Organisasjoner står overfor risiko for tjenestenekt via kunstig intelligens
3. november 2026 · 2 min lesing
Organisasjoner som tar i bruk agenter for kunstig intelligens for å automatisere drift innen sikkerhet, teknologi og skyen, har begynt å møte en risiko kjent som Agentic Denial of Service, eller ADoS.
Konseptet ble beskrevet av Krupa Srivatsan, som er senior direktør for produktmarkedsføring i Infoblox, i en artikkel publisert på selskapets blogg. Hun forklarer at denne feilen ikke overbelaster servere eller velter brannmurer, men at angriperen i stedet gjør offerets egen forsvarsautomatisering om til et våpen.
ADoS hindrer effektiv bruk av agenter for kunstig intelligens, infrastrukturen de avhenger av, eller tjenestene de skal beskytte. Forstyrrelsen skjer når agenter overbelaster systemer med et overskudd av forespørsler, handlinger eller beregninger.
En form for dette er sikkerhetsnekt, hvor forsvareren blir målet. I et sikkerhetssenter støttet av kunstig intelligens utløser hvert varsel en kostbar arbeidskjede. Ved å generere nok hendelser som virker interessante, kan angriperen bruke opp tokens, API-kvoter, berikelseskapasitet og analytikernes oppmerksomhet. Målet er ikke å krasje systemer, men å gjøre forsvaret tregt, kostbart eller for distrahert til å finne den faktiske invasjonen. Angriperen kan også forgifte kunnskapskildene som assistenten for kunstig intelligens konsulterer, slik at den produserer selvsikre, men feilaktige sammendrag.
En annen form er infrastrukturnekt, der agentens aktivitet i seg selv blir forstyrrelsen. Agenter er avhengige av delte tjenester som DNS, API-er, skyressurser og nettverksveier. En agent for nettstedpålitelighet som setter seg fast i en rettelsessløyfe, eller en ondsinnet inndata som får en orkestrator til å utløse dusinvis av spesialiserte agenter, kan skape periodisk forsinkelse, begrensede API-er og økte skykostnader.
Den tredje formen innebærer at forsvarere gir egne agenter mer autonomi for å holde følge med angripernes hastighet. En supportagent som tilbakestiller tusenvis av passord fordi den ikke ser et utfall hos identitetsleverandøren, kan forsinke gjenopprettingen. En angriper kan bevisst fremprovosere denne forvirringen via ledetekstinjeksjon, slik at forsvarerens respons blir angriperens nyttelast.
Infoblox anbefaler fire prinsipper: beslutte tidlig hvor kostnaden er lav, observere atferd fremfor bare hendelser, basere automatisering på pålitelige data, og begrense agentenes autonomi med budsjetter, hastighetsgrenser, godkjenninger for handlinger med stor innvirkning og en avbryterknapp. Selskapet mener ingen av disse tiltakene erstatter styring i lagene for kunstig intelligens-orkestrering og identitet, men påpeker at DNS er laget nesten alle tilkoblinger passerer først.