Google Cloud forutser raskere AI hacking innen 2027
14. november 2026 · 2 min lesing
Google Cloud har varslet at agentisk kunstig intelligens vil øke hastigheten på både cyberangrep og forsvar innen 2027, noe som vil endre hva virksomheter må beskytte.
Selskapet analyserer at autonome AI agenter kan overta oppgaver som prissetting, forhandlinger om leverandøravtaler, kapitalallokering og justering av forsyningskjeder. Dette betyr at bedrifter må kunne verifisere hvilke fullmakter og begrunnelser agentene har brukt for å utføre oppgavene, i tillegg til å håndtere systemfeil og datalekkasjer.
Chris Betz, øverste informasjonssikkerhetsansvarlig i Google Cloud, opplyste at bruk av store språkmodeller og agentbasert deteksjon og utbedring av sårbarheter sprer seg til hele virksomheter. Siden sykluser for programvareutrulling er forkortet fra uker eller måneder til timer eller dager, er det et økende behov for å utføre utvikling og sikkerhetsverifisering samtidig.
Google Cloud foreslår at det må loggføres inndata, beslutningsgrunnlag, brukte verktøy, overførte verdier og gjeldende retningslinjer når autonome agenter tar viktige beslutninger. Selskapet mener at nulltillit må utvides til hver enkelt transaksjon og forespørsel. Hver agent bør tildeles en verifiserbar identitet og minimale rettigheter for å hindre at et brudd på én agent sprer seg til andre systemer via delte kontoer eller administratorutsteder.
Innen sikkerhetsovervåking forventes det at AI agenter i økende grad samler logger og analyserer sammenhenger mellom varsler for å presentere innledende undersøkelser. Google Cloud presenterer en driftsmodell der operatører kan forstå grunnlaget for en automatisert respons innen 60 sekunder og reversere handlingen innen 30 sekunder hvis nødvendig.
Det advares om at AI kodingverktøy og verktøy basert på Model Context Protocol kan bli mål for angrep på forsyningskjeden. Videre forventes det at kriminelle organisasjoner vil prioritere uthenting av data og utpressing fremfor filkryptering. Mål for tyveri kan inkludere vekter for AI modeller, agentfunksjoner og biblioteker for ledetekster. Uautorisert bruk av beregningsressurser for skybaserte grafikkprosessorer, kjent som LLMJacking, trekkes også frem som en trussel.
Charles Carmakal fra Mandiant understreker viktigheten av trening med røde team for å sjekke sikkerhetsmekanismer før autonome agenter tas i bruk. Google advarer mot skygge IT dersom avdelinger innfører agenter separat, og mener rollene for deteksjon, analyse og respons må være klare før utrulling.