Kinesiska hackare använde AI-teknik för automatiserade cyberattacker

Enligt nya uppgifter har kinesiska hackare utnyttjat avancerad AI-teknik för att effektivisera cyberattacker mot företag och utländska regeringar. Fallet belyser hur artificiell intelligens förändrar metoderna inom cybersäkerhet – och hotbilden mot näringslivet.

• Kinesiska hackare använde AI-verktyg i cyberattacker mot företag och myndigheter.
• Attackernas automatiseringsgrad uppskattas till 80–90 procent.
• Anthropic lyckades stoppa attackerna och stänga angriparnas konton.

Uppgifterna kommer från AI-bolaget Anthropics cybersäkerhetschef, rapporterar The Wall Street Journal. Attacken tros vara utförd av statligt stödda aktörer från Kina.

Automatiserade angrepp med AI-verktyg

Enligt Anthropic utnyttjade hackarna bolagets AI-modell Claude för att genomföra intrång under en kampanj i september. Attackernas automatiseringsgrad uppskattas till mellan 80 och 90 procent.

Det innebar att mycket lite mänsklig inblandning krävdes, vilket effektiviserade intrången. I ett exempel användes AI-verktyget för att söka igenom interna databaser och extrahera information.

Hackarna genomförde sina attacker bokstavligen med ett knapptryck, och sedan med minimalt mänskligt ingripande

Jacob Klein, cybersäkerhetschef på Anthropic, till The Wall Street Journal

Sammanlagt upptäckte Anthropic cirka 30 möjliga mål. Vilka företag eller myndigheter som drabbades har inte offentliggjorts.

Åtgärder och fortsatt hotbild

Anthropic lyckades avbryta kampanjen och stänga de konton som användes av angriparna. Trots detta hann upp till fyra intrång genomföras innan åtgärder vidtogs.

Företaget är övertygat om att attackerna utfördes av hackare med koppling till den kinesiska staten. Bedömningen grundas på digital infrastruktur och andra spår i attackerna.

Fallet illustrerar hur AI-teknik kan förändra både möjligheter och risker inom cybersäkerhetsområdet framöver.