AI-stödd cyberattack samlade tusentals inloggningsuppgifter på under sex timmar

EN KAPAD MOLNMILJÖ BLEV EN ATTACKPLATTFORM

Google Threat Intelligence Group rapporterade i september 2026 om en kampanj där en misstänkt ekonomiskt motiverad aktör använde en redan komprometterad molnmiljö för att samla in tusentals inloggningsuppgifter från tredje parter. Enligt utredarna tog planeringen, utvecklingen av verktygen och genomförandet mindre än sex timmar.

Det som gjorde händelsen särskilt anmärkningsvärd var inte en helt ny säkerhetsbrist. Angriparen kombinerade en AI-baserad kodassistent med en uppsättning specialiserade agenter och styrfiler. De automatiserade kartläggning av tjänster, insamling av uppgifter och felsökning. Delar av infrastrukturen kunde dessutom anpassas när försök misslyckades.

VARFÖR ÄR HASTIGHETEN VIKTIG?

Vid traditionella intrång tar det tid att växla mellan att undersöka nätverk, prova svagheter och hantera fel. När flera steg körs parallellt försvinner en del av fördröjningen. Den kapade molnmiljön gav samtidigt trafiken en till synes legitim utgångspunkt.

Google påstår inte att AI-modellen själv bestämde sig för att begå brott. En människa angav målen och styrde kampanjen. Det nya var graden av automatisering och hur snabbt många konton kunde nås.

THE PROMPTS ANALYS

Företag bör begränsa åtkomsträttigheter, använda kortlivade inloggningsuppgifter, rotera nycklar och upptäcka avvikande trafik omedelbart. Försvarare kan använda liknande automationsverktyg för att hitta svagheter i förväg. Framför allt visar fallet att den tillgängliga reaktionstiden krymper.

Originalkälla: Google Threat Intelligence Group, 8 september 2026. https://cloud.google.com/blog/topics/threat-intelligence/from-prompting-to-autonomy-the-evolution-of-adversarial-ai