Forskare vid CrowdStrike beskriver hur fyra tidigare okända hackergrupper använde agentbaserad AI för att genomföra attacker från maj till augusti 2026. Grupperna, som kommunicerade på kinesiska, spanska och engelska, indonesiska respektive ryska, använde äldre versioner av Anthropics Claude och öppna Deepseek-modeller med tillgängliga vikter. De kringgick de inbyggda skydden genom att beskriva sina frågor som auktoriserade penetrationstester och ändra systeminstruktionerna. Den spanskspråkiga gruppen, som också använde engelska, komprometterade minst 15 argentinska vårdorganisationer och stal inloggningsuppgifter.
Alla fyra grupper hade lämnat sin AI-infrastruktur oskyddad på offentliga webbservrar, vilket gjorde det möjligt för forskarna att se vilka modeller och verktygskedjor de använde. Angriparna föredrog äldre och billigare modeller, vilket visar att även AI som inte ligger i framkant kan användas för storskaliga hackerattacker.
Varför det spelar roll
Säkerhetsteam måste betrakta AI-drivna attacker som ett verkligt hot, även när kriminella använder äldre och billigare modeller.
