En ny slags trusselsintelligensrapport

Anthropic har udgivet sin trusselsintelligensrapport for september 2026, et 154-siders dokument med titlen "Detecting and countering misuse of AI", og den læses mindre som en rutinemæssig sikkerhedsbulletin og mere som en advarsel om, hvor hurtigt automatiserede angreb skalerer. Rapporten dækker ondsindede operationer, som Anthropic identificerede og standsede, og som involverer trusselsaktører lige fra formodede statsstøttede grupper og økonomisk motiverede kriminelle til kommercielle spywareleverandører og statslige propagandaoperationer.

Det, der adskiller denne rapport fra tidligere offentliggørelser, er den enorme bredde af misbrug, den dokumenterer. I stedet for at beskrive en enkelt angrebsteknik eller én kompromitteret model, skitserer Anthropic, hvordan AI-agenter nu bruges gennem hele angrebets livscyklus: omskrivning af ondsindet kode for at undgå detektion, jagt på tidligere ukendte softwaresårbarheder og generering af indhold til koordinerede påvirkningskampagner. Dette bygger videre på et mønster, som Anthropic har flagget før. En tidligere offentliggørelse, beskrevet i en rapport om hackere, der våbner Claude AI til cyberangreb, viste angribere, der brugte AI-modeller til at køre hele operationer med minimal menneskelig overvågning. Rapporten fra september 2026 tyder på, at denne tendens ikke er aftaget. Den er vokset.

Fra malware-omskrivninger til zero-day-fabrikker

Et af de mere slående fund involverer det, rapporten beskriver som AI-agenter, der fungerer som "zero-day-fabrikker" – systemer i stand til iterativt at søge efter og forfine udnyttelige fejl i software i stedet for at stole på en menneskelig forsker til manuelt at opdage dem. Kombineret med AI'ens evne til at omskrive malware on the fly for at undgå signaturbaseret detektion repræsenterer dette et betydningsfuldt skift i, hvor hurtigt ondsindede kampagner kan tilpasse sig.

Dette sker ikke isoleret. Anthropic fandt tidligere, at AI-aktiverede angribere havde ramt mere end 20 organisationer ved hjælp af teknikker, der udviskede grænsen mellem lavkompetente kriminelle og velresourcede, statsstøttede operationer. Separat fandt sikkerhedsforskere, der sporede Aurora-ransomwareoperationen, at affilierede parrede almindelige AI-kodningsværktøjer med specialfremstillet malware for at målrette virtualiseringsinfrastruktur. Samlet peger disse rapporter på et konsistent mønster: AI-værktøjer sænker den tekniske barriere for at bygge og tilpasse malware, hvilket betyder, at flere aktører, ikke kun elitære hackinggrupper, nu kan køre sofistikerede kampagner.

Propagandanetværk og prisen for almindelige brugeres privatliv

Rapportens inkludering af statslige propagandaoperationer er der, hvor implikationerne for privatlivet bliver mest direkte for almindelige internetbrugere. AI-genereret indhold brugt i påvirkningskampagner afhænger af data, adføringsmønstre, sprogpræferencer og social kontekst for at gøre budskaber overbevisende og målrettede. Når AI-agenter bruges til at køre disse netværk i skala, automatiserer operationerne bag dem effektivt profileringen og manipulationen af publikummer, ofte uden at disse publikummer nogensinde opdager, at de interagerer med en botdrevet kampagne snarere end ægte offentlig diskurs.

Dette forværrer et eksisterende privatlivsproblem. AI-modeller, der driver browserudvidelser og assistenter, har allerede vist sikkerhedshuller, som angribere kan udnytte. Forskere hos Zenity identificerede eksempelvis zero-click-sårbarheder, der påvirker Claude i Chrome og ChatGPT Atlas, hvilket betyder, at en bruger ikke behøvede at klikke på noget ondsindet, for at deres session kunne kapres. Når man kombinerer den slags udnyttelige overflade med automatiseret zero-day-opdagelse og propagandagenerering, er resultatet et trusselsmiljø, hvor personlige data, browsingadfærd og endda den offentlige mening bliver mål for automatiseret manipulation snarere end isolerede menneskedrevne angreb.

Hvad dette betyder for dig

De fleste læsere vil ikke blive direkte mål for en statsstøttet gruppe eller en kommerciel spywareleverandør. Men de værktøjer og teknikker, der dokumenteres i Anthropics trusselsintelligensrapport, har en tendens til at sive ned. Malware, der forfines af AI-agenter for at undgå detektion, dukker til sidst op i almindelige phishing-kits og ransomware-as-a-service-pakker. Falsk AI-relateret indhold er allerede blevet brugt som lokkemad, som set i kampagner, der bruger falske Claude AI-søgeresultater til at lokke Mac-brugere til malware-installationer. Læren er ikke, at AI i sig selv er farligt, men at omfanget og hastigheden af automatiserede angreb stiger, hvilket betyder, at de grundlæggende hygiejnetrin, der plejede at føles valgfrie, nu er essentielle.

Handlingsorienterede råd

Hold dit styresystem, din browser og eventuelle AI-integrerede udvidelser opdaterede, da zero-day- og hurtige patch-cyklusser bliver mere almindelige. Vær skeptisk over for presserende opfordringer til at "reparere" noget via et downloadet værktøj, især dem, der dukker op gennem søgeresultater, der refererer til velkendte AI-mærker. Brug en velrenommeret adgangskodeadministrator, og aktivér multifaktorautentificering, så en enkelt kompromitteret legitimationsoplysning ikke udløser et større brud. Endelig bør du behandle usædvanligt overbevisende eller gentaget indhold online, især omkring omstridte emner, med en god portion skepsis, da propagandanetværk i stigende grad bygges til at se organiske ud. Anthropics rapport er en påmindelse om, at AI omformer begge sider af sikkerhedsligningen, og at holde sig informeret om, hvordan disse trusler udvikler sig, er en af de enkleste måder at være på forkant med dem.