CrowStrike rapporterar om fyra nya attacker med autonoma AI-agenter
25 oktober 2026 · 2 min läsning
Även publicerad på English, 日本語, Indonesia, हिन्दी, ไทย, 中文, Türkçe, עברית, Français, Italiano, Polski
CrowStrike har publicerat en rapport som beskriver fyra tidigare okända cyberattacker där skadliga aktörer använde autonoma AI-agenter för att genomföra intrång. Dessa incidenter visar på en utveckling där agenter inte bara skapar verktyg, utan självständigt fattar beslut under attackens gång.
I Argentina komprometterade en skadlig aktör som talar spanska och engelska minst femton medicinska institutioner. Denna aktör stulit inloggningsuppgifter och medicinska journaler från minst en offer. Attacken genomfördes med en specialutvecklad arkitektur med två agenter. En agent kallad Supervisor valde uppgifter från en planerad attacksekvens, medan en agent kallad Executor utförde dem. Aktören använde det öppna källkodsprojektet PentestGPT för att underlätta penetrationstestning.
En skadlig aktör som talar kinesiska attackerade statliga organ i två länder samt privata företag i Brasilien och USA. Offren tillhörde branscher som bioteknik, medicin, livsmedel, detaljhandel, teknik och turism. Aktören fick tillgång till AI-modeller via en kinesisk proxytjänst och skapade två penetrationstestningssystem. Dessa system gav agenten olika nivåer av autonomi, där den antingen agerade ensamt eller delegerade uppgifter till specialiserade agenter.
En skadlig aktör från Indonesien använde färdigheter från allmänna GitHub-repositorier. På grund av den primitiva metoden behövde aktören regelbundet ingripa manuellt för att övervinna modellens skyddsmekanismer eller för att be agenten fortsätta försöka. Trots begränsad kunskap om säkerhet lyckades aktören kompromettera flera domäner tillhörande den indonesiska regeringen och vissa privata företag.
En grupp som talar ryska stulit data från företagsklienter hos en amerikansk leverantör av kundrelationssystem. Gruppen komprometterade även privata företag som erbjuder molntjänster och datacentertjänster i Ryssland, Kirgizistan och USA. En statlig domän i ett opreciserat land blev också hackad. Skadliga aktörer utvecklade och körde en sju stegs arbetsflöde som gav AI-agenter nästan fullständig autonomi i valet av intrångsmetoder.
CrowStrike bedömer att autonoma AI-system gör grundläggande offensiva cyberoperationer till en massproducerad vara. Antalet och komplexiteten hos sådana intrång förväntas öka på grund av förbättringar av AI-modeller och spridningen av öppna källkodsverktyg. Under de kommande tolv månaderna kan skadliga aktörer med låg kvalifikation börja använda dessa system för kampanjer som tidigare endast var tillgängliga för organiserade brottsliga grupper eller statliga aktörer.