Hvordan agentbaseret AI vil transformere cybertrusler og cyberforsvar i 2026

Agentisk AI var et af de mest omtalte koncepter inden for cybersikkerhed i 2025. Det omhandler AI-systemer, der ikke kun udfører individuelle opgaver, men også kan handle selvstændigt ved at indsamle information, træffe beslutninger, tilpasse sig omstændighederne og udføre komplette handlingssekvenser. Denne evne skaber store muligheder – men også en helt ny generation af cybertrusler.

Forud for 2026 har sikkerhedseksperter hos Barracuda identificeret en række tendenser, der vil forme året.

De forestiller sig en fremtid, hvor:

Reklame

• En agentisk AI-operatør kan udføre hele cyberangreb fra start til slut, saml det nødvendige, skab troværdige lokkefugle, test forskellige ruter ind og juster løbende taktikker i forhold til, hvordan forsvaret reagerer. Forsvarere kan forvente angrebstyper, som de ikke har set før, og som kan være svære at forstå i bakspejlet.
  
  
• Agentic AI analyserer store mængder data i realtid for at finde sårbarheder, hvilket gør det muligt for angribere at automatisere både identifikation og udnyttelse af svagheder.
  
  
• AI kan føre tale- og tekstdialoger med mennesker på et niveau, der gør det meget vanskeligt at afgøre, at det ikke er en rigtig person., hvilket skaber helt nye muligheder til social manipulation.
  
  
• Lederskab i cybersikkerhed vil handle om at lede både mennesker og AI-agenter, hvor ledere skal integrere AI i deres teams for at styrke produktivitet og beslutningstagning.

Samlet set peger dette på en udvikling, hvor AI ikke kun bruges som støtte, men bliver en aktiv spiller i både angreb og forsvar.

Hvad betyder agentisk AI for udviklingen af trusselsbilledet i 2026 og fremover?

Yaz Bekkar, ledende rådgivende arkitekt XDR, EMEA:
I løbet af det næste år, angreb ikke bare "ved hjælp af AI" – AI vil fungere som en uafhængig aktør, der træffer sine egne valg for at nå sit mål. AI kan allerede automatisere dele af et angreb, såsom informationsindsamling, phishing og enklere forsvarsforsøg. I 2026 forventes systemer, der planlægger deres egne skridt, lærer af forsvarets reaktioner og ændrer angrebsmetoder i realtid.

Den agentiske AI-operatør håndterer hele processen – indsamling af fakta, fremstilling af overbevisende lokkemad, afprøvning af en vej ind, observation af hvordan forsvar reagerer, og justering af taktikker og timing, indtil det lykkes. Det vil føles som et sammenhængende angrebsmønster, hvor hvert trin automatisk tilpasser sig og integreres i normal aktivitet.

Forsvarere skal være forberedte på nye ting typer af angreb og en stigning i angreb, der udnytter ukendte sårbarheder.

Eric Russo, direktør for SOC's defensive sikkerhed:
AI har udviklet sig så hurtigt, at den allerede kan føre avancerede samtaler med mennesker, både via tale og tekst, på en måde, der gør det meget vanskeligt at afgøre, om det er et menneske eller ej. Et hverdagseksempel er, hvordan Android-brugere kan lade Googles AI besvare ukendte opkald, stille spørgsmål og vurdere, om opkaldet er legitimt.

Teknologien er imponerende, men i de forkerte hænder kan den ændre den måde, social engineering udføres på. For eksempel kan en agentisk AI have en overbevisende samtale med en økonomimedarbejder for at forsøge at indhente virksomhedens bankoplysninger. Eller den kan bruges i mere komplekse scenarier, f.eks. via deepfake-baseret stemme eller chat, til at narre en helpdesk til at nulstille multifaktor-godkendelse og derved åbne døren for et større brud.

Jesus Cordero-Guzman, direktør for løsningsarkitekter for applikationer, netværkssikkerhed og XDR, EMEA:
Autonome AI-systemer er allerede en realitet, og som trussel vil de udvikle sig hurtigt. De kan analysere store mængder data, identificere sårbarheder i realtid og automatisere, hvordan de udnyttes. I 2025 dukkede platforme som Xanthorox, et AI-system designet til cyberkriminalitet, op. Dette blev efterfulgt af HexStrike og det endnu mere avancerede Venice.AI.

Agentic AI kan bruges til automatiseret phishing, kontinuerlig forsvarskortlægning og endda til at omgå CAPTCHA-løsninger for at få uautoriseret adgang.

Hvordan kan organisationer forsvare sig mod AI-baserede trusler og beskytte deres egne AI-systemer?

Yaz Bekkar:
Mange organisationer vil have svært ved at opdage agentiske AI-angreb, fordi de kan blande sig med det normale miljø. Forsvar baseret på adfærdsanalyse og AI, der er skræddersyet til deres egne behov, er påkrævet. virksomheden, ikke generiske værktøjer med standardindstillinger.

Et effektivt forsvar omfatter:

• en platform, der giver synlighed på tværs af identiteter, enheder, SaaS-tjenester, cloud, e-mail og netværk
• Adfærdsanalyse, der lærer, hvad der er normalt, og opdager abnormiteter uden at stole på signaturer
• menneskelig ekspertise, der løbende overvåger, justerer og forbedrer beskyttelsen

Jesus Cordero-Guzman:
Traditionelle forsvarsmetoder vil have svært ved at holde trit med trusler, der kan tilpasse sig i realtid. Organisationer er nødt til at investere i moderne løsninger, hvor AI bruges til at detektere og reagere på angreb, så trusler imødegås på samme niveau.

Hvad bør organisationer gøre for at beskytte deres egne agentiske AI-løsninger?

Jesus Cordero-Guzman:
Lederskab inden for cybersikkerhed vil i stigende grad handle om at lede AI-agenter lige så meget som mennesker. Den nye generation af ledere bliver nødt til at forstå, hvordan AI-agenter kan integreres i teams, og hvordan de kan styres for at forbedre produktivitet og beslutningstagning. Dette vil kræve øget ekspertise inden for teknologi, naturlig sprogbehandling og dataanalyse, således at AI-agenterne får den "rolle" og funktion, der passer til virksomhedens behov.

Dette er ikke kun et operationelt spørgsmål, men også et etisk spørgsmål. Organisationer skal sikre, at AI-agenter bruges ansvarligt, og at de beslutninger, systemerne træffer, er i overensstemmelse med af virksomheden værdier og samfundsnormer. I takt med at AI fortsætter med at udvikle sig, vil lederansvaret også ændre sig, især når det kommer til at navigere i dette nye og hurtigt skiftende cybersikkerhedslandskab.

Hvordan kan agentisk AI styrke sikkerheden?

Erik Russo:
Agentic AI vil blive en vigtig støtte til sikkerhedsoperationscentre (SOC'er). Det kan aflaste meget af det rutinemæssige, reaktive arbejde og frigøre tid til mere proaktive opgaver, såsom trusselsanalyse og udvikling af nye detektionsmodeller.

En anden mulighed er mere avancerede maskinlæringsbaserede detektionssystemer. Ved at etablere basislinjer for brugeradfærd og netværkstrafik og automatisk identificere anomalier kan systemerne finde mere avancerede trusler, samtidig med at antallet af falske positiver reduceres og analytikere forhindres i at blive overvældet af falske advarsler.