SecurityWorldMarket

Slik bruker statlig tilknyttede hackergrupper KI i cyberoperasjoner

En ny rapport fra TrendAI viser hvordan statlig tilknyttede hackergrupper fra Kina, Russland, Nord-Korea og Iran allerede integrerer KI i cyberoperasjonene sine. Bruken spenner fra kartlegging og sosial manipulering til utvikling av skadevare og aktiviteter etter et innbrudd. Rapporten viser også hvordan statlig tilknyttede aktører kan gå over til innenlandske KI-modeller når tilgangen til vestlige modeller begrenses.

KI er allerede en del av den operative verktøykassen til flere statlig tilknyttede hackergrupper. I den nye rapporten AI Statecraft and Cyberthreats in 2026 analyserer TrendAI hvordan aktører med forbindelser til Kina, Russland, Nord-Korea og Iran allerede integrerer KI i cyberoperasjonene sine, og hvordan landenes ulike KI-økosystemer påvirker mulighetene deres.

Et av de tydeligste eksemplene kommer fra Kina, der TrendAI har observert en mistenkt Kina-tilknyttet aktør som brukte en KI-agent til blant annet intern kartlegging, tyveri av innloggingsopplysninger og lateral bevegelse i nettverket. Da tilgangen til den vestlige modellen ble forstyrret, gikk aktøren over til Xiaomis kinesiske MiMo-V2.5-Pro.

Eksemplet viser hvordan et voksende utvalg av innenlandske KI-modeller kan gjøre kinesiske aktører mindre avhengige av vestlige tjenester. Det kan også innebære at mer ondsinnet bruk av KI skjer utenfor vestlige KI-leverandørers innsyn, noe som gjør slik aktivitet vanskeligere å oppdage og stanse.

– Vi ser en tydelig endring i hvordan statlig tilknyttede hackergrupper bruker KI, sier Andreas Christensen, VP Norden i TrendAI. Det handler ikke lenger bare om å få hjelp med enkeltoppgaver, men om å bruke KI gjennom flere deler av et cyberangrep. Samtidig viser utviklingen i Kina at begrenset tilgang til vestlige KI-modeller ikke nødvendigvis stopper angriperne – de kan enkelt gå over til andre modeller.

Rapporten viser også hvordan andre statlig tilknyttede aktører bruker KI ut fra sine respektive forutsetninger. Russland bruker teknologien til å skalere opp og effektivisere blant annet kartlegging, programmering og utvikling av skadevare.

Nordkoreanske aktører kombinerer utenlandske KI-tjenester med lokalt driftede modeller og har blant annet brukt KI til å opprette falske identiteter og gjennomføre ansettelsessvindel.

Iranske aktører bruker på sin side kommersielle KI-tjenester til blant annet kartlegging av mål, sosial manipulering, sårbarhetsanalyse og utvikling av offensive verktøy.


Web TV

Se flere filmer og klipp her »
Leverandører
Tilbake til toppen