Lauge Risom Koch 
Hackare utnyttjar i allt högre grad autonoma agenter för artificiell intelligens för att utföra mycket effektiva och förödande cyberattacker mot företag över hela världen.
En hacker satte nyligen in en autonom armé av agenter för artificiell intelligens för att rikta in sig på över 1 200 olika webbplatser. Enligt Fortune bröt dessa automatiserade cyberattacker framgångsrikt igenom cirka 100 företagsnätverk inklusive tillverkare som Deere och Cummins. Forskare upptäckte att angriparen inte krävde något ytterligare manuellt arbete efter att ha inlett den automatiserade offensiven.
Angriparna utnyttjade i första hand ett kombinerat system av DeepSeek- och Anthropic-modeller för att utföra den omfattande operationen. Hela offensiven kostade hackern cirka 5 000 dollar i datortokens att slutföra framgångsrikt. Denna utgift översätts i grunden till en uppskattad operativ kostnad på endast 50 dollar per framgångsrikt företagsintrång.
Experter noterar att autonoma attacker drivna av språkmodeller blir allt vanligare över hela världen. Jessica Ji från Georgetown University förklarade att dessa verktyg dramatiskt har förbättrat sina kodnings- och agentförmågor nyligen. ”Dessa AI-system är nu både mer kapabla att hacka och kan agera mer autonomt”, uppgav Ji under en nyligen genomförd intervju.
Plattformsinbrott och defensiva utmaningar
En annan allvarlig autonom attack riktade nyligen in sig på kodningsplattformen för artificiell intelligens känd som OpenCode. Den kontinuerliga offensiven pågick i 48 timmar och komprometterade framgångsrikt konton tillhörande 1,4 % av användarbasen. Hackare lyckades stjäla användarmedel under intrånget, där vissa individer förlorade upp till 1 700 dollar vardera.
Företaget svarade genom att sätta in sina egna defensiva agenter för artificiell intelligens för att operera kontinuerligt mot hotet. Under konfrontationen började den kommersiella OpenAI-modellen som drev deras försvar plötsligt vägra operativa förfrågningar. Plattformens grundare Dax Raad beskrev det oväntade avbrottet i tjänsten som frustrerande under den pågående säkerhetskrisen.
De defensiva operationerna återupptogs efter att OpenAI släppte in plattformen i ett exklusivt program för verifierade cybersäkerhetsprofessionella. En chef förklarade att dessa säkerhetsspärrar existerar för att förhindra illvilliga aktörer från att inleda ihållande autonoma cyberattacker. I ett oöverträffat drag återbetalade teknikföretaget officiellt de ekonomiska förlusterna som drabbade de påverkade plattformsanvändarna.
Bankintrång och öppna modeller
En tredje stor incident denna månad involverade illvilliga aktörer som bröt sig in i flera finansinstitut över hela Sydkorea. Angriparna använde enligt uppgift ett kinesiskt statligt utvecklat verktyg kallat Artex i kombination med Anthropic-teknik. Säkerhetsforskare uppskattar att dessa samordnade bankintrång framgångsrikt komprometterade personuppgifterna för 68 000 individer.
Den ökande frekvensen av dessa incidenter har väckt intensiv debatt angående offentligt nedladdningsbara modeller med öppna vikter. Anthropics ledarskap varnade för att dessa lättillgängliga verktyg utgör betydande risker för utbredda och förödande cyberattacker. Andra cybersäkerhetsprofessionella hävdar dock att öppna modeller i slutändan gynnar defensiva operatörer mer än illvilliga angripare.
Sydkoreanska tjänstemän uppmanade nyligen finansinstitut att avsevärt förstärka sina digitala försvarsnätverk mot dessa hot. Cybersäkerhetsanalytiker förväntar sig att det totala antalet automatiserade attacker kommer att växa över hela världen inom en snar framtid. De betonade att företagssektorer snabbt måste anpassa sina säkerhetsprotokoll för att motverka dessa framväxande autonoma förmågor.
