Rapporten, som i hovedsak bygger på funn fra Zimperiums zLabs-forskningsteam, viser at KI er i ferd med å endre det mobile trussellandskapet fundamentalt. Teknologien muliggjør mer overbevisende og skalerbare mobile nettfiskekampanjer, bidrar til økt spredning av skadevare, fører til kraftig vekst i risiko knyttet til Shadow AI og skaper en ny generasjon sårbare, såkalt vibe-kodede mobilapplikasjoner.

Mobil sikkerhet nedprioriteres
Ifølge Zimperium har organisasjoner investert betydelig i å sikre tradisjonelle endepunkter, skyinfrastruktur og nettverk, mens mobil sikkerhet fortsatt nedprioriteres av mange. Som følge av dette har mobile enheter og applikasjoner, med hjelp fra KI, blitt en av de mest utsatte angrepsflatene i virksomhetene.

– KI har endret spillereglene for sikring av mobile enheter. Teknologien gjør mobile angrep enklere å gjennomføre, mer skalerbare og langt mer avanserte. Det tvinger organisasjoner til å tenke nytt om hvordan de etablerer tillit og beskytter seg mot svindel på enhetene og mobilappene som ansatte og kunder er avhengige av hver dag, sier Shridhar Mittal, administrerende direktør i Zimperium, og fortsetter:

– Enten det gjelder privat eller offentlig sektor, har mobile enheter og apper blitt sentrale for å drive virksomhet, bygge tillit hos kundene og muliggjøre forretningskritiske operasjoner. Likevel er mobil fortsatt i stor grad den minst beskyttede angrepsflaten i virksomheten. Samtidig har KI senket terskelen for å utnytte både enhetene og selve mobilapplikasjonene. Dermed er nivået av kompleksitet og volumet av trusler som vi forventet først om fem år, allerede her i dag. Organisasjoner og deres aksjonærer står overfor en av de største cybersikkerhetsrisikoene vi har sett de siste årene, og de fleste er ikke forberedt.

Flere nettfiskekampanjer
Ifølge enkelte kilder skal KI-assisterte nettfiskekampanjer ha økt med mer enn 1 200 prosent. Zimperiums egne data viser at antallet nettfiskehendelser som er oppdaget på ansattes mobile enheter, har økt med 380 prosent siden januar 2025. Antallet enheter der ansatte klikket på en skadelig lenke, økte samtidig med 110 prosent i 2025 sammenlignet med året før.

Rapporten viser også at KI brukes til å generere innhold som anslås å være 4,5 ganger mer overbevisende enn menneskeskrevet innhold, mens nær 86 prosent av nettfiskeangrepene nå inneholder KI-genererte elementer.

Funnene viser hvordan generativ KI gjør det mulig for angripere å gjennomføre stadig mer persontilpassede og skalerbare nettfiskekampanjer.

Rapporten understreker at KI er i ferd med å endre virksomhetenes mobile trussellandskap fundamentalt. Det krever at organisasjoner vurderer på nytt hvordan de beskytter mobile enheter, applikasjoner og den sensitive informasjonen disse har tilgang til. Etter hvert som angriperne fortsetter å utvikle nye metoder raskere ved hjelp av KI, trenger virksomheter en mobil sikkerhetsstrategi som er spesielt utviklet for dagens raskt skiftende trusselbilde, mener Zimperium.