{"id":31675,"date":"2026-08-10T12:58:10","date_gmt":"2026-08-10T10:58:10","guid":{"rendered":"https:\/\/itbranschen.com\/?p=31675"},"modified":"2026-08-10T12:58:17","modified_gmt":"2026-08-10T10:58:17","slug":"ai-agenter-statsstodda-cyberattacker","status":"publish","type":"post","link":"https:\/\/itbranschen.com\/sv\/ai-agenter-statsstodda-cyberattacker\/","title":{"rendered":"AI-agenter f\u00e5r en aktiv roll i statsst\u00f6dda cyberattacker"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\"><strong>Statsst\u00f6dda akt\u00f6rer anv\u00e4nder inte l\u00e4ngre AI enbart f\u00f6r att utveckla skadlig kod. Under f\u00f6rsta halv\u00e5ret 2026 har AI-agenter b\u00f6rjat utf\u00f6ra delar av attackerna, bland annat genom att sj\u00e4lvst\u00e4ndigt kartl\u00e4gga n\u00e4tverk och f\u00f6rflytta sig mellan system. Det visar en ny rapport fr\u00e5n TrendAI.<\/strong><\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Enligt rapporten: <em><strong>How APTs Are Weaponizing Trust in the Age of AI<\/strong><\/em> har AI g\u00e5tt fr\u00e5n att vara ett enskilt hj\u00e4lpmedel till att spela en roll i flera delar av attackkedjan. Mellan januari och juni 2026 f\u00f6rekom tekniken i fler steg av statsst\u00f6dda cyberattacker \u00e4n under n\u00e5gon tidigare sexm\u00e5nadersperiod som <strong><a href=\"https:\/\/www.trendmicro.com\/en_us\/business.html\" target=\"_blank\" rel=\"noreferrer noopener\">TrendAI<\/a><\/strong> har f\u00f6ljt.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Utvecklingen \u00e4r relevant f\u00f6r svenska organisationer, som \u00e4r beroende av internationella leverant\u00f6rskedjor, molntj\u00e4nster och uppkopplad infrastruktur. Angrepp mot myndigheter, f\u00f6rsvarsindustri, teknikleverant\u00f6rer och samh\u00e4llsviktig verksamhet kan f\u00e5 omfattande konsekvenser i Sverige.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">\u2013 Artificiell intelligens har g\u00e5tt fr\u00e5n att vara ett sidverktyg f\u00f6r angripare till att bli en lagkamrat som \u00e4r integrerad i sj\u00e4lva operationen, <strong>s\u00e4ger Robert McArdle, Director of Cybercrime Research at <a href=\"https:\/\/itbranschen.com\/ai-sakerhet-foretag-trendai-rapport\/\" data-type=\"post\" data-id=\"22729\">TrendAI<\/a><\/strong>. Vi ser hur statsst\u00f6dda akt\u00f6rer \u00f6verl\u00e5ter kartl\u00e4ggning och f\u00f6rflyttning i n\u00e4tverk till en AI-agent och anv\u00e4nder generativa modeller f\u00f6r att stegvis utveckla skadlig kod p\u00e5 samma s\u00e4tt som en utvecklare lanserar ny kod. F\u00f6rsvarare m\u00e5ste nu utg\u00e5 fr\u00e5n att motst\u00e5ndaren p\u00e5 andra sidan av ett intr\u00e5ng kanske inte \u00e4r en person som skriver kommandon, utan ett system som genomf\u00f6r en plan.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Rapporten visar bland annat att:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Kinaanknutna akt\u00f6rer anv\u00e4nde generativ AI f\u00f6r att f\u00f6rb\u00e4ttra sina angreppsmetoder och utveckla skadlig kod. I ett fall genomf\u00f6rde en AI-agent sj\u00e4lvst\u00e4ndigt kartl\u00e4ggning och f\u00f6rflyttning i ett angripet n\u00e4tverk.<\/li>\n\n\n\n<li>Den Rysslandskopplade gruppen Pawn Storm utnyttjade en tidigare ok\u00e4nd s\u00e5rbarhet i Microsoft Office och fortsatte sina angrepp mot Ukraina och dess samarbetspartner inom offentlig sektor, f\u00f6rsvar och bist\u00e5nd.<\/li>\n\n\n\n<li>Akt\u00f6rer med koppling till Nordkorea anv\u00e4nde kommersiella AI-tj\u00e4nster och manipulerade ett vanligt mjukvarupaket f\u00f6r att n\u00e5 utvecklare och verksamheter l\u00e4ngre ned i leverant\u00f6rskedjan.<\/li>\n\n\n\n<li>Irananknutna akt\u00f6rer s\u00f6kte efter s\u00e5rbara Ivanti-system bara dagar efter att en ny s\u00e5rbarhet hade offentliggjorts. Andra akt\u00f6rer angrep internetansluten operativ teknik.<\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Rapporten visar ocks\u00e5 att b\u00e5de k\u00e4nda och tidigare ok\u00e4nda s\u00e5rbarheter utnyttjas kort efter att de offentliggjorts. Leverant\u00f6rskedjor, molnplattformar och internetanslutna industriella system forts\u00e4tter samtidigt att vara attraktiva m\u00e5l. En ny metod, ADINT, g\u00f6r det dessutom m\u00f6jligt att samla in plats- och enhetsdata via digitala annonsauktioner utan att installera skadlig kod.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00f6r svenska verksamheter understryker utvecklingen behovet av snabb s\u00e5rbarhetshantering, b\u00e4ttre kontroll \u00f6ver externa leverant\u00f6rer och \u00f6kad \u00f6vervakning av identiteter, molnmilj\u00f6er och uppkopplade system.<\/p>\n\n\n\n<div data-wp-interactive=\"core\/file\" class=\"wp-block-file\"><object data-wp-bind--hidden=\"!state.hasPdfPreview\" hidden class=\"wp-block-file__embed\" data=\"https:\/\/itbranschen.com\/wp-content\/uploads\/2026\/08\/2026_H1_APT_Report.pdf\" type=\"application\/pdf\" style=\"width:100%;height:990px\" aria-label=\"Inb\u00e4ddning av 2026_H1_APT_Report.\"><\/object><a id=\"wp-block-file--media-288cdaff-b8ab-42a6-990b-d254cfa47577\" href=\"https:\/\/itbranschen.com\/wp-content\/uploads\/2026\/08\/2026_H1_APT_Report.pdf\">2026_H1_APT_Report<\/a><a href=\"https:\/\/itbranschen.com\/wp-content\/uploads\/2026\/08\/2026_H1_APT_Report.pdf\" class=\"wp-block-file__button wp-element-button\" aria-describedby=\"wp-block-file--media-288cdaff-b8ab-42a6-990b-d254cfa47577\" download>Download<\/a><\/div>\n","protected":false},"excerpt":{"rendered":"\u200b\ufeffStatsst\u00f6dda attackerare integrerar AI-agenter som sj\u00e4lvst\u00e4ndigt kartl\u00e4gger n\u00e4tverk och utvecklar skadlig kod, vilket skapar nya hot mot svenska myndigheter och kritisk infrastruktur.\ufeff\u200b","protected":false},"author":1,"featured_media":31683,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"csco_display_header_overlay":false,"csco_singular_sidebar":"","csco_page_header_type":"","csco_page_load_nextpost":"","csco_post_video_location":["large-header","archive"],"csco_post_video_location_hash":"jbhxvsb9p8msn3qgc8","csco_post_video_url":"https:\/\/www.youtube.com\/watch?v=3dnzuLtwZ8A","csco_post_video_bg_start_time":0,"csco_post_video_bg_end_time":0,"footnotes":""},"categories":[11],"tags":[24,1266,5384,17,31,189,1656,2368,473,3033,1334,1653,1726,1670,33,3032],"itb_content_type":[8303],"class_list":["post-31675","post","type-post","status-publish","format-standard","has-post-thumbnail","category-cybersakerhet","tag-ai","tag-ai-agenter","tag-apt","tag-cyberattacker","tag-cybersakerhet","tag-generativ-ai","tag-hotaktorer","tag-identitetssakerhet","tag-iran","tag-leverantorskedja","tag-molnsakerhet","tag-nordkorea","tag-ot-sakerhet","tag-sarbarheter","tag-trend-micro","tag-trendai","cs-entry","cs-video-wrap"],"_links":{"self":[{"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/posts\/31675","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/comments?post=31675"}],"version-history":[{"count":0,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/posts\/31675\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/media\/31683"}],"wp:attachment":[{"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/media?parent=31675"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/categories?post=31675"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/tags?post=31675"},{"taxonomy":"itb_content_type","embeddable":true,"href":"https:\/\/itbranschen.com\/sv\/wp-json\/wp\/v2\/itb_content_type?post=31675"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}