AI används inte längre bara för att analysera information eller hjälpa till att skriva kod. Tekniken kan också användas för att automatisera delar av cyberangrepp.
I en undersökning publicerad den 19 oktober beskriver säkerhetsföretaget NorForge hur AI-agenter har använts för att undersöka webbplatser, identifiera sårbarheter och genomföra intrångsförsök med begränsad mänsklig styrning.
Det intressanta är att det inte nödvändigtvis handlar om helt nya angreppsmetoder.

Flera av angreppen bygger på redan kända typer av säkerhetsbrister. Det nya är hur AI-agenter kan användas för att automatisera delar av arbetet, från att identifiera sårbarheter till att försöka utnyttja dem.

Vad innebär det för organisationers säkerhetsarbete?
Att grundläggande säkerhetsåtgärder blir minst lika viktiga som tidigare.
Att ha kontroll på sina tillgångar, prioritera sårbarheter, begränsa behörigheter och kontinuerligt övervaka sina miljöer är centrala delar av arbetet.

På ConSecuty ser vi proaktivt säkerhetsarbete som en viktig del av att bygga långsiktigt hållbara och motståndskraftiga organisationer.
När fler delar av angreppen kan automatiseras blir förmågan att upptäcka, prioritera och agera ännu viktigare.

Källa: NorForge, Inside Cairn: Open Windows into massive AI-Driven Cyber Operations, 19 oktober 2026.