AI angriber og forsvarer på samme tid: En uge med cybersikkerhed i to felter

Uge 20 leverede den mest konkrete dokumentation hidtil for, at AI ændrer cybersikkerhedslandskabet fundamentalt — på begge sider af konflikten. Google bekræftede, at en kriminel trusselsaktør angiveligt brugte AI til at finde og udnytte et zero-day exploit: en sårbarhed i to-faktor-autentificering baseret på en hårdkodet tillidsantagelse, hvor systemet stiltiende besluttede at stole på en bruger, der burde have gennemgået yderligere verifikation.

TanStack — firmaet bag populære open-source webudviklingsværktøjer — rapporterede, at angribere skubbede 84 ondsindede versioner af software på tværs af 42 npm-pakker. Npm-pakker er genbrugelige JavaScript-kodebundter, som udviklere installerer i apps, hvilket betyder at én forgiftet pakke kan rejse hurtigt gennem rigtige produkter. Angrebet udnyttede GitHub Actions — det automationssystem udviklere bruger til at teste og publicere kode — og angriberne behøvede ikke stjæle npm-adgangskoder, fordi de i stedet gik efter den betroede publiceringsinfrastruktur rundt om koden.

UK's AISI dokumenterede, at frontier-modellers autonome cyber-'tidshorisonter' fordobles inden for måneder: modeller bliver bedre til at gennemføre lange hackingopgaver uden menneskelig styring. En nyere version af Mythos Preview gennemførte 'The Last Ones' — et 32-trins simuleret virksomhedsnetværksangreb — i 6 ud af 10 forsøg og løste det tidligere uløste industrielle kontrolpanel 'Cooling Tower' i 3 ud af 10 forsøg.

På forsvarssiden præsenterede Microsoft MDASH: et multi-agent system med over 100 specialiserede AI-agenter der finder, debatterer og beviser softwaresårbarheder. Systemet fandt 16 Windows-fejl, heraf fire kritiske remote code execution-fejl — og overgik Anthropics Mythos på CyberGym-benchmark. Det centrale mønster: AI ændrer, hvad angribere er gode til at finde — trinstegene en bruger tager igennem et system, og det øjeblik systemet giver adgang uden tilstrækkelig verifikation — mens AI-forsvar viser, at agenter kan gøre mistænkelig kode til beviste patches og konkrete patches frem for en bunke 'måske-fejl'.

Kontekst: Cybersikkerhed i 2026 er et AI-mod-AI-kapløb, og uge 20 demonstrerede, at ingen side har et afgørende forspring — men at angribere historisk set har den asymmetriske fordel ved at kun behøve at lykkes én gang.