Malware, der skriver sig selv om. Sådan bruger angribere AI lige nu
Google fandt i 2025 malware, der beder en AI-model om ny kode under kørsel. OpenAI beskriver, hvordan angribere kombinerer flere modeller. Vi forklarer, hvad det betyder i praksis.
I november 2025 udgav Googles Threat Intelligence Group en rapport om, hvordan angribere bruger AI-modeller i selve deres værktøjer. Det mest omtalte eksempel hed PROMPTFLUX.
PROMPTFLUX
PROMPTFLUX er et lille program skrevet i VBScript, som Google fandt i juni 2025. Under kørsel kontakter det Googles egen Gemini-model og beder om nye måder at skjule sin kode på. Nogle versioner skriver hele programmet om hver time. Google vurderede, at det stadig var på forsøgsstadiet og ikke kunne overtage et netværk, og lukkede de konti, der var brugt. Men ideen er tydelig: malware, der ser anderledes ud hver gang, er sværere at genkende.
Rapporten nævner flere eksempler: FRUITSHELL, der er bygget til at narre AI-baserede sikkerhedsværktøjer, PROMPTLOCK, en prototype på ransomware, der lader en model generere scripts under kørsel, og PROMPTSTEAL, som den russiske gruppe APT28 har brugt til at stjæle data.
Flere modeller i samme angreb
OpenAI udgav i februar 2026 sin seneste rapport om misbrug af deres modeller. To mønstre går igen: angribere parrer AI med helt almindelige værktøjer som hjemmesider og konti på sociale medier, og de bruger flere forskellige modeller til forskellige dele af et angreb. Bliver en model lukket for dem, flytter de til den næste.
Hvad det betyder for jer
- Signaturbaseret beskyttelse er ikke nok. Hvis koden ændrer sig hver time, skal beskyttelsen kigge på adfærd: hvad programmet gør, ikke hvordan det ser ud.
- Udgående trafik er et spor. Et program, der kontakter en AI-tjeneste fra en server, som ikke burde, er et varsel.
- Grundlaget holder stadig. Opdateringer, begrænsede rettigheder og backup, der er testet, virker også mod AI-skrevet kode.
Det gør vi for vores kunder
Vi bruger endpoint-beskyttelse, der vurderer adfærd, og vi holder øje med, hvad der forlader jeres netværk, ikke kun hvad der kommer ind. Det er ikke nyt, men det er blevet vigtigere.
Kilder
- GTIG AI Threat Tracker: Advances in threat actor usage of AI tools, Google Cloud, november 2025.
- Disrupting malicious uses of AI, OpenAI, februar 2026.