CrowdStrike: AI-drevne angreb steg 89% i 2025

AI-understøttede angreb steg 89 % sidste år, viser CrowdStrike

CrowdStrikes netop offentliggjorte 2026 Threat Hunting Report sætter et konkret tal på noget, sikkerhedsforskere har advaret om i månedsvis: AI er ikke længere blot et forsvarsværktøj. Det er blevet et primært våben for angribere og i stigende grad et mål i sig selv. Ifølge rapporten steg maskinassisteret modstanderaktivitet med 89 procent i løbet af 2025, en stigning der afspejler, hvor hurtigt angribere har taget generative og automatiserede værktøjer i brug for at fremskynde alle faser af et indtrængen, fra rekognoscering til udnyttelse.

Rapportens rammesætning – at AI-infrastruktur nu fungerer både som angrebsværktøj og som en højværdikontrolflade – indfanger et skift, der rækker langt ud over virksomheders sikkerhedsteams. Når angribere kan bruge AI til at finde og våbengøre sårbarheder hurtigere, skrumper den tid, forsvarerne har til at reagere, og det har direkte konsekvenser for alle, der driver et hjemmenetværk, en kontorrouter eller en bærbar, der ikke er opdateret.

Hvorfor 48-timers opdateringsvinduet betyder noget for almindelige brugere

Et af de mest afgørende fund i CrowdStrikes forskning er komprimeringen af opdateringsvinduer. Historisk set havde organisationer og enkeltpersoner dage eller uger til at installere en sikkerhedsopdatering, før angribere begyndte at udnytte en offentliggjort sårbarhed i stor skala. Den buffer er ved at forsvinde. Med AI-assisterede værktøjer, der hjælper modstandere med at reverse-engineere patches og bygge fungerende exploits næsten lige så snart en sårbarhed offentliggøres, er det effektive vindue til at anvende en rettelse, før masseudnyttelse begynder, faldet til omkring 48 timer i mange tilfælde.

Den komprimerede tidslinje rammer forbrugerhardware særligt hårdt. Hjemmeroutere, smart home-hubs og netværksudstyr til små kontorer er ofte de sidste enheder, der får patches – hvis de overhovedet får nogen. Mange kører med firmware, der opdateres sjældent, og rigtig mange brugere tjekker aldrig efter opdateringer, medmindre de bliver mindet om det. Når en sårbarhed i bredt anvendt router-firmware bliver offentliggjort, betyder en stigning på 89 procent i maskinassisteret angrebsaktivitet, at udnyttelseskurven er stejlere og hurtigere, end den plejede at være. En enhed, der tidligere havde en uges relativ sikkerhed efter offentliggørelsen, har måske nu to dage.

Det er også her, argumentet for lagdelt beskyttelse bliver mere konkret end teoretisk. En VPN lapper ikke en sårbar router, men i vinduet mellem offentliggørelse og patching reducerer kryptering af din trafik værdien af de data, en angriber eventuelt opsnapper, hvis de får fodfæste på netværket. Det er ikke en erstatning for at opdatere firmware hurtigt, men det er et fornuftigt element i en dybdeforsvarsstrategi, mens patches rulles ud.

AI som både våben og mål

Det, der gør denne bølge af angreb særlig, er den dobbeltrolle, AI nu spiller. På den ene side bruger angribere AI til at skalere operationer, der tidligere krævede store teams: automatiseret phishing-indhold, hurtigere sårbarhedsscanning og kodegenerering til exploit-udvikling. På den anden side er AI-systemerne selv – modellerne, træningsdataene og infrastrukturen, der driver dem – blevet attraktive mål. At kompromittere en AI-pipeline kan lade en angriber manipulere outputs, forgifte træningsdata eller kapre computerressourcer, alt sammen uden nogensinde at berøre et traditionelt slutpunkt.

Dette mønster gentager, hvad forskere allerede har dokumenteret i praksis. Ransomware-grupper som JadePuffer er gået videre end at bruge AI som et produktivitetsværktøj og er begyndt at bygge ransomware specifikt designet til at angribe selve AI-modellerne, idet de behandler maskinlæringsinfrastruktur som værdifuld, udnyttelig ejendom snarere end blot endnu en server på netværket. I takt med at AI-systemer integreres dybere i forretningsdrift og endda i juridiske processer og retshåndhævelse, bliver spørgsmål om integriteten og gennemsigtigheden af deres outputs sværere at adskille fra cybersikkerhed selv. Forsvarsadvokater er allerede begyndt at anfægte, hvordan AI-genererede beviser produceres og verificeres i retten – et tidligt tegn på, hvordan AI's voksende rolle som både værktøj og mål breder sig til uventede hjørner af ansvarlighed og tilsyn, som set i bestræbelser fra forsvarsadvokater i Massachusetts på at granske AI-drevne overvågningssystemer.

Hvad dette betyder for dig

Du behøver ikke at drive virksomhedsinfrastruktur for at blive berørt af dette skift. Stigningen på 89 procent i maskinassisterede angreb handler i høj grad om hastighed, og hastighed stiller alle, der er langsomme til at opdatere software, genbruger adgangskoder eller efterlader standardindstillinger på netværksudstyr, dårligere. Hvis din routers firmware ikke er blevet rørt siden opsætningen, eller din bærbare har udskudt en Windows-opdateringsmeddelelse i ugevis, er du præcis den slags bløde mål, som angribere drager fordel af, når exploit-udvikling accelererer.

Den praktiske reaktion er ikke panik – det er rutine. Hurtigere patching fra din side er det direkte modsvar til hurtigere udnyttelse fra deres.

Handlingsorienterede råd

• Slå automatiske opdateringer til for din routers firmware, operativsystem og browser, hvor det er muligt, da manuel kontrol er for langsom i forhold til et 48-timers udnyttelsesvindue.
• Genstart og tjek din hjemmerouters administrationspanel månedligt for firmwareopdateringer; mange enheder opdaterer ikke automatisk som standard.
• Brug en VPN på offentlige eller delte netværk som et ekstra beskyttelseslag, mens du venter på, at patches rulles ud – ikke som erstatning for at opdatere software.
• Vær opmærksom på sikkerhedsbulletiner fra leverandører for enheder, du bruger dagligt, og behandl enhver kritisk patch-meddelelse med det samme i stedet for at udskyde den.
• Hold øje med, hvordan AI-relaterede sikkerhedshændelser udvikler sig, da angreb rettet mod AI-infrastruktur og -modeller sandsynligvis vil blive mere almindelige, efterhånden som denne teknologi breder sig til flere forbruger- og virksomhedsprodukter.

CrowdStrikes resultater er en påmindelse om, at de værktøjer, angribere bruger, udvikler sig hurtigt, men at grundprincipperne for god sikkerhedshygiejne ikke har ændret sig. At holde sig opdateret og lave lagdelt forsvar er stadig den mest pålidelige måde at være på forkant med et trusselslandskab, der kun bevæger sig hurtigere.