusjoner og stjal påloggingsdata samt medisinske journaler fra minst ett offer. Angriperen benyttet en spesiallaget autonom arkitektur med to agenter for penetreringstesting. En supervisor-agent valgte oppgaver fra en planlagt angrepssekvens, mens en utførende agent gjennomførte dem. Angriperen tok i bruk et åpen kildekode-prosjekt kalt PentestGPT for å støtte operasjonen.
En kinesisktalende aktør har brutt seg inn i statlige organer i to land og angrepet private selskaper i Brasil og USA, inkludert aktører innen bioteknologi, helse, matvarer, detaljhandel, teknologi og reiseliv. Vedkommende fikk tilgang til modeller via en kinesisk proxy-tjeneste og bygget to systemer for penetreringstesting som gir ulike grader av autonomi. Agenten kan operere alene eller delegere oppgaver til flere spesialiserte agenter.
I Indonesia utnyttet en hacker ferdigheter hentet fra offentlig tilgjengelige kodearkiver. På grunn av en primitiv tilnærming måtte angriperen jevnlig gripe inn for å omgå modellens sikkerhetsmekanismer eller be agenten fortsette forsøk på å bryte gjennom bestemte barrierer. Til tross for begrenset forståelse av sikkerhetsgrunnlag lyktes angriperen med å kompromittere flere domener tilhørende den indonesiske regjeringen og enkelte private selskaper.
En russisktalende gruppe stjal data fra bedriftskunder hos en amerikansk leverandør av løsninger for kundehåndtering og kompromitterte flere private selskaper som tilbyr programvare som tjeneste og datasenter-tjenester i Russland, Kirgisistan og USA. Gruppen brøt også inn i et regjeringsdomene i et uoppnevnt land. Aktørene utviklet og satte i verk en syvtrinns arbeidsflyt som gir agenter nesten full autonomi i valg av angrepsmetoder.
Rapporten advarer om at agentdrevet kunstig intelligens gjør grunnleggende offensive cyberoperasjoner til en vare. Antallet og kompleksiteten av slike inntrengninger vil nesten helt sikkert øke ettersom modeller blir mer avanserte og verktøy med åpen kildekode sprer seg. Innen de neste tolv månedene kan aktører med lav kompetanse begynne å bruke slike systemer for kampanjer whose skala og effektivitet tidligere kun var tilgjengelig for organiserte kriminelle nettverk eller aktører knyttet til statlige strukturer.