---
title: Ny kapplöpning mellan offensiv och defensiv artificiell intelligens
url: https://www.elseif.net/sv/ny-kapplopning-mellan-offensiv-och-defensiv-artificiell-intelligens
published: 2026-11-02T09:17:23+00:00
language: sv
section: Agenter
source: https://www.computing.es/seguridad/de-la-automatizacion-al-ciberataque-agentico-la-nueva-carrera-entre-ia-ofensiva-y-defensiva/
organizations: Anthropic
publisher: elseif
---

# Ny kapplöpning mellan offensiv och defensiv artificiell intelligens

En ny fas har inletts inom cybersäkerhet där system med ökad autonomi deltar i både attack- och försvarscykler. Detta innebär att attacker kan utföras i större antal, med högre hastighet och att de blir allt svårare att upptäcka.

Artificiell generativ intelligens används redan för att automatisera rekognosering, analysera offentlig information, anpassa kampanjer för social ingenjörskonst samt stödja tekniska uppgifter som utveckling av skadlig kod och sökning efter sårbarheter. AI-agenter tillför en ny dimension genom att kunna planera deluppgifter, använda verktyg, tolka resultat och fortsätta en sekvens av åtgärder med mindre mänsklig inblandning.

Anthropic rapporterade i november 2025 att en cyberspionagekampanj mot cirka trettio organisationer hade avbrutits. I denna kampanj manipulerades Claude Code för att delta i rekognosering, upptäckt av sårbarheter, exploatering, lateral förflyttning, inhämtning av referenser samt analys och exfiltrering av information. Företaget uppskattade att den artificiella intelligensen självständigt utförde mellan 80 % och 90 % av vissa taktiska operationer. Mänskliga operatörer godkände dock fortfarande övergångar mellan faser, och modellens hallucinationer krävde verifiering av resultat, vilket ledde till att endast ett fåtal intrång bekräftades. Trots detta minskade den mänskliga ansträngningen per operation drastiskt.

I september 2026 publicerade Anthropic ytterligare fall av illasinnad användning som upptäckts mellan december 2025 och augusti 2026. Dessa operationer var kopplade till statsunderstödda aktörer, ekonomiskt motiverade brottslingar och leverantörer av kommersiell spionprogramvara.

Denna utveckling skapar en asymmetri där angripare kan skala upp uppgifter medan försvarsteam begränsas av manuella processer och begränsade resurser. Som motvikt utvecklas säkerhetsoperationscenter från regelbaserade modeller till miljöer där beteendeanalys och anomalidetektering hjälper till att kontextualisera telemetri, korrelera händelser och prioritera insatser. Artificiell intelligens kan även assistera analytiker med utredningar, berikning av varningar, analys av skadlig kod samt anpassning av responsprocedurer genom en gradvis automatisering baserad på risk.

Det finns även ett växande behov av att skydda själva AI-systemen mot risker som prompt injection, manipulation av träningsdata, exponering av konfidentiell information och missbruk av anslutna verktyg. Ju större autonomi och behörigheter ett system har, desto viktigare blir identitet, auktorisering och spårbarhet. För att hantera detta föreslås principer som Zero Trust, minsta möjliga behörighet, funktionsseparering och kontinuerlig övervakning, där identiteten betraktas som den nya perimetern.