Autonoma AI-agenter användes i cyberattack mot Taiwan – ny nivå av automatiserade hot

Misstänkt Kinakopplade hackare använde flera autonoma AI-agenter för att kartlägga och angripa taiwanesiska myndighetssystem. Attacken kan vara ett tydligt tecken på hur generativ AI håller på att förändra cyberhotet från automatiserade verktyg till system som själva kan fatta beslut och anpassa sina attacker.

Artificiell intelligens har under flera år använts för att effektivisera cyberattacker. AI kan hjälpa angripare att skapa nätfiskemejl, analysera kod, identifiera sårbarheter och automatisera delar av en attack.

Attacken mot Taiwan visar en potentiellt betydligt mer avancerad utveckling.

Enligt uppgifter som rapporterats av Financial Times upptäckte det israeliska cybersäkerhetsföretaget Dream en operation där upp till åtta autonoma AI-agenter arbetade parallellt mot taiwanesiska myndighetssystem.

Attacken genomfördes i början av juli 2026 och omfattade totalt 21 system.

Minst 85 konton ska ha komprometterats och mer än 2 500 personalrelaterade poster extraherats.

AI-agenter arbetade parallellt

Det som gör attacken särskilt intressant ur ett cybersäkerhetsperspektiv är graden av automatisering.

AI-agenterna användes inte enbart som assistenter åt mänskliga angripare.

De kunde enligt rapporteringen genomföra kartläggning, identifiera möjliga vägar in i systemen och anpassa sina metoder när förutsättningarna förändrades.

Flera agenter kunde samtidigt arbeta mot olika delar av infrastrukturen.

När en metod inte fungerade kunde systemen analysera situationen, söka efter ytterligare information och prioritera om attacken.

Det börjar likna ett distribuerat cyberteam där flera specialiserade aktörer arbetar parallellt, men där delar av arbetet utförs av AI.

21 system utsattes för attacker

Operationen riktades mot 21 taiwanesiska myndighetssystem och utökades enligt rapporteringen även till verksamheter kopplade till kärnsäkerhet och energi.

Minst 85 konton komprometterades.

Angriparna ska dessutom ha lyckats komma över mer än 2 500 personalposter.

Dream har inte formellt tillskrivit operationen en specifik kinesisk statlig aktör.

Förekomsten av förenklad kinesiska i delar av operationen anges däremot som en faktor som bidragit till misstanken om en koppling till Kina.

Det är därför viktigt att skilja mellan tekniska indikatorer och bekräftad attribution. Att med säkerhet fastställa vem som ligger bakom en avancerad cyberoperation kräver normalt betydligt mer bevisning.

Från automatisering till autonomi

Cyberattacker har automatiserats under lång tid.

Botnät kan skanna internet efter sårbara system. Malware kan automatiskt spridas mellan datorer. Angripare använder script för att testa lösenord, samla information och exploatera kända sårbarheter.

AI-agenter introducerar däremot ytterligare en dimension.

Skillnaden ligger i förmågan att analysera resultatet av en åtgärd och därefter välja nästa steg.

Ett traditionellt script följer i huvudsak en förutbestämd sekvens.

En AI-agent kan i stället få ett mål, använda olika verktyg, analysera resultaten och förändra sin strategi under arbetets gång.

Det är denna kombination av autonomi, verktygsanvändning och anpassningsförmåga som kan förändra hotbilden.

Forskningen visar snabbt ökande kapacitet

Utvecklingen har redan uppmärksammats inom säkerhetsforskningen.

En forskningsstudie publicerad i juni 2026 testade 19 öppna och proprietära språkmodeller i miljöer där de skulle genomföra autonoma penetrationstester.

Modellerna uppnådde framgångsnivåer mellan 10,7 och 69,3 procent beroende på modell och testmiljö.

Forskarna konstaterade samtidigt att förmågan till autonom penetration fortsätter att förbättras i takt med att de generella AI-modellerna blir mer kapabla.

Det som tidigare framför allt varit en teoretisk risk börjar därmed få allt större praktisk betydelse.

Försvararnas tidsfönster kan krympa

En av de största konsekvenserna för företag och myndigheter är hastigheten.

Traditionella avancerade attacker kräver ofta att människor genomför rekognosering, analyserar information och fattar beslut om nästa steg.

Om delar av denna process kan delegeras till autonoma AI-agenter kan samma arbete genomföras parallellt och i betydligt större skala.

En angripare kan potentiellt sätta flera agenter på att samtidigt undersöka olika system, identiteter och sårbarheter.

Det kan minska tiden mellan att en svaghet identifieras och att den faktiskt utnyttjas.

För säkerhetsorganisationer innebär det att manuella processer riskerar att bli för långsamma.

AI förändrar båda sidor av cybersäkerheten

Samma teknik används samtidigt på försvarssidan.

AI-baserade säkerhetsplattformar kan analysera stora mängder telemetri, identifiera avvikande beteenden och hjälpa säkerhetsteam att prioritera incidenter.

Det skapar en utveckling där både angripare och försvarare får tillgång till allt mer autonoma system.

Nästa steg inom cybersäkerhet kan därför bli en miljö där AI-agenter inte bara assisterar människor.

De kan i allt större utsträckning möta andra AI-agenter.

För företag innebär det att frågor om identitet, behörighet, övervakning och automatiserad respons blir allt viktigare.

En organisation behöver inte längre enbart kunna identifiera vad en mänsklig användare eller ett traditionellt program gör.

Den måste också kunna förstå vad en autonom agent försöker göra, vilka resurser den använder och vilken behörighet den faktiskt ska ha.

En ny fas i cyberhotet

Attacken mot Taiwan är framför allt viktig eftersom den illustrerar hur snabbt gränsen mellan AI-assisterade och AI-drivna cyberoperationer håller på att förändras.

Det betyder inte att mänskliga angripare försvinner.

Människor kan fortfarande sätta målen, välja offer och kontrollera infrastrukturen.

Men allt större delar av själva operationen kan automatiseras.

När AI-system kan kartlägga miljöer, analysera resultat, välja verktyg och anpassa nästa steg förändras också ekonomin bakom cyberattacker.

En liten grupp angripare kan potentiellt genomföra operationer som tidigare hade krävt betydligt större resurser.

För CIO, CISO och säkerhetsorganisationer blir frågan därför inte längre bara hur AI ska skyddas.

Den blir också hur organisationen försvarar sig när AI själv blir en del av angriparens operativa kapacitet.