Recorded Future betonar behovet av snabbare respons mot AI-drivna attacker
9 november 2026 · 2 min läsning
Recorded Future har presenterat strategier för att hantera den ökade hastigheten i cyberattacker som möjliggörs av artificiell intelligens. Under konferensen AIS 2026 förklarade företagets chef att det är svårt för människor att manuellt analysera och svara på attacker som accelereras av AI.
För att öka responshastigheten föreslår Recorded Future att man kopplar pålitlig hotintelligens till AI och ändrar driftsättningen så att säkerhetsarbetet kopplas samman från undersökning och analys till åtgärd. En central punkt är maskinhastighet, då angripare använder AI och molntjänster för att snabbt hitta sårbara system, medan försvarare ofta lägger betydande tid och kostnader på implementering, analys och godkännanden.
AI minskar den ansträngning som krävs för att hitta och utnyttja sårbarheter, vilket gör att angripare snabbt kan identifiera måltavlor i stor skala. Det påpekades att det är ineffektivt att fördela resurser baserat enbart på poäng för sårbarheter. Som exempel nämndes att av cirka 50 000 identifierade sårbarheter under 2025 utnyttjades mindre än 1 procent i faktiska attacker.
Recorded Future använder AI för att skapa signaturer för sårbarhetsdetektering, där AI förgranskar möjligheten till fjärranalys och risker för störningar. Företagets interna mätvärden visar att tiden från att en sårbarhet offentliggörs till att en signatur distribueras är cirka 31 minuter för utvalda sårbarheter.
AI används även för att analysera nätfiskesajter genom att granska logotyper och inloggningsskärmar, vilket gör att säkerhetspersonal endast behöver granska underlaget och godkänna åtgärder. AI-agenter kan dessutom hjälpa till att hitta exponerade tillgångar via naturligt språk, skriva försvarsregler för brandväggar och sammanställa rapporter om hot från mörkna webben för ledningen.
För att koppla samman intern data med extern hotintelligens introduceras Model Context Protocol, vilket gör att AI kan använda över 80 olika verktyg. Det betonades att datakvalitet är avgörande för att undvika felaktiga beslut i automatiserade flöden. Recorded Future beskriver sin agentplattform som vara i alfa-stadiet, där fullständig autonomi utan mänsklig inblandning ses som ett framtida mål.
När det gäller nya attackmetoder konstaterades att det ännu inte setts fall där AI har upptäckt okända sårbarheter för faktiska attacker, men att hastigheten i att utnyttja befintliga sårbarheter har ökat markant. Säkerhetspersonalens roll förblir viktig för övervakning, beslut och godkännande av automatiserade flöden.