Det skriver Dagens Næringsliv og Reuters.

I løpet av de siste ukene kunne sikkerhetsselskapet NorForge, som er ledet av norske Snorre Fagerland, bevitne hvordan ukjente hackere begikk over 1200 innbruddsforsøk i en lang rekke selskaper.

Det var særlig én av hackerne som utmerket seg. Hackeren var anonym, men brukte kinesisk språk da han ved hjelp av KI-agenter ga enkle instrukser for hvordan KI-agentene skulle utføre angrepene. Hackeren gjorde nesten ingenting av arbeidet selv, men «outsourcet» hackerarbeidet til KI-botene.

– Det er en ny verden nå, sier Fagerland.

Få instrukser, store angrep

Denne hackeren var blant flere han oppdaget da han nylig skannet rundt på nettet for uregelmessigheter ved hjelp av Cairn, en åpen kildekodet plattform som brukes for problemløsning og som er populær blant hackere.

Fagerland fant flere titalls tilfeller, som gjorde at han fikk muligheten til å nærmest kikke hackerne over skulderen digitalt mens de slapp løs sine KI-agenter til angrep mot selskapene.

KI-instruksjonene var kortfattede, på under 100 kinesiske tegn. Mot slutten av forrige uke hadde KI-agentene forsøkt å bryte seg inn på over 1200 nettsteder. De vellykkede innbruddene tok som regel opp mot ett døgn, tid som gikk med til leting og testing for å finne sårbarhetene.

– Ikke barnemat

Angriperne ser ut til å ha brukt en kombinasjon av kinesiske DeepSeek og Anthropics Claude Code. De brukte omkring 5000 dollar i tokens, noe som betyr at hvert vellykkede angrep kostet dem rundt 50 dollar.

Fagerland, som har jobbet med cybersikkerhet i nær 30 år, sa han ble imponert over enkelte av teknikkene KI-agentene brukte.

I ett tilfelle greide ikke KI-agentene å finne en svakhet hos et selskap. Da gikk de heller gjennom digitale registre for å finne tilknyttet infrastruktur, fant et offentlig tilgjengelig kontrollpanel og oppdaget en liten svakhet i måten den prosesserte data. Etter flere timer med prøving og feiling greide den å lure serveren til å utføre ondsinnede kommandoer.

– Det er ikke enkelt å komme opp med slike løsninger. Det er slettes ikke barnemat, sier Fagerland.

Bør ta samme våpen i bruk

Rundt 10 prosent av slike angrep når målet fullt ut, ifølge NorForge, som påpeker at ofrene ikke nødvendigvis merker at de har blitt utsatt for et angrep.

– Det er ikke lett å vite om man er angrepet. Det er ingen varselklokke som ringer, sier Fagerland.

Han mener selskapene er nødt til å ta i bruk de samme våpnene som hackerne selv bruker.

– Bedrifter bør bruke agenter som gjør det samme som angriperne, slik at alt de har på nett blir testet automatisk. Om noen år tror jeg agentsikkerhet er blitt en brød-og-smør-sak for alle som er på nett.

(©NTB)