KI er allerede en del av den operative verktøykassen til flere statlig tilknyttede hackergrupper. I den nye rapporten AI Statecraft and Cyberthreats in 2026 analyserer TrendAI hvordan aktører med forbindelser til Kina, Russland, Nord-Korea og Iran allerede integrerer KI i cyberoperasjonene sine, og hvordan landenes ulike KI-økosystemer påvirker mulighetene deres.
Et av de tydeligste eksemplene kommer fra Kina, der TrendAI har observert en mistenkt Kina-tilknyttet aktør som brukte en KI-agent til blant annet intern kartlegging, tyveri av innloggingsopplysninger og lateral bevegelse i nettverket. Da tilgangen til den vestlige modellen ble forstyrret, gikk aktøren over til Xiaomis kinesiske MiMo-V2.5-Pro.
Eksemplet viser hvordan et voksende utvalg av innenlandske KI-modeller kan gjøre kinesiske aktører mindre avhengige av vestlige tjenester. Det kan også innebære at mer ondsinnet bruk av KI skjer utenfor vestlige KI-leverandørers innsyn, noe som gjør slik aktivitet vanskeligere å oppdage og stanse.
– Vi ser en tydelig endring i hvordan statlig tilknyttede hackergrupper bruker KI, sier Andreas Christensen, VP Norden i TrendAI. Det handler ikke lenger bare om å få hjelp med enkeltoppgaver, men om å bruke KI gjennom flere deler av et cyberangrep. Samtidig viser utviklingen i Kina at begrenset tilgang til vestlige KI-modeller ikke nødvendigvis stopper angriperne – de kan enkelt gå over til andre modeller.
Rapporten viser også hvordan andre statlig tilknyttede aktører bruker KI ut fra sine respektive forutsetninger. Russland bruker teknologien til å skalere opp og effektivisere blant annet kartlegging, programmering og utvikling av skadevare.
Nordkoreanske aktører kombinerer utenlandske KI-tjenester med lokalt driftede modeller og har blant annet brukt KI til å opprette falske identiteter og gjennomføre ansettelsessvindel.
Iranske aktører bruker på sin side kommersielle KI-tjenester til blant annet kartlegging av mål, sosial manipulering, sårbarhetsanalyse og utvikling av offensive verktøy.






[4]-(kopia).jpg?w=480&action=fill&sh=0956d)































