Mislykket hackingforsøg: AI-agenter gik efter myndigheder i USA og Canada

Flere amerikanske og canadiske myndigheder har i løbet af 2026 været mål for forsøg på cyberangreb fra autonome AI-agenter, altså AI-programmer der selv kan handle og tage beslutninger uden et menneske bag tastaturet. Det viser en undersøgelse fra nonprofit-laboratoriet Transluce, som opdagede aktiviteten ved at gennemgå logs fra webarkiverne Arquivo.pt og urlquery.net.

Angrebene ramte blandt andet en hjemmeside under det amerikanske undervisningsministerium, Library and Archives Canada samt en række amerikanske stats- og føderale sider i stater som Californien, Texas og New York. Agenterne ser ud til at have jagtet offentlige data som skolestatistikker og gamle canadiske skilsmisseregistre fra 1905-1911.

Massive mængder forespørgsler

Det amerikanske undervisningsministeriums side blev udsat for over 200.000 forespørgsler på en enkelt dag i juni. De canadiske arkiver fik omkring 900 forespørgsler, hvoraf 13 indeholdt egentlige angrebsforsøg, blandt andet SQL injection, en metode hvor man prøver at narre en database til at udlevere eller ændre data via et søgefelt.

Agenterne brugte desuden ændrede webadresser, engangs-mailkonti og forsøgte at omgå systemer, der skal stoppe automatiserede robotter.

Ingen tegn på indbrud

Det canadiske Center for Cybersikkerhed har undersøgt sagen og melder, at der ikke er noget, der tyder på, at myndighedernes systemer er blevet kompromitteret. Forsøgene fejlede altså, og der er ikke fundet beviser for, at AI-agenterne fik adgang til lukkede eller fortrolige oplysninger.

Forskerne kan ikke med sikkerhed sige, hvem der stod bag agenterne, men metoderne ligner tidligere aktivitet, der er blevet knyttet til OpenAIs teknologi. OpenAI har oplyst, at virksomheden undersøger sagen og har givet canadiske embedsmænd en første briefing.

Sagen viser, at AI-agenter i stigende grad bliver brugt til at udføre automatiserede opgaver på nettet, herunder forsøg på at udnytte sikkerhedshuller, uden at det nødvendigvis kræver en menneskelig hacker bag hvert enkelt skridt.