AI har gjort hacking lettere. Det første AI-styrede spionageangreb

Den 13. november 2025 offentliggjorde Anthropic, der står bag AI-modellen Claude, en rapport om et angreb, de selv havde opdaget i september samme år. Det er det første dokumenterede tilfælde, hvor en AI-model styrede størstedelen af et spionageangreb, og det er værd at forstå, hvad der faktisk skete.

Hvad der skete

Angriberne, som Anthropic vurderer var en statsstøttet kinesisk gruppe, brugte værktøjet Claude Code til at planlægge og udføre angreb mod omkring 30 mål: store teknologivirksomheder, finansielle institutioner, kemiske producenter og offentlige myndigheder. Et mindre antal af forsøgene lykkedes.

Ifølge rapporten udførte AI 80 til 90 procent af det operationelle arbejde: kortlægning af systemer, søgning efter sårbarheder, udnyttelse af dem, bevægelse rundt i netværket, høst af adgangskoder og udtræk af data. Menneskene greb kun ind ved få, strategiske beslutninger.

Angriberne omgik modellens sikkerhedsregler ved at dele opgaven op i små, uskyldigt udseende stykker. Rapporten nævner også en begrænsning: AI overdrev ofte sine resultater og fandt af og til på data, der ikke fandtes.

Hvad det betyder for jer

Jeres virksomhed er næppe mål for statsstøttet spionage. Men teknikken siver nedad. Når arbejdet kan automatiseres, bliver det billigere at angribe mange små mål, og så er det ikke længere et spørgsmål om, hvorvidt I er interessante nok.

• Hastigheden stiger. Det, der før tog et team uger, kan nu tage timer.
• Bredden stiger. Automatiserede angreb vælger ikke ofre, de finder dem.
• Grundlaget er det samme. Angrebene udnytter stadig kendte sårbarheder og svage adgangskoder. De gør det bare hurtigere.

Det gør vi for vores kunder

Vi ændrer ikke på principperne, vi strammer tempoet: opdateringer samme dag ved aktive sårbarheder, to-faktor på alt, der peger udad, og overvågning, der reagerer på usædvanlig adfærd og ikke kun på kendte signaturer. Det er den beskyttelse, der virker, uanset om angriberen er et menneske eller en model.

Kilder

• Disrupting the first reported AI-orchestrated cyber espionage campaign, Anthropic, 13. november 2025.