Google: Hackere lader nu AI-agenter køre angreb på egen hånd

Kriminelle og statsstøttede hackere bruger i stigende grad AI-agenter, der kan løse opgaver på egen hånd. Det skriver Googles Threat Intelligence Group (GTIG) i rapporten »GTIG AI Threat Tracker: From Prompting to Autonomy«. Ifølge Google bygger rapporten på data fra Mandiants arbejde med hændelser, sporing af trusselsaktører og Googles egne forsvar.

Fra prompts til selvkørende arbejdsgange

GTIG skriver, at angribere er gået fra at bruge AI til enkle prompts, altså korte beskeder til en chatbot, til autonome arbejdsgange med agenter. En agent er et AI-program, der selv udfører en række trin uden, at et menneske skal godkende hvert enkelt.

Google har set systemer med flere samarbejdende agenter, som selv styrer scanning efter svagheder, løser fejl undervejs og udnytter sårbarheder uden menneskelig indgriben. Det forkorter den ventetid, som mennesker normalt skaber, og dermed det tidsrum forsvarerne har til at reagere.

I ét konkret tilfælde planlagde, byggede og gennemførte en økonomisk motiveret aktør en masseindsamling af loginoplysninger på under seks timer. Tallet gælder dette ene tilfælde og er ikke en gennemsnitstid. Aktøren brugte en AI-kodechatbot og instruktioner i markdown-playbooks, og angrebet omfattede tusindvis af loginoplysninger til tredjepartstjenester. Agenten styrede selv sårbarhedsscanning, fejlfinding og skift af IP-adresser, mens aktøren opererede fra et ofres cloudressourcer for at få trafikken til at se legitim ud.

Stjålne AI-adgange og angreb på AI-værktøjer

Ifølge rapporten fordobledes priserne på stjålne adgange til AI-tjenester som Claude og Gemini på undergrundsmarkeder i 2026. Tyveriprogrammer som LUMMAC.V2, STEALC.V2, VIDAR og ACRSTEALER leder nu efter AI-konfigurationsfiler med API-nøgler i klartekst.

I et indbrud i april 2026 kom en aktør ind i et cloudmiljø via en eksponeret GitHub-adgangsnøgle og satte uautoriseret AI-infrastruktur op til vedvarende arbejde. En gruppe kaldet UNC6508, der kobles til Kina, angriber akademiske, medicinske og militære institutioner for at stjæle AI-forskning. Google har desuden registreret destillationsangreb på over 100 millioner prompts, hvor man forsøger at udtrække en models logik.

Malwaren DUSTMAKER indeholder prompts, der skal få AI-baserede sikkerhedsscannere til at springe analyse af skadelig kode over. Grupper fra Kina, Iran og Rusland bruger AI gennem hele angrebsforløbet, og iranske aktører bruger AI til fotorealistiske falske personaer.

Googles svar og vurderinger

Google oplyser selv, at man har indført forsvar mod destillationsangreb, lukket ondsindede konti og projekter, taget retslige skridt og lanceret Gemini 3.8 Flash Cyber til at finde sårbarheder.

John Hultquist, chefanalytiker i GTIG, siger ifølge The Deep View, at man er bekymret for sårbarhedsproblemet, men at AI bruges mange andre steder, og at det især bliver svært, når det sker agentisk og skaber en hurtigere og mere skaleret modstander. The Deep View vurderer, at forsvar bør kombinere AI-agenter til automatisk opdagelse med metoder, der gør angreb dyrere.