Organisationer riskerar agentbaserade överbelastningsattacker
3 november 2026 · 2 min läsning
Organisationer som använder agenter med artificiell intelligens för att automatisera sina moln-, IT- och säkerhetsoperationer står inför en risk som kallas Agentic Denial of Service, eller ADoS.
Konceptet beskrivs av Krupa Srivatsan, som är senior direktör för produktmarknadsföring på Infoblox. Enligt Srivatsan innebär denna sårbarhet inte att servrar överbelastas eller att brandväggar sänks, utan att angriparen istället använder offrets egna försvarsautomatiseringar som ett vapen.
ADoS hindrar effektiv användning av AI-agenter, den infrastruktur de vilar på eller de tjänster som agenterna ska skydda. Störningen uppstår när agenter överbelastar system med ett övermått av beräkningar, åtgärder eller förfrågningar.
En form av attacken är säkerhetsförnekan, där försvararen blir målet. I ett säkerhetsoperationscenter som stöds av AI utlöser varje varning en kostsam arbetskedja. Genom att skapa tillräckligt många händelser som ser intressanta ut kan en angripare förbruka API-kvoter, tokens, kapacitet för berikning och analytikernas uppmärksamhet. Syftet är att göra försvaret långsamt, dyrt eller för distraherat för att upptäcka den faktiska invasionen. Angriparen kan även förgifta de kunskapskällor som AI-assistenten använder, vilket leder till att assistenten skapar sammanfattningar som är självsäkra men felaktiga.
En annan form är infrastrukturförnekan, där agentens egen aktivitet orsakar avbrottet. Agenter är beroende av delade tjänster såsom nätverksvägar, molnresurser, API:er och DNS. En agent för webbplatsens tillförlitlighet som fastnar i en loop för rättelser, eller en skadlig inmatning som får en orchestrator att aktivera dussintals specialiserade agenter, kan leda till begränsade API:er, intermittent latens och ökade molnkostnader.
Den tredje formen innebär att försvarare ger sina egna agenter mer autonomi för att matcha angriparnas hastighet. En supportagent som återställer tusentals lösenord för att den inte uppfattar ett avbrott hos identitetsleverantören kan fördröja återställningen. En angripare kan avsiktligt framkalla denna förvirring via prompt-injektion, vilket gör försvararens respons till angriparens nyttolast.
Infoblox rekommenderar fyra principer: att basera automatisering på tillförlitliga data, att observera beteenden snarare än bara händelser, att begränsa agenternas autonomi med hastighetsgränser, budgetar, godkännanden för åtgärder med hög påverkan och en avstängningsknapp, samt att tidigt besluta om blockering av skadliga mål i DNS-frågor. Företaget menar att DNS är lagret där nästan alla anslutningar passerar först, men att dessa åtgärder inte ersätter styrning i identitets- och AI-orchestreringslager.